Escrocheria de phishing care vizează românii: fii atent la mesajele suspecte!
O nouă tipologie de atacuri cibernetice a fost observată, îndreptându-se împotriva proprietarilor de locuințe din România. Această campanie de phishing se folosește în mod fraudulos de numele Pool-ului de Asigurare Împotriva Dezastrelor Naturale (PAID), încercând să obțină date personale sau bancare.
Mesajele, care se prezintă ca fiind oficiale, îndeamnă destinatarii să acceseze un link pentru a "verifica" sau "actualiza" polița PAD, care este obligatorie. Pagina de destinație este, de obicei, o replică a unui site legitim și solicită informații sensibile, cum ar fi numărul CNP, detaliile cardului, parole sau coduri de verificare.
Este important de menționat că sistemele instituției nu au fost compromise; atacatorii încearcă să determine utilizatorul să ofere aceste date de bunăvoie. Această metodă de fraudă este cunoscută sub denumirea de phishing și se bazează pe încrederea pe care o inspiră identitatea vizuală sau denumirea unei instituții bine cunoscute.
Dacă ai accesat deja linkul și ai oferit informații bancare, acționează imediat: contactează banca emitentă pentru a bloca cardul sau pentru a monitoriza activitatea contului tău. Este de asemenea esențial să schimbi parolele conturilor importante și să verifici activitatea acestora.
Escrocii profită adesea de sentimentul de urgență generat prin mesajele care susțin că polița ta are o problemă sau că este necesară o actualizare rapidă, încercând să-i facă pe oameni să reacționeze fără a verifica. Prin urmare, cea mai bună strategie este să nu acționezi impulsiv și să îți verifici în mod independent autenticitatea comunicării.
Regula de bază rămâne neschimbată: nu trimite și nu completa informații sensibile pe un site accesat printr-un link primit neașteptat. Accesează direct pagina oficială a instituției sau contactează-i folosind informațiile disponibile public.
Autoritățile nu au specificat încă numărul exact al persoanelor afectate de această tentativă de fraudă.
Este esențial ca utilizatorii să rămână alertați, să raporteze tentativele de fraudă către autoritățile competente și să își protejeze datele personale pentru a diminua efectele acestor atacuri.
