Utilizatorii de servicii Netflix din România sunt țintiți de o nouă tentativă de fraudă cibernetică, conform unui avertisment emis de Directoratul Național de Securitate Cibernetică. Atacatorii trimit mesaje care pretind că sunt reprezentanți ai companiei de streaming, invocând o problemă legată de plata abonamentului. Scopul principal al acestui mecanism este de a induce utilizatorii în eroare pentru a le obține informațiile financiare.
Schema de atac funcționează prin trimiterea unor mesaje care conțin o presupusă eroare la plata serviciului. Pentru a forța o reacție rapidă și impulsivă din partea victimelor, escrocii menționează că abonamentul nu a fost procesat corect. Mesajele sunt construite astfel încât să creeze un sentiment de urgență, amenințând destinatarii cu suspendarea contului într-un interval de timp foarte scurt dacă nu se acționează imediat.
În cadrul acestor mesaje nesolicitate este inclus un link care direcționează persoana către un site fals. Odată ajuns pe această pagină de tip phishing, utilizatorului i se solicită introducerea datelor cardului bancar. Conform informațiilor furnizate de DNSC, aceste date sunt preluate direct de către atacatori, care le folosesc ulterior în scopuri frauduloase pentru a compromite conturile bancare ale victimelor.
Pentru a preveni astfel de incidente, DNSC recomandă evitarea accesării oricăror linkuri primite prin mesaje nesolicitate. O metodă sigură de navigare este introducerea manuală în browser a adresei site-ului oficial pe care utilizatorul dorește să îl viziteze. Autoritățile subliniază faptul că datele de card sau alte informații bancare sensibile nu trebuie niciodată furnizate prin SMS sau prin intermediul linkurilor primite în astfel de mesaje.
În cazul în care o persoană a furnizat deja datele sale bancare, DNSC îndemna la contactarea imediată a băncii pentru a încerca blocarea tranzacțiilor frauduloase. Tentativele de fraudă pot fi raportate oficial prin formularul de pe platforma PNRISC sau la numărul de telefon 1911. Instituția menționează că lista sa de site-uri frauduloase, numită Blacklist, este actualizată constant pentru a bloca accesul la adresele identificate prin monitorizare.
Tehnica de phishing, prin care atacatorii imită identitatea unor companii cunoscute sau instituții, reprezintă o amenințare constantă în mediul online. Aceste atacuri cibernetice vizează obținerea accesului la resurse financiare prin manipularea psihologică a utilizatorilor. Monitorizarea activă a infrastructurii digitale rămâne un element esențial în combaterea acestor tentative de compromitere a securității datelor personale și bancare.