Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi tentative de fraudă online, raportată de utilizatori din România. Atacatorii trimit mesaje SMS în numele Netflix, prin care îi anunță pe destinatari că plata abonamentului a fost respinsă și că riscă suspendarea contului. Scopul este obținerea datelor bancare prin intermediul unor site-uri false.
Potrivit DNSC, mesajele frauduloase sunt concepute pentru a crea un sentiment de urgență și pentru a-i determina pe utilizatori să acceseze un link prin care li se cere să își actualizeze informațiile de plată.
„Un nou scenariu de fraudă a fost raportat de către utilizatorii din România, în care atacatorii trimit mesaje frauduloase, în aparență din partea companiei de streaming Netflix, sub pretextul unei plăți eșuate a abonamentului. Pentru urgentarea unei decizii, mesajul menționează și o eventuală suspendare a contului, în termen relativ scurt, dacă nu este efectuată plata”, a transmis Directoratul Național de Securitate Cibernetică.
Cum funcționează noua fraudă care folosește identitatea Netflix
În mesajele trimise victimelor, atacatorii susțin că ultima plată pentru abonamentul Netflix a fost respinsă și avertizează că accesul la cont va fi suspendat dacă situația nu este remediată.
SMS-ul conține și un link care pare să direcționeze utilizatorii către o pagină de plată. În realitate, acesta duce către un site fraudulos, conceput pentru colectarea informațiilor bancare.
„Link-ul din mesaj duce către un site fals care solicită victimei datele de card, acestea ajungând ulterior în posesia atacatorilor”, avertizează DNSC.
Astfel, persoanele care accesează pagina și introduc datele cardului riscă să le ofere direct infractorilor cibernetici.
Recomandările DNSC pentru a evita fraudele online
Specialiștii Directoratului Național de Securitate Cibernetică le recomandă utilizatorilor să nu acceseze linkuri primite prin mesaje nesolicitate, chiar dacă acestea par să provină de la companii cunoscute.
Pentru verificarea informațiilor referitoare la un abonament sau la o plată, utilizatorii sunt sfătuiți să acceseze direct site-ul oficial al serviciului, prin introducerea adresei în browser.
DNSC atrage atenția și asupra mesajelor care încearcă să provoace o reacție impulsivă, prin amenințări legate de suspendarea unui cont sau prin impunerea unui termen foarte scurt pentru efectuarea unei plăți. De asemenea, utilizatorii nu trebuie să furnizeze date bancare sau informații despre card prin SMS ori prin intermediul linkurilor primite în mesaje nesolicitate.
În cazul în care au introdus deja datele cardului pe un site suspect, aceștia sunt sfătuiți să contacteze imediat banca, pentru a încerca blocarea eventualelor tranzacții frauduloase.
Unde pot fi raportate tentativele de fraudă
Persoanele care primesc astfel de mesaje sau identifică site-uri suspecte pot raporta incidentele către Directoratul Național de Securitate Cibernetică, prin intermediul platformei pnrisc.dnsc.ro sau apelând numărul 1911.
DNSC pune la dispoziția utilizatorilor și o listă actualizată cu site-uri frauduloase, disponibilă pe platforma blacklist.dnsc.ro. Instituția precizează că extensia de browser asociată acestei platforme poate bloca automat accesul la paginile periculoase, atunci când este activată.
Totodată, utilizatorii pot semnala tentativele de fraudă și prin platforma Siguranța Online, unde experiențele raportate contribuie la identificarea unor noi metode folosite de atacatori.
