DNSC avertizează: escroci care imită DHL îți golesc contul în câteva secunde, cu un cod pe care îl trimiți chiar tu

O nouă formă de fraudă digitală vizează utilizatorii din România: atacatorii clonează site-ul DHL, cer o „taxă de livrare" de câțiva lei și preiau în timp real datele cardului tău.

Primești un mesaj care pare să vină de la DHL: coletul tău nu a putut fi livrat, trebuie să plătești 3,57 lei pentru reprogramare. Linkul arată credibil, pagina este vizual identică cu site-ul oficial, formularul pare profesionist. Introduci datele cardului, primești un cod OTP pe telefon, îl completezi, și în câteva secunde, contul tău este golit.

Autoritatea pentru Securitate Cibernetică din România (DNSC) avertizează că în spatele acestui atac nu se află un sistem automat, ci un om care te urmărește în timp real, pas cu pas.

Ce face această fraudă diferită față de cele obișnuite

Elementul care face această schemă deosebit de periculoasă este că atacatorul este conectat live la pagina falsă și vede ce tastezi pe măsură ce introduci datele. În momentul în care completezi codul OTP primit pe telefon, acesta îl preia instantaneu și autorizează o tranzacție reală, înainte să apeși tu „Trimite".

Dacă codul expiră sau tranzacția eșuează, pagina îți afișează dinamic un mesaj de eroare și te invită să reintroduci un cod nou. Procesul se repetă până când frauda reușește.

DNSC listează câteva semne clare:

• Primești un SMS sau e-mail cu un link care îți cere să plătești o „taxă de livrare" mică
• Ți se solicită toate datele cardului, nu doar procesarea unei plăți simple
• Adresa site-ului nu conține domeniul oficial dhl.com, chiar dacă pagina arată identic cu cea reală

Ce faci dacă ai deja date introduse

Dacă ai completat deja datele cardului pe un astfel de site, DNSC recomandă să suni imediat la bancă și să soliciți blocarea cardului, înainte ca tranzacția să fie autorizată. Dacă ai fost deja păgubit, sesizezi banca și depui plângere la Poliție.

Tentativele de fraudă pot fi raportate la numărul 1911 sau prin formularul de pe pnrisc.dnsc.ro.

Pentru protecție suplimentară, DNSC recomandă instalarea extensiei de browser „DNSC Blacklist Protection", care avertizează în timp real când accesezi un domeniu periculos sau fraudulos.