Experții în securitate cibernetică atrag atenția că este foarte ușor să fii păcălit de mesaje-capcană pe care escrocii le trimit, cu promisiunea unor promoții, premii în bani sau în produse. Directoratul Național de Securitate Cibernetică (DNSC) explică, într-o postare pe rețelele de socializare, cât de ușor poți pica în capcanele escrocilor.
Potrivit specialiștilor, atacatorii exploatează curiozitatea, entuziasmul, sentimentul de urgență sau teama de a rata o oportunitate pentru a determina victimele să acceseze linkuri, să furnizeze date personale ori financiare sau să efectueze plăți.
Mesaje precum „Ai câștigat un telefon!”, „Vacanță de lux cu 80% reducere!”, „Coletul tău te așteaptă. Achită 4,99 lei pentru livrare.”, „Investește astăzi și îți dublezi banii!”, deși sună bine, sunt foarte probabil capcane prin care escrocii încearcă să te păcălească să le furnizezi date personale sau financiare.
5 moduri în care te protejezi de mesajele-capcană
DNSC arată cinci moduri în care poți te poți proteja de aceste mesaje-capcană:
1. Nu accesa impulsiv linkurile din ofertele primite prin SMS, e-mail sau social media.
Mesaje care te îndeamnă să accesezi rapid un link primit prin SMS, e-mail sau social media ar trebui să-ți dea imediat de bănuit. Dacă nu te așteptai să primești mesajul, evită să apeși direct pe link, chiar dacă expeditorul pare să fie o companie cunoscută.
2. Verifică existența promoției direct pe site-ul sau în aplicația oficială a companiei.
Orice mesaj care conține informații despre o ofertă, promoție, un colet trebuie tratat cu prudență. Faptul că un mesaj folosește numele și sigla unei companii cunoscute nu înseamnă automat că a fost trimis de aceasta.
Nu folosi direct link-ul pe care îl primești. Deschide separat browserul și introdu adresa oficială a companiei sau intră direct în aplicația acesteia pentru a verifica informațiile.
De exemplu, dacă mesajul susține că trebuie să plătești o taxă suplimentară pentru un colet, verifică numărul de expediție direct pe site-ul sau în aplicația firmei de curierat.
3. Analizează cu atenție adresa site-ului.
Un site fals poate copia deisgn-ul, logo-ul, culorile, fotografiile, chiar și formulările folosite de compania reală. De asemenea, și adresa web a site-ului poate fi copiată, dar cu litere schimbate, adăugate, inversate, numere sau alte simboluri adăugate.
Verifică cu atenție aceste elemente, pentru a identifica site-urile și paginile false.
4. Nu introduce datele cardului pentru a revendica premii, reduceri sau oferte pe care nu le-ai verificat.
„Plătește 4,99 lei pentru a primi coletul” sau „achită taxa de procesare pentru a revendica premiul” sunt tipuri de mesaje care trebuie tratate cu suspiciune atunci când apar pe neașteptate.
O sumă foarte mică poate face solicitarea să pară inofensivă. Pericolul apare însă atunci când utilizatorul este direcționat către o pagină falsă și introduce acolo numărul cardului, data expirării, codul de securitate sau alte informații.
Nu furniza nici parole de internet banking, coduri PIN sau alte date de autentificare solicitate printr-un mesaj nesolicitat. Europol recomandă ca, în cazul în care ai transmis date bancare unui posibil escroc, să contactezi imediat banca.
5. Nu acționa sub presiune. Mesajele precum „doar astăzi”, „ultimele minute” sau „acționează acum” pot fi folosite pentru a te determina să iei o decizie în grabă.
„Doar astăzi”, „oferta expiră în câteva minute”, „ultimul avertisment”, „contul va fi blocat” sau „acționează acum” sunt formule care pot fi folosite pentru a împinge victima să ia o decizie înainte să verifice informația.
Crearea unui sentiment de urgență este una dintre tehnicile clasice de inginerie socială.
Atacatorii încearcă astfel să reducă timpul în care utilizatorul s-ar putea întreba dacă mesajul este real, ar putea căuta compania pe Google sau ar putea suna la numărul oficial.
