Utilizatorii din România sunt ținta unei noi campanii de phishing, care exploatează popularitatea rețelelor sociale și neatenția utilizatorilor. ING Bank România a tras un semnal de alarmă cu privire la o tehnică folosită tot mai des de infractorii cibernetici. Metoda presupune inducerea în eroare a persoanelor printr-un mesaj fraudulos care circulă online sub forma unei invitații la un vot imaginar.
ING Bank trage un semnal de alarmă privind conturile de WhatsApp
ING Bank atrage atenția asupra unei noi metode de înșelăciune care circulă intens în mediul online. Noua strategie frauduloasă constă în trimiterea unui mesaj care cere destinatarului să voteze pentru o persoană numită „Adelina” într-un concurs care, în realitate, nu există.
Linkul inclus în mesaj pare a duce spre o platformă de vot, dar în fapt redirecționează către un site fals.
Aici, utilizatorii sunt încurajați să introducă datele de autentificare pentru WhatsApp oferindu-le, fără să știe, atacatorilor cibernetici acces complet la contul lor.
Odată ce hackerii obțin acces, aceștia pot trimite mesaje în numele victimei, solicitând sume de bani sau propagând schema către alte contacte.
Avertismentul ING Bank: Fiți vigilenți în fața mesajelor înșelătoare
Banca ING a publicat un mesaj clar pentru utilizatorii săi, însoțit de un clip video explicativ:
„Fraudatorii caută zilnic noi metode de a te lăsa fără bani. Tu trebuie să fii cu ochii în patru și să le dai planurile peste cap. Spre exemplu, în ultima vreme, un nou truc de-al acestora circulă pe rețelele sociale: Voteaz-o pe Adelina!”, se arată în comunicatul transmis de bancă.
Prin această inițiativă, ING urmărește să educe și să protejeze publicul larg împotriva pericolelor digitale. Campania de informare vine într-un context în care tentativele de fraudă devin tot mai sofisticate și se răspândesc rapid în mediul online.
Recomandări pentru evitarea fraudelor cibernetice
Specialiștii în securitate digitală atrag atenția asupra unor semne clare ale escrocheriilor. Printre acestea se numără cererile de autentificare pe site-uri necunoscute, mesajele care creează urgență sau promisiunile nerealiste.
Utilizatorii sunt sfătuiți să nu acceseze linkuri suspecte primite prin mesaje, indiferent de sursă. În plus, este recomandat să activeze autentificarea în doi pași pe platformele importante, precum WhatsApp, pentru a îngreuna accesul neautorizat.
Instituțiile financiare, precum ING, reamintesc că nu solicită niciodată date sensibile prin mesaje nesecurizate. Orice mesaj suspect trebuie raportat imediat autorităților competente sau direct băncii.
Mic ghid de siguranță împotriva fraudelor
Impersonarea băncii și a autorităților este un tip de fraudă prin care o persoană se prezintă drept reprezentant al unei bănci sau instituții financiare, pentru a obține acces fie în sistemul companiei, fie la conturile unui client.
Atacatorul poate susține că reprezintă o autoritate, o instituție publică sau bancară, ca mai apoi să solicite date confidențiale: date personale, bancare (ex: user-ul, parola sau codul de autorizare a aplicației de internet banking, numărul cardului, data lui de expirare, CVV) sau chiar bani.
Totodată, atacatorii pot pretinde că sunt angajați ai unor companii de utilități sau telecomunicații, de curierat sau livrare, sau chiar că sunt angajatori sau colegi pentru a obține acces la sisteme interne sau pentru a cere transferuri bancare.
Care este scopul fraudatorilor?
- Să-ți fure identitatea și să folosească datele tale personale în mod fraudulos
- Să obțină accesul neautorizat și să utilizeze cum vor banii tăi
- Să-ți ia banii din cont/credit
- Să te șantajeze.
Cum te poți apăra?
- Închide apelul și sună înapoi pe număr. Îți va răspunde o altă persoană, de data aceasta reală, din partea organizației, care nu știe ce ai discutat cu atacatorul.
- Poliția/Banca/BNR sau altă autoritate nu o să-ți ceară ajutorul prin telefon.
- Pentru orice neclaritate, sună banca la numărul de telefon afișat pe spatele cardului și cere lămuriri, indiferent de ce îți comunică atacatorul.
- Reține că numărul care apare pe ecranul telefonului poate fi manipulat, așa că nu te încrede în acest aspect. Fii mai degrabă atent la ce îți cere interlocutorul să faci!
- Nu da curs solicitărilor suspecte de informații. Banca nu va solicita niciodată coduri de acces sau detalii despre credențialele bancare.
- Sesizează poliția atunci când ai suspiciuni.
- Verifică cu atenție adresa de email de la care primești informări din partea băncii sau a reprezentanților acesteia.
- Angajații băncilor personalizează apelul și vei observa că se adresează clientului pe nume și prenume.
- Atacatorii au, de obicei, exprimări vagi.
Ce faci în cazul în care ai suspiciuni că ești ținta unui atac?
- Verifică ultimele tranzacții și contactează banca dacă observi tranzacții pe care nu le recunoști.
- Blochează-ți imediat cardurile bancare dacă ai orice suspiciune că ele au fost compromise.
- Sună la bancă pentru a verifica numele persoanei care te-a apelat.
- Contactează atât banca, cât și poliția.
