Directoratul Național de Securitate Cibernetică (DNSC) a emis joi un avertisment oficial în urma unor raportări de la utilizatorii din România. Aceștia au semnalat un nou tip de fraudă online în care atacatorii utilizează identitatea platformei de streaming Netflix. Scopul principal al acestui scenariu de atac este obținerea ilegală a datelor de pe cardurile bancare ale victimelor, care pot fi ulterior folosite pentru tranzacții neautorizate.
Metoda de operare a escrocilor se bazează pe trimiterea unor mesaje care par a fi expediate de către compania Netflix. În aceste comunicări false, utilizatorii sunt informați că plata abonamentului lor nu a putut fi procesată cu succes. Pentru a crea un sentiment de urgență și a forța o reacție rapidă, atacatorii avertizează victimele că există un risc iminent de suspendare a contului dacă nu efectuează plata solicitată într-un termen foarte scurt.
Mesajele frauduloase conțin un link care redirecționează persoana către un site fals, construit pentru a imita pagina oficială a platformei de streaming. Odată ajunși pe acest site de tip clonă, utilizatorii sunt determinați să introducă datele cardului bancar pentru a „finaliza” plata. Informațiile bancare furnizate sunt colectate imediat de atacatori, permițându-le astfel să execute tranzacții frauduloase pe banii victimelor.
Pentru a preveni astfel de incidente, DNSC recomandă utilizatorilor să nu acceseze niciodată link-uri primite prin mesaje nesolicitate. O metodă sigură de navigare este introducerea manuală, direct în bara de adresă a browserului, a adresei site-ului oficial pe care utilizatorul dorește să îl viziteze. Autoritățile subliniază importanța de a nu ceda presiunii exercitate prin pretexte care motivează decizii impulsive sau urgente, precum amenințarea cu pierderea accesului la serviciu.
În cazul în care o persoană a furnizat deja datele cardului prin intermediul acestui mecanism de înșelăciune, DNSC recomandă contactarea imediată a băncii. Această acțiune este esențială pentru a încerca blocarea tranzacțiilor frauduloase înainte ca fondurile să fie scoase din cont. Este vital ca utilizatorii să nu transmită niciodată date bancare sau detalii de card prin SMS sau prin intermediul unor link-uri primite fără o solicitare prealabilă.
Securitatea tranzacțiilor digitale rămâne o provocare constantă, în contextul în care atacatorii își diversifică metodele de phishing. Deși tehnologiile de protecție evoluează, utilizarea identității unor branduri de renume precum Netflix facilitează succesul fraudelor. Monitorizarea constantă a activității online și respectarea protocoalelor de sigitate bancară sunt instrumente fundamentale pentru protejarea activelor financiare împotriva acestor tipuri de criminalitate cibernetică.