Software

Directoratul National de Securitate Cibernetica (DNSC) avertizeaza asupra unor campanii active de frauda prin WhatsApp, in care utilizatorii sunt vizati prin mesaje SMS si site-uri de phishing care imita servicii de curierat, transmite Mediafax.

Atacurile incep prin trimiterea unor mesaje SMS catre potentiale victime, profitand de perioada in care multi utilizatori fac cumparaturi online si asteapta colete.

"De obicei, infractorii folosesc numele si identitatea vizuala a unor servicii de curierat cunoscute. Una dintre tentative foloseste imaginea FAN Courier, prin mesaje false de tip: "Aveti un colet la numarul dvs. Alegeti un locker. FANBOX "", a transmis DNSC, luni, pe Facebook.

Site-ul indicat de link este fals si imita platforma de curierat. DNSC avertizeaza ca utilizatorul este redirectionat sa se conecteze cu contul personal de WhatsApp. Daca finalizeaza acest proces, atacatorii obtin acces la contul victimei.

"Imediat ce obtin acces la contul de WhatsApp al victimei, infractorii transmit mesaje catre cat mai multe contacte, in care solicita un imprumut (prin transfer bancar, cu IBAN furnizat in conversatie), sub pretextul ca vor returna suma in aceeasi zi", precizeaza DNSC.

Contul in care sunt transferati banii apartine atacatorilor, care pretind ca sunt persoana al carei cont a fost deturnat, de cele mai multe ori un prieten sau o cunostinta a victimei. Daca victima sesizeaza ca numele titularului de cont difera de cel al persoanei cu care crede ca vorbeste, atacatorii invoca diverse motive, cum ar fi faptul ca titularul de cont este un prieten sau o persoana catre care trebuie sa transmita fondurile mai departe.

DNSC ofera si recomandari de securitate:

Nu accesa link-uri din mesaje suspecte si verifica mereu sursa mesajului!
Atentie la denumirea site-urilor pe care le accesezi!
Uneori atacatorii se bazeaza pe graba si neatentia utilizatorilor. Site-ul de phishing are de obicei o denumire usor diferita fata de site-ul legitim (ex: fancourier[.]lol).
Atunci cand primesti un SMS de la serviciul de curierat, verifica daca datele corespund cu cele furnizate de magazinul online. In acest caz, codul de identificare al coletului (AWB) era unul inexistent.
Evita conectarea la conturi de servicii de mesagerie (WhatsApp) prin link-uri furnizate in mesaje nesolicitate.
Fii atent la posibile indicii ale unei tentative de frauda, precum titular de cont diferit, solicitare de imprumut cu titlu de urgenta, greseli gramaticale sau exprimare suspecta.
Verifica daca cererea de imprumut sau plata este autentica prin contactarea persoanei pe un canal de comunicare separat (apel telefonic, alte aplicatii de mesagerie, e-mail etc.).
Raporteaza astfel de tentative de frauda catre autoritati (Politia Romana, DNSC) si distribuie mesajele de constientizare mai departe catre reteaua ta de prieteni si urmaritori.

Articolul Val de fraude pe WhatsApp: DNSC avertizeaza ca mesaje false de la firme de curierat duc la compromiterea contului apare prima data in Go4IT.