Peste un milion de români, ținta unei fraude prin SMS. Escrocii se folosesc de colete

Peste un milion de români au fost vizați de SMS-uri frauduloase într-o singură campanie de înșelătorie, potrivit informațiilor transmise de Direcția Națională de Securitate Cibernetică (DNSC). Escrocii se folosesc de identitatea unor companii de curierat pentru a face mesajele să pară autentice și profită de faptul că tot mai multe persoane așteaptă sau comandă în mod frecvent colete.

Mesajele anunță, de regulă, existența unei probleme cu livrarea și îi determină pe destinatari să acționeze rapid. Victimele pot fi informate că trebuie să își confirme adresa, să aleagă un punct de ridicare sau să achite o presupusă taxă pentru livrare ori depozitare.

DNSC atrage atenția că astfel de mesaje fac parte din campanii de inginerie socială, prin care atacatorii încearcă să exploateze încrederea și reacțiile emoționale ale utilizatorilor. Linkurile incluse în SMS-uri sau în mesajele trimise prin WhatsApp pot redirecționa către pagini false, create să imite site-urile oficiale ale firmelor de curierat.

Odată ajuns pe o astfel de pagină, utilizatorului i se poate solicita să introducă date personale, informații despre card sau alte date confidențiale. În anumite situații, atacurile pot urmări inclusiv obținerea accesului la conturi de comunicare, precum WhatsApp.

Numărul mare de persoane vizate arată amploarea acestor campanii și eficiența metodei folosite de atacatori. Mesajele sunt concepute pentru a părea cât mai credibile, iar presiunea timpului este folosită pentru a determina victima să nu mai verifice informațiile înainte de a accesa linkul sau de a furniza date.

Cum funcționează frauda cu mesajele despre colete?

Schema începe, de obicei, cu un SMS sau un mesaj primit pe WhatsApp, care pare să fie transmis de o companie de curierat. Destinatarul este informat că livrarea întâmpină o problemă și este îndemnat să intervină pentru a rezolva situația.

În funcție de variantă, mesajul poate solicita confirmarea sau completarea adresei, alegerea unui punct de ridicare ori achitarea unei presupuse taxe de livrare sau depozitare.

Pentru a face aceste operațiuni, victimei îi este oferit un link. În realitate, acesta poate conduce către un site fals, construit astfel încât să imite pagina oficială a companiei de curierat.

Ce date încearcă să obțină atacatorii?

Principalul obiectiv al escrocilor este să obțină date personale și informații bancare. În anumite cazuri, astfel de campanii pot urmări și preluarea accesului la conturi de WhatsApp.

Metoda se bazează pe ingineria socială. Atacatorii folosesc numele unor companii cunoscute pentru a câștiga încrederea victimelor, mizând și pe faptul că multe persoane așteaptă în mod obișnuit colete.

Un element important al fraudei este senzația de urgență. Victima poate fi avertizată că pachetul va fi returnat dacă nu își confirmă imediat datele sau că trebuie să achite într-un timp foarte scurt o presupusă taxă.

Escrocii încearcă uneori să facă mesajele cât mai greu de identificat. Numele expeditorului sau adresa site-ului pot fi modificate foarte puțin, de exemplu prin înlocuirea unei litere cu o cifră, pentru ca diferența față de varianta legitimă să treacă neobservată.

„De cele mai multe ori, utilizatorii cad în plasa atacatorilor pentru că nu sunt atenți, nu pentru că nu știu. Infractorii folosesc tehnici de inginerie socială care ne activează emoțiile și ne împing să acționăm rapid, sub presiunea urgenței”, a explicat Mihai Rotariu, manager în cadrul DNSC.

Cum verifici dacă mesajul despre colet este autentic?

Dacă primești un mesaj care anunță o problemă cu un colet, verifică separat situația livrării, folosind doar canalele oficiale ale firmei de curierat.

Numărul AWB poate fi introdus direct pe site-ul oficial sau în aplicația companiei, fără să accesezi linkul primit prin SMS ori WhatsApp.

Mesajele care solicită plăți urgente, conțin linkuri suspecte sau încearcă să te determine să acționezi rapid trebuie tratate cu maximă precauție.

În cazul în care ai introdus deja date personale sau bancare pe o pagină suspectă, este recomandat să iei cât mai repede măsuri pentru securizarea conturilor și să contactezi banca dacă sunt implicate date de plată.