Alertă de phising din partea experților în securitate cibernetică. Atenție la rezervările TURISTICE online!

Directoratul Național pentru Securitate Cibernetică (DNSC) și ING Bank România îi avertizează pe toți utilizatorii de carduri cu privire la o nouă campanie de phishing care vizează platformele de rezervări online la hoteluri și alte unități de cazare.

În primă etapă, atacatorii încearcă să obțină acces la contul proprietarilor de pe platformele online de rezervări, prezentându-se ei înșiși drept clienți. Dacă reușesc să intre în sistem, atacatorii extrag datele celor care au efectuat rezervări, precum numele acestora, detaliile rezervării, dar și metode de plată, după care le trimit mesaje în numele platformei de rezervări online.

Acestora le se cere să-și introducă datele bancare pentru confirmarea rezervării sau validarea cardului. În caz contrar, sunt amenințați cu anularea rezervării. Pagina falsă, care imită site-ul oficial, poate conține deja datele lor personale. Dacă își inserează datele cardului, victimele le vor furniza, de fapt, atacatorilor.

Atacatorii sunt din ce în ce mai agili și utilizează tactici tot mai sofisticate, dar putem observa anumite elemente comune, precum inducerea falsului sentiment de urgență. Victima este obligată să realizeze o anumită acțiune, pentru a nu-și pierde rezervarea sau pentru a nu avea contul suspendat. Însă, în momentul în care a completat formularul cu datele personale, a căzut pradă unui atac de phishing.

"În primul rând, nu trebuie să efectuăm acțiuni în grabă, să ne concentrăm exclusiv pe ceea ce facem în acel moment online, mai ales dacă urmează să introducem date și să ne punem întrebările potrivite atunci când primim un SMS, un mesaj sau un mail nesolicitat, chiar dacă vine de la un cont cunoscut. Dacă dorim să facem o achiziție online în perioada următoare, ori poate căutăm să ne rezervăm sejurul visat pentru următoarea vacanță, este de recomandat să facem acest lucru pe site-uri sigure, cu reputație, care au recenzii bune din partea clienților.” a declarat Mihai Rotariu, coordonator al Direcției Comunicare, Marketing și Media din cadrul DNSC.

Oportunități false de investiții și promisiunile de îmbogățire rapidă

În altă schemă frecvent utilizată de către atacatorii cibernetici este legată de oportunități false de investiții și îmbogățire rapidă. Infractorii din online creează pagini de phishing cu scopul de a manipula victimele pentru a le transfera sume în portofelul virtual deținut de aceștia, pe diverse platforme de investiții. Mai mult, sub pretextul instalării aplicației de investiții, fraudatorii încearcă să obțină controlul total asupra dispozitivului și solicită instalarea unor aplicații (de tip Anydesk) care le permite să acceseze dispozitivul de la distanță, de oriunde, împreună cu toate informațiile acestuia (aplicații instalate, mesaje, documente).

„Oportunitățile de investiții” sunt distribuite de către fraudatori prin reclame afișate în mediul online, pe platforme de socializare sau anunțuri în motoare de căutare. Pentru a fi mai credibili, atacatorii furnizează și dovezi false ale unor alți clienți care s-au „îmbogățit” datorită schemelor lor. Totodată, pentru a nu ridica suspiciuni, aceștia le propun inițial investiții de sume mici, dar, ulterior, aceste sume devin tot mai mari.

În trecut, greșelile gramaticale și exprimările neadecvate reprezentau indicii ale campaniilor de phishing. Odată cu apariția platformelor de inteligență artificială ce traduc sau pregătesc texte pe baza unor cerințe, tentativele de fraudă devin tot mai greu de detectat.

Sfaturi de la DNSC și ING pentru prevenirea fraudelor din mediul online