Poliția Română, CERT-RO și ARB au demarat o campanie de prevenire a fradudelor online. Atacatorii țintesc atât cumpărătorii de pe site-uri de anunțuri generaliste, cât și vânzătorii din platforme

Poliția Română, Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) și Asociația Română a Băncilor (ARB) au lansat o campanie de conștientizare a fraudelor online, potrivit informațiilor transmise de reprezentanții ARB.

“Se recomandă persoanelor care Au postat anunțui de vânzare pe site-uri să nu comunice datele de pe car, acestea fiind confidențiale și folosite exclusiv pentru achiziții și nu pentru încasări. Utilizatorii sunt sfătuiți să verifice toate detaliile înainte de a efectua o tranzacție”, au transmis reprezentanții ARB.

Mecanismul de fraudă utilizat este unul dual, iar atacatorii țintesc atât cumpărătorii, cât și vânzătorii platformelor. Metoda de atac implică contactarea utilizatorilor și redirecționarea lor către alte soluții de tip chat, de regulă WhatsApp.

“Următorul pas este convingerea potențialei victime de a furniza datele de pe card, în urma accesării unui link nelegitim transmis de atacatori. Astfel, sunt obținute toate datele cardului, inclusiv parolele de securitate cu care efectuează o primă tranzacție de tip transfer, care va debita contul de card al vânzătorului, iar ulterior le utilizează pentru alte tranzacții frauduloase”, au mai explicat reprezentanții ARB.

Utilizatorii de carduri trebuie să nu comunice nimănui PIN-ul, datele înscrise pe card inclusiv codul CVV2/CVC2, date personale de identificare, orice alte informații de securitate aflate pe carduri sau parolele de securitate utilizate în tranzacționare pentru a se proteja împotriva fraudelor. De asemenea, angajații băncilor nu vor solicita niciodată divulgarea acestor informații indiferent prin ce mijloace se primește solicitarea

În același timp utilizatorii sunt sfătuiți să nu furnizeze niciodată datele de acces la internet/mobile banking, să nu deschidă atașamentele din e-mailuri necunoscute sau nesolicitate, să nu instaleze aplicații din surse necunoscute și programe necertificate descărcate de pe website-uri dubioase și să aibă instalat un program antivirus bun și actualizat și să actualizeze permanent sistemul de operare.

Utilizatorii ar trebui să anunțe imediat banca emitentă în cazul în care observă în browser imagini suspecte care nu corespund cu cele din paginile web ale băncii, apariția unor ferestre pop-up, care solicită introducerea de date confidențiale.

Poliția Română, CERT-RO și ARB recomandă tuturor cetățenilor să se informeze din surse oficiale și să semnaleze imediat orice tentativă de fraudă.

Sursa:
Ziarul Financiar

Autor:
Mircea Nica