Directoratul Național de Securitate Cibernetică avertizează că ofertele de Black Friday pot ascunde tentative de furt al datelor bancare. O reclamă convingătoare, un mesaj despre un colet blocat sau promisiunea unei rambursări îi pot trimite pe cumpărători către pagini controlate de infractori.
Avertismentul transmis miercuri, 28 octombrie, împreună cu Poliția Română și Asociația Română a Băncilor, vizează atât momentul cumpărării, cât și perioada de după plasarea comenzii. Recomandările fac parte din proiectul național de prevenire a fraudelor pe internet.
Magazinul cunoscut poate fi doar o imitație
Atacatorii folosesc numele și însemnele unor comercianți, bănci sau firme de curierat pentru a câștiga încrederea cumpărătorilor. Pagina la care ajunge utilizatorul poate reproduce aspectul unui magazin real, fără să aparțină însă companiei respective.
De aceea, verificarea nu trebuie să se oprească la siglă sau la fotografiile produselor. Autoritățile recomandă citirea adresei complete a paginii și verificarea identității comerciantului, a datelor de contact și a informațiilor privind livrarea și returul.
Cumpărătorii sunt îndemnați să intre în magazin tastând adresa pe care o cunosc ori folosind aplicația oficială. Astfel, verificarea ofertei se face separat de reclama sau de mesajul primit, nu urmând traseul indicat de expeditorul necunoscut.
Reducerea mare nu înlocuiește verificarea comerciantului
O ofertă care cere plata imediată trebuie verificată cu atenție. Instituțiile le recomandă cumpărătorilor să compare prețurile și să își acorde timp pentru controlul informațiilor, chiar dacă reclama prezintă reducerea drept una care urmează să dispară.
Nici prezența marcajului „https” nu certifică magazinul. Acesta arată că legătura este criptată, dar nu dovedește că vânzătorul este legitim. Un site fals poate avea o asemenea conexiune, fără ca produsele și promisiunile afișate să fie autentice.
Aspectul îngrijit al paginii și absența greșelilor de exprimare nu sunt, nici ele, suficiente. DNSC atrage atenția că atacatorii pot crea texte și imagini convingătoare, astfel încât cumpărătorul să nu observe imediat semnele unei înșelătorii.
Ce trebuie citit înainte de aprobarea plății
În aplicația bancară, verificarea esențială privește suma și beneficiarul. Utilizatorul nu trebuie să aprobe o operațiune pe care nu a inițiat-o, chiar dacă persoana care îl contactează susține că reprezintă banca sau magazinul de la care a cumpărat.
Parolele de acces, codul PIN și codurile de autorizare primite prin SMS sau în aplicație nu se comunică altor persoane. O solicitare urgentă, venită prin telefon, poștă electronică ori mesagerie, nu justifică singură efectuarea unei operațiuni bancare.
Datele cardului se introduc numai după verificarea comerciantului și a paginii de plată. Recomandarea privește inclusiv situațiile în care cumpărătorul recunoaște numele magazinului, dar a ajuns la formular printr-o reclamă sau o legătură primită într-un mesaj.
Mesajele despre colete pot apărea după o comandă reală
În perioadele aglomerate, notificările privind livrările pot părea credibile tocmai fiindcă destinatarul așteaptă produse. Faptul că există o comandă recentă nu demonstrează însă că mesajul vine de la comerciant sau de la firma de curierat.
Coletele presupus blocate, adresele declarate incomplete și taxele suplimentare trebuie verificate în aplicația oficială sau pe pagina comerciantului ori a transportatorului. Accesarea se face independent de legătura din SMS sau din mesajul electronic.
O altă capcană este presupusa restituire a unor bani. Pentru o asemenea rambursare, cumpărătorul nu trebuie să transmită coduri de autorizare și nici să aprobe plăți. Nelămuririle se clarifică folosind datele oficiale de contact ale comerciantului.
Banca trebuie anunțată imediat după o suspiciune
Persoanele care au introdus date bancare pe o pagină suspectă, au divulgat coduri de securitate ori observă tranzacții necunoscute trebuie să contacteze imediat banca. Comunicarea se face prin canalele oficiale, pentru limitarea eventualelor pierderi.
Mesajele primite, adresele paginilor, capturile de ecran și dovezile tranzacțiilor trebuie păstrate. Aceste informații pot ajuta la investigarea fraudei și la reconstituirea modului în care victima a fost îndrumată către plata sau pagina falsă.
În cazul unei fraude, autoritățile cer sesizarea Poliției și notificarea DNSC. Incidentul poate fi raportat la numărul 1911 sau prin platforma oficială de raportare a incidentelor de securitate cibernetică. Ofertele și comenzile se verifică înainte de furnizarea datelor, nu după autorizarea tranzacției.
