Poliția Română, Directoratul Național de Securitate Cibernetică (D.N.S.C.), Asociația Română a Băncilor (A.R.B.) și Mastercard avertizează, prin intermediul proiectului național de educație digitală și prevenire a criminalității informatice #SigurantaOnline (www.sigurantaonline.ro), asupra unui nou val de tentative de fraudă online care implică utilizarea unor pagini web falsificate ce imită identitatea unor instituții media cunoscute, pentru a promova platforme fictive de investiții.
Aceste scheme sunt propagate, de regulă, prin intermediul reclamelor sponsorizate în mediul online și al campaniilor de promovare din social media, unde atacatorii folosesc, în mod abuziv, imaginea unor persoane publice sau canale mass-media pentru a câștiga încrederea utilizatorilor. Conținutul distribuit ia forma unor articole care par a aparține unor publicații legitime, însă direcționează către site-uri frauduloase.
Metoda folosită de fraudatori urmează, de regulă, câțiva pași simpli în care utilizatorii sunt:
1. atrași cu o „oportunitate” de investiții care pare reală
Apar reclame sau articole care imită site-uri de știri cunoscute și promit câștiguri rapide din investiții. Pentru a câștiga încrederea utilizatorilor, sunt folosite imagini cu persoane publice și povești despre oameni care ar fi obținut profituri într-un timp foarte scurt.
2. convinși să își furnizeze datele
După accesarea articolului, utilizatorii sunt invitați să completeze un formular cu date personale. Ulterior, sunt contactați telefonic de persoane care se prezintă drept consultanți financiari și care le explică presupusul proces de investiție.
3. determinați să transfere bani sau să ofere acces
În cadrul acestor apeluri, li se solicită date bancare, efectuarea unor transferuri sau crearea de conturi pe platformele indicate de atacatori. În anumite situații, utilizatorilor li se cere să instaleze aplicații care permit accesul de la distanță la dispozitivele lor.
Pentru a se proteja, cetățenii sunt sfătuiți:
• să verifice cu atenție adresa completă a paginii de internet (U.R.L.), asigurându-se că aceasta aparține unei surse oficiale și nu conține greșeli sau modificări suspecte ale denumirii.
• să trateze cu prudență reclamele și articolele din mediul online care promit câștiguri rapide sau garantate și să verifice informațiile din mai multe surse de încredere. Investiția nu este garantată și aici ar trebui să apară semnalul de alarmă că de fapt se confruntă cu o fraudă.
• să nu introducă datele personale, ale cardului sau datele de logare la Internet/Mobile Banking pe site-uri necunoscute și să nu comunice astfel de informații prin telefon.
• să nu instaleze aplicații sau programe la cererea unor persoane necunoscute și să nu ofere acces de la distanță la telefon sau calculator.
• pentru investiții, utilizați doar instituții autorizate.