Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare oficială cu privire la o campanie de tip fraudă care se folosește de identitatea vizuală și numele companiei de curierat DHL.
Schema de înșelăciune este concepută pentru a păcăli utilizatorii să efectueze plăți nejustificate sub pretextul unor costuri de livrare.
„Primești un SMS aparent de la DHL: „Coletul tău nu a putut fi livrat. Plătește taxa de 3,57 lei pentru reprogramare.” Linkul pare autentic, pagina este vizual identică cu site-ul oficial, formularul arată profesionist.
Introduci datele cardului, primești un cod pe telefon și îl completezi. În câteva secunde, contul tău este golit. Nu de un sistem automat, ci de un om care te-a urmărit în timp real pe tot parcursul acestor pași.
Elementul de noutate: în spatele acestui site nu există un simplu formular. Există un atacator conectat în timp real, care vede ce date intoruci, pe măsură ce tastezi.
În secunda în care introduci codul OTP primit pe telefon, acesta îl preia și autorizează simultan o tranzacție reală, înainte ca tu să apeși „Trimite”. Dacă acel cod expiră sau tranzacția eșuează, pagina afișează dinamic un mesaj de eroare și te invită să reintroduci un cod nou, până când tranzacția frauduloasă reușește.
Indicii ale tentativei de fraudă
SMS sau e-mail cu un link integrat, care solicită să plătești o „taxă de livrare” modică
Se solicită toate datele cardului, nu doar procesarea unei plăți
Adresa site-ului nu conține domeniul oficial dhl.com, chiar dacă arată identic
Recomandări
Nu accesa linkuri din SMS-uri sau e-mailuri despre taxe de livrare. Verifică direct pe site-ul oficial al firmei de curierat.
Codul OTP primit pe telefon nu trebuie introdus niciodată pe un site accesat dintr-un link nesolicitat
Dacă ai introdus deja datele cardului, acționează imediat: sună banca și solicită blocarea cardului înainte ca tranzacția să fie autorizată. Dacă ai fost păgubit, depune o plângere la Poliție, după ce sesisezi banca.
Raportează tentativa de fraudă la 1911 sau prin formular pnrisc.dnsc.ro”, avertizează DNSC.
