Alertă de fraudă prin SMS: Hackerii folosesc numele unor firme de curierat pentru a prelua conturi de WhatsApp și a cere bani în numele victimelor
O nouă metodă de înșelăciune circulă în această perioadă, profitând de faptul că mulți români așteaptă colete. Atacatorii trimit mesaje SMS frauduloase, pretinzând că provin de la firme de curierat, precum FAN Courier, și solicită alegerea unui locker FANbox prin accesarea unui link. Specialiștii atrag atenția că aceste mesaje sunt false și fac parte dintr-o campanie de tip phishing, menită să preia controlul asupra conturilor personale ale victimelor.
Cum funcționează schema de fraudă. Ce fac infractorii după ce preiau contul
Mesajul primit pare, la prima vedere, legitim: utilizatorului i se cere să aleagă un locker pentru livrarea coletului. Însă link-ul inclus în SMS nu duce către site-ul oficial al companiei de curierat, ci către o pagină falsă. Un prim semn de alarmă este prezența unor caractere chirilice sau a unor litere ușor modificate în text ori în adresa web. De exemplu, domenii precum „fancourier[.]run” sau „fancourier[.]press” pot imita site-ul real, dar sunt, în realitate, capcane digitale.
Odată accesat link-ul, utilizatorul este redirecționat către un site de phishing unde i se solicită conectarea cu contul personal de WhatsApp. Dacă persoana acceptă și finalizează procesul, atacatorii obțin acces la contul său.
După compromiterea contului, infractorii trimit mesaje către cât mai multe contacte din agenda victimei. Mesajele sunt formulate urgent și solicită un împrumut de bani, de regulă prin transfer bancar, oferind un IBAN în conversație. Pentru că mesajele vin din partea unui contact cunoscut, multe persoane pot fi tentate să trimită bani fără să verifice autenticitatea solicitării.
Recomandări pentru a evita frauda
Specialiștii în securitate cibernetică recomandă:
- Nu accesa link-uri din mesaje suspecte;
- Verifică atent denumirea site-urilor pe care le accesezi. Diferențele pot fi minime, dar esențiale;
- Verifică statusul coletului exclusiv pe site-ul oficial al firmei de curierat;
- Nu te conecta la conturi personale prin link-uri primite în mesaje nesolicitate;
- Fii atent la solicitări urgente de bani, mai ales dacă sunt neobișnuite;
- Confirmă orice cerere de împrumut printr-un alt canal de comunicare, precum un apel telefonic direct.
Tentativele de fraudă pot fi raportate către DNSC la numărul 1911 sau pe platforma pnrisc.dnsc.ro.
1 Comentariu