Continuă tentativele de fraudă online care se folosesc de numele Directoratului Național de Securitate Cibernetică (DNSC) și al Poliției Române

CUM FUNCȚIONEAZĂ SCHEMA ATACATORILOR: În ultima perioadă, în mediul online au apărut mai multe pagini și mesaje false care se folosesc de numele și de elemente de identitate vizuală corepondente DNSC sau Poliția Română. Acestea sunt lansate de infractorii din online cu scopul de a atrage în capcană utilizatori din România sub pretextul primirii unei amenzi de la Poliție sau DNSC. Miza finală pentru atacatori este de a determina utilizatorul, emoționat de primirea unei amenzi, să furnizeze date sensibile sau bani către site-uri controlate de atacatori.

Utilizatorul pare a fi notificat că dispozitivul este blocat datorită navigării repetate pe site-uri cu conținut ilegal. În mesaj se menționează, în mod fals, că a fost primită o notificare din partea DNSC, ori a Poliției Române, și se atribuie un număr de caz care nu există în realitate.

Ulterior, după ce este impacientat de notificarea falsă, utilizatorul este redirecționat către un portal de plată unde este afișat logo-ul Directoratului și prin care sunt solicitate datele de card. Pentru a debloca dispozitivul și pentru a evita presupusele consecințe legale, utilizatorului i se solicită achitarea unei amenzi (care poate varia de la 1.250 RON la 2.500 RON), într-un termen foarte scurt, de regulă două ore.

Autoritățile române nu blochează dispozitive prin astfel de mesaje și nu solicită plata amenzilor prin pagini web, pop-up-uri sau sub presiunea timpului. Orice astfel de notificare trebuie ignorată și raportată, pentru a preveni ca alți cetățeni de bună-credință să devină victime.

Cum te poți proteja

Nu efectuați o plată, întrucât autoritățile române nu solicită plata amenzilor prin pop-up-uri, pagini web sau mesaje care impun termene foarte scurte.

Evitați accesarea link-urilor suspecte în care sunt prezentate mesaje alarmante, reclame sau ferestre pop-up. Închideți pagina sau mesajul, fără a interacționa, iar în cazul în care este menționat un număr de telefon, nu apelați.

Verificați mereu autenticiatea notificărilor primite din partea autorităților, prin canale de comunicare separate. În acest caz specific, verificați informațiile doar pe canale oficiale ale Directoratului sau ale Poliției Române, pentru orice comunicare reală în numele celor două autorități.

Nu introduceți la cerere date sensibile sau bancare pe site-uri care solicită plata unei amenzi

Atenție la greșeli gramaticale sau de exprimare care pot indica faptul că este vorba despre o capcană online.

Dacă ați căzut în capcană și ați oferit date de card, este important să anunțați imediat banca pentru a bloca instumentul de plată, apoi Poliția Română pentru a depune o plângere, în cazul în care ați fost păgubit.

Dacă ați interacționat cu mesajul și ați oferit date sensibile, care ar putea duce la acces la conturi, schimbați imediat parolele, în special cele corespondente conturilor bancare, e-mail-ului și rețelelor sociale.

Actualizați sistemul de operare și aplicațiile în vederea reducerii riscului exploatării vulnerabilităților de securitate și folosiți un program de tip antivirus, actualizat, care poate bloca pagini malițioase și tentativele de phishing.

Nu în ultimul rând, raportați astfel de incidente către autorități. În cazul DNSC puteți apela numărul de telefon 1911 sau depune o sesizare prin accesarea formularului pnrisc.dnsc.ro. Contribuiți la procesul de prevenție a utilizatorilor din România!

Anunțați familia, prietenii și cunoscuții despre acest scenariu folosit de atacatori, pentru a-i ajuta să se protejeze în viitor!