Atacatorii continuă să inoveze și să găsească noi metode de fraudă în mediul online. Printre cele mai recente tactici utilizate se numără phishing-ul, în care atacatorii încearcă să obțină acces la conturile utilizatorilor de pe platformele online de rezervări. Ei se prezintă drept clienți și, dacă reușesc să intre în sistem, extrag datele personale și de plată ale utilizatorilor. Apoi, aceștia primesc mesaje în numele platformei de rezervări, în care li se cere să introducă datele bancare pentru a confirma rezervarea sau validarea cardului. Dacă victimele completează formularul cu datele cardului, acestea ajung în mâinile atacatorilor.
Una dintre tehnici folosite de atacatori este crearea unei pagini false, care imită site-ul oficial al platformei de rezervări. Aceasta conține deja datele personale ale victimelor, ceea ce le dă un aspect mai credibil. Victimele sunt amenințate cu anularea rezervării dacă nu introduc datele bancare. De asemenea, atacatorii induc un fals sentiment de urgență, determinându-le pe victime să ia rapid o decizie și să introducă datele solicitate. Astfel, acestea devin prada unui atac de phishing.
Mihai Rotariu, coordonator al Direcției Comunicare, Marketing și Media din cadrul DNSC, a oferit câteva sfaturi pentru a preveni aceste tipuri de fraude. În primul rând, utilizatorii trebuie să fie atenți și să nu efectueze acțiuni în grabă în mediul online. Este important să se verifice autenticitatea mesajelor primite și să se contacteze platformele pe canale de comunicare diferite pentru a confirma informațiile. De asemenea, utilizatorii ar trebui să facă achiziții și rezervări doar de pe site-uri sigure și cu reputație.
Pe lângă phishing-ul legat de rezervările online, atacatorii cibernetici folosesc și alte scheme pentru a provoca pagube financiare victimelor lor. Una dintre acestea implică promisiunea de îmbogățire rapidă prin investiții. Atacatorii creează pagini de phishing și distribuie mesaje și anunțuri în mediul online, în care promit câștiguri mari prin investiții. Aceștia furnizează și dovezi false ale altor clienți care susțin că s-au îmbogățit datorită schemei lor.
Pentru a părea mai credibili, atacatorii propun inițial investiții de sume mici, dar ulterior solicită sume tot mai mari din partea victimelor. De asemenea, ei încearcă să obțină controlul total asupra dispozitivelor utilizate de victime, prin instalarea unor aplicații care le permit accesul la acestea de la distanță. Aceste aplicații sunt prezentate ca fiind necesare pentru a efectua investițiile și a primi câștigurile promise.
Pentru a evita căderea în astfel de scheme de fraudă, DNSC și ING oferă câteva sfaturi practice. Utilizatorii din mediul online trebuie să fie suspicioși față de mesajele și e-mailurile alarmante care le solicită să execute acțiuni în grabă. Este important să nu se acceseze linkuri sau atașamente provenite din surse necunoscute și să se contacteze platformele pe canale de comunicare diferite pentru a verifica autenticitatea mesajelor. Utilizarea unor instrumente de verificare online, cum ar fi scamadviser.com și virustotal.com, poate ajuta la evaluarea gradului de siguranță al unui site sau link. De asemenea, DNSC și ING recomandă să se verifice periodic dacă conturile online au fost compromise prin utilizarea site-ului haveibeenpwned.com.
Ca măsură suplimentară de protecție, utilizatorii ar trebui să-și instaleze soluții de securitate și antivirus pe dispozitivele lor și să-și actualizeze sistemele de operare și aplicațiile la versiunile cele mai recente. De asemenea, ar trebui să fie atenți la ofertele care par “prea bune pentru a fi adevărate” și să nu finalizeze nicio operațiune până nu se asigură că este autentică și sigură.
Resurse recomandate:
- DNSC – site-ul oficial al Departamentului pentru Situații de Urgență și Comunicare din România
- Securitate ING Bank – sfaturi și informații despre securitatea online oferite de ING Bank
- Scamadviser.com – instrument de verificare a gradului de siguranță al unui site
- Virustotal.com – verificare a siguranței unui link sau a unui fișier prin analiză antivirus
- Haveibeenpwned.com – verificare dacă conturile online au fost compromise
