Această schemă sofisticată urmărește să fure date personale și informații financiare prin intermediul unor mesaje SMS aparent urgente și credibile. Hackerii exploatează ingenios neatenția și graba utilizatorilor pentru a obține acces la conturi și date bancare sensibile.
Dar cum funcționează această schemă de înșelătorie și, mai important, ce putem face pentru a ne proteja?
Cum funcționează atacul de phishing?
Atacatorii utilizează o tactică bine pusă la punct, bazată pe crearea unui sentiment de urgență. Victimele primesc un SMS care pretinde că abonamentul lor Netflix a fost suspendat din cauza unei plăți nereușite. Mesajul include un link către un site fals care imită aproape perfect interfața platformei originale.
Pașii fraudei:
- Mesajul SMS – Victima primește un mesaj scurt și alarmant, conceput pentru a declanșa o reacție rapidă, fără a analiza autenticitatea textului.
- Accesarea linkului – Linkul conduce către o pagină de autentificare ce pare legitimă. Utilizatorii introduc adresa de e-mail și parola.
- Solicitarea datelor financiare – După autentificare, utilizatorii sunt direcționați către o altă pagină unde li se cer detalii despre cardul bancar, inclusiv codul CVV.
- Testul de încredere – Pentru a spori credibilitatea, unele site-uri false includ o cerință de a rezolva o problemă simplă de matematică, simulând o verificare de tip „nu sunt robot”.
În multe cazuri, atacatorii oferă opțiunea de a plăti cu carduri cadou, o metodă care maschează mai bine frauda și reduce șansele ca tranzacțiile să fie detectate de instituțiile financiare.
Ce se întâmplă cu datele furate?
Informațiile colectate de pe site-urile false sunt ulterior vândute pe dark web, la prețuri extrem de mici – uneori chiar sub 3 dolari pentru un cont Netflix. Detaliile financiare sunt utilizate pentru tranzacții frauduloase sau sunt vândute în pachete mai mari către alți infractori cibernetici.
Țări vizate și amploarea atacului
Campania de phishing este activă în 23 de țări, iar hackerii adaptează mesajele în funcție de limba locală. Deși unele mesaje conțin greșeli gramaticale evidente, altele sunt impecabil redactate, ceea ce le face și mai greu de identificat. Această diversitate în calitatea mesajelor demonstrează nivelul de organizare al atacatorilor și resursele pe care le investesc în această schemă.
De ce este greu de detectat?
- Adaptarea culturală: Atacatorii folosesc termeni specifici fiecărei regiuni, ceea ce face ca mesajele să pară autentice.
- Tactici psihologice: Apelul la urgență, teama de pierderea contului și interfața familiară sporesc probabilitatea ca victima să acționeze impulsiv.
- Sofisticarea tehnologică: Pagina de phishing este aproape identică cu cea originală, iar utilizarea unor elemente precum testele matematice crește încrederea utilizatorilor.
Cum ne putem proteja împotriva acestei amenințări?
Deși campania este una dintre cele mai sofisticate de până acum, există metode simple și eficiente de a preveni căderea în această capcană:
Sfaturi pentru a evita fraudele de tip phishing:
- Nu deschide linkuri din SMS-uri suspecte – Netflix nu va trimite mesaje prin SMS pentru probleme legate de plăți.
- Verifică direct contul – În loc să accesezi linkul din mesaj, deschide manual site-ul oficial Netflix și verifică situația contului.
- Folosește soluții de securitate cibernetică – Instalează aplicații care detectează și blochează site-urile de phishing.
- Raportează mesajele suspecte – Notifică Netflix și autoritățile locale cu privire la astfel de tentative de fraudă.
- Schimbă parolele periodic – Dacă ai introdus datele pe un site fals, schimbă imediat parola contului și contactează banca pentru a anula cardul compromis.
Ce să faci dacă ai fost victima unei fraude?
- Schimbă parola contului Netflix și activează autentificarea în doi pași, dacă este posibil.
- Informează banca despre situație și cere anularea cardului.
- Monitorizează tranzacțiile bancare pentru activități suspecte.
Urmărește-ne și pe Google News
Rețele de socializare: Instagram, Facebook și Twitter
MENȚIUNE:
Informaţiile publicate de Vesteazilei.ro pot fi preluate doar în limita a 500 de caractere şi cu citarea sursei cu link activ.
Orice abatere de la această regulă constituie o încălcare a Legii 8/1996 privind dreptul de autor.