Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi campanii de fraudă care vizează utilizatorii din România, în special în perioadele în care mulți așteaptă livrarea unor colete.
Infractorii cibernetici trimit mesaje SMS în care se dau drept firme de curierat, precum FAN Courier, și solicită alegerea unui locker FANbox prin accesarea unui link inclus în mesaj.
Cum funcționează schema de fraudă
Potrivit specialiștilor DNSC, mesajele transmise conțin link-uri către site-uri de tip phishing, care imită identitatea vizuală a companiei de curierat. Un indiciu clar al fraudei îl reprezintă prezența unor caractere chirilice sau a unor litere ușor modificate în text ori în adresa link-ului.
După accesarea link-ului, victima este redirecționată către o pagină falsă unde i se solicită conectarea cu propriul cont de WhatsApp. Dacă utilizatorul acceptă și finalizează procesul, atacatorii obțin control asupra contului.
Ulterior, infractorii trimit mesaje către cât mai multe contacte din agenda victimei, solicitând împrumuturi urgente, de regulă prin transfer bancar, oferind un IBAN în conversație. Astfel, schema capătă rapid amploare, mizând pe încrederea dintre cunoscuți.
Semne care ar trebui să ridice suspiciuni
DNSC atrage atenția că site-urile frauduloase au, de regulă, denumiri foarte asemănătoare cu cele legitime, dar ușor diferite, precum „fancourier[.]run” sau „fancourier[.]press”. Aceste variații subtile pot trece neobservate la o primă vedere.
De asemenea, solicitările urgente de bani primite prin mesaje, chiar dacă par a veni din partea unei persoane cunoscute, reprezintă un semnal de alarmă.
Recomandările specialiștilor
Pentru a evita compromiterea conturilor și pierderile financiare, DNSC recomandă:
Să nu accesați link-uri primite în mesaje suspecte.
Să verificați cu atenție denumirea site-urilor accesate.
Să verificați statusul coletului exclusiv pe site-ul oficial al companiei de curierat.
Să evitați conectarea la conturi personale prin link-uri primite în mesaje nesolicitate.
Să analizați cu atenție solicitările de împrumut urgent.
Să confirmați autenticitatea unei cereri de bani printr-un canal alternativ de comunicare, precum un apel telefonic sau un e-mail.
Tentativele de fraudă pot fi raportate către DNSC la numărul 1911 sau online, pe platforma pnrisc.dnsc.ro. Reprezentanții instituției încurajează distribuirea mesajelor de avertizare pentru a limita răspândirea acestor atacuri.
Specialiștii subliniază că vigilența utilizatorilor rămâne una dintre cele mai eficiente metode de prevenire a fraudelor online, mai ales în contextul creșterii numărului de atacuri care exploatează încrederea și urgența.
