DNSC avertizează asupra unei noi fraude online care folosește identitatea Netflix. Utilizatorii sunt atrași cu amenințarea suspendării contului

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unui nou scenariu de fraudă raportat de utilizatori din România, în care atacatorii se dau drept reprezentanți ai platformei Netflix și încearcă să obțină datele bancare ale victimelor. Mesajele invocă o presupusă plată eșuată a abonamentului și amenință cu suspendarea contului dacă plata nu este efectuată într-un termen scurt.

Potrivit specialiștilor DNSC, atacul începe prin transmiterea unor mesaje care par să provină de la compania de streaming. Utilizatorii sunt informați că plata abonamentului nu a putut fi procesată și sunt îndemnați să rezolve rapid problema pentru a evita pierderea accesului la cont. Mesajul conține un link care conduce către un site fals, construit astfel încât să pară legitim. Pagina le solicită victimelor datele cardului bancar, informații care ajung ulterior în posesia atacatorilor și pot fi folosite pentru efectuarea unor tranzacții frauduloase. DNSC subliniază că presiunea exercitată asupra utilizatorilor reprezintă o componentă importantă a înșelătoriei. Amenințarea suspendării contului într-un interval scurt este menită să provoace o reacție impulsivă și să determine victima să introducă datele solicitate fără să verifice autenticitatea mesajului.

Cum funcționează frauda care folosește numele Netflix

Scenariul se bazează pe o tehnică de inginerie socială: atacatorii exploatează încrederea utilizatorilor într-un serviciu cunoscut și teama că își vor pierde accesul la acesta.

Bursa de Valori București a închis pe minus. Rulajul a depășit 109 milioane de lei în ședința de joi

08:30

Imperiul de afaceri al lui Elon Musk se pregătește pentru ofensiva democraților. Victoria din Texas amenință planurile de extindere a centrelor de date AI

15:10

În loc să compromită direct platforma Netflix, infractorii folosesc identitatea vizuală sau numele companiei pentru a crea aparența unei comunicări oficiale. Utilizatorul este redirecționat către o pagină controlată de atacatori, unde i se cer informații financiare.

Odată introduse pe site-ul fals, datele cardului pot fi preluate și utilizate în scopuri frauduloase. Prin urmare, chiar dacă mesajul pare să aibă legătură cu o problemă obișnuită de facturare, accesarea linkului și completarea formularului pot expune direct banii din contul bancar.

Recomandările DNSC pentru evitarea fraudei

Specialiștii în securitate cibernetică recomandă utilizatorilor să nu acceseze linkuri primite prin mesaje nesolicitate, mai ales atunci când acestea solicită o acțiune urgentă sau invocă riscul pierderii accesului la un serviciu.

DNSC atrage atenția asupra câtorva reguli esențiale:

• Nu accesați linkuri primite prin SMS sau alte mesaje nesolicitate.
• Fiți atenți la mesajele care încearcă să vă determine să luați o decizie impulsivă, folosind amenințări precum suspendarea contului.
• Nu furnizați date bancare sau informații despre card prin intermediul linkurilor primite în mesaje nesolicitate.
• Verificați eventualele probleme de plată direct prin aplicația sau site-ul oficial al serviciului, accesat independent, nu prin linkul din mesaj.

Aceste măsuri pot reduce riscul ca utilizatorii să ajungă pe pagini false și să ofere atacatorilor informații financiare sensibile.

Ce trebuie să facă victimele care au introdus datele cardului

Dacă o persoană a furnizat deja date bancare pe un site suspect, DNSC recomandă contactarea imediată a băncii. Scopul este ca instituția financiară să poată lua măsuri pentru blocarea cardului sau a tranzacțiilor frauduloase, în funcție de situație.

Rapiditatea reacției este importantă, deoarece datele obținute de atacatori pot fi folosite pentru inițierea unor operațiuni neautorizate. Utilizatorii nu ar trebui să aștepte apariția unei tranzacții suspecte înainte de a anunța banca.

Evenimentele suspecte sau nedorite pot fi raportate către Directoratul Național de Securitate Cibernetică prin formularul disponibil pe portalul pnrisc.dnsc.ro sau prin apelarea numărului unic 1911.

DNSC pune la dispoziția publicului și portalul blacklist.dnsc.ro, unde sunt publicate informații actualizate despre site-uri frauduloase identificate în activitatea de monitorizare a instituției. Domeniile incluse în această listă pot fi blocate automat prin extensia de browser a DNSC, atunci când aceasta este instalată și activă.