O nouă campanie de avertizare a autorităților
Directoratul Național de Securitate Cibernetică a emis un avertisment ferm pentru cetțenii români, îndemnându-i să fie extrem de precauți atunci când navighează pe internet și să nu furnizeze date personale sau bancare pe site-uri suspecte. Specialiștii instituției au identificat o serie de site-uri clonă care imită perfect paginile unor instituții publice, bănci sau magazine online cunoscute, cu scopul de a fura datele cardurilor și de a goli conturile victimelor. Aceste pagini false sunt atât de bine realizate încât chiar și utilizatorii experimentați pot fi păcăliți, mai ales atunci când sunt accesate prin linkuri primite în mesaje care par legitime.
Conform comunicatelor DNSC, infractorii cibernetici au perfectionat tehnica clonării. Ei copiază nu doar designul site-ului original, ci și logo-urile, fonturile, culorile și chiar structura URL-ului, care diferă de cel real doar printr-o literă sau printr-un caracter suplimentar. De exemplu, în loc de domeniul oficial al unei bănci, utilizatorul este redirecționat către o adresă care conține un cuvânt suplimentar sau o literă greșită. Odată ajuns pe pagina falsă, utilizatorul este invitat să-și introducă datele de autentificare, numărul cardului, data de expirare și codul CVV, informații care sunt apoi transmise direct către infractori.
Cum funcționează înselăciunea
Mecanismul fraudelor este mereu același, deși scenariile variază. Una dintre cele mai răspândite metode este trimiterea unui mesaj SMS care pare să provină de la o instituție publică, precum Ghiseul.ro sau de la o companie de curierat. Mesajul anunță victima că are o amendă restantă, un colet care nu a putut fi livrat sau că a câștigat un voucher cadou. În toate cazurile, mesajul conține un link către o pagină falsă, unde utilizatorul este rugat să introducă datele cardului pentru a plăti amenda, taxa de livrare sau pentru a-și revendica premiul. În câteva secunde, banii dispar din cont.
O altă metodă folosită de escroci este clonarea site-urilor de rezervări de vacanțe și de bilete de avion. Victimele caută oferte avantajoase și dau peste pagini care promit prețuri cu mult sub cele ale pieței. Pentru a profita de „ofertă”, utilizatorul trebuie să plătească integral în avans, introducțind datele cardului pe o platformă care pare securizată. După efectuarea plății, site-ul dispare sau emite un bilet fals, iar victima realizează prea târziu că a fost păcălită. DNSC a avertizat că aceste fraude se intensifică în perioadele premergătoare sărbătorilor și în sezonul estival.
Tipurile de site-uri clonă cele mai periculoase
Specialiștii în securitate cibernetică au identificat mai multe categorii de site-uri clonă care prezintă un risc major. Pe primul loc se află clonările paginilor băncilor, unde victima este invitată să-și „verifice” sau să-și „actualizeze” datele personale. Al doilea tip îl reprezintă site-urile care imită platforme de e-commerce, oferind produse la prețuri incredibil de mici. Al treilea tip, în plină expansiune, îl reprezintă paginile false ale instituțiilor publice, care emit amenzi false și cer plata rapidă. În toate cazurile, scopul final este același: obținerea datelor cardului bancar și golirea contului.
DNSC a subliniat că un aspect profesional al site-ului nu garantează siguranța. Infractorii investesc adesea sume considerabile în designul paginilor false, începând de la certificate SSL care afișează lacătul verde în browser, până la chatbot-uri care răspund întrebărilor utilizatorilor. Aceste elemente creează o iluzie de legitimitate care îngănează vigilența. Experții recomandă ca, înainte de a introduce datele personale pe orice site, utilizatorii să verifice cu atenție adresa URL și să acceseze direct site-ul oficial al instituției sau al companiei, nu prin linkuri primite în mesaje.
Cum se pot proteja utilizatorii
DNSC a emis o serie de recomandări clare pentru a reduce riscul de a deveni victimă a fraudelor online. Prima și cea mai importantă este să nu se acceseze niciodată linkuri din mesaje SMS, e-mailuri sau aplicații de mesagerie care pretind că provin de la bănci, instituții publice sau firme de curierat. Dacă utilizatorul suspectează că mesajul ar putea fi real, trebuie să contacteze direct instituția prin numerele oficiale de telefon sau să acceseze site-ul acesteia tastănd manual adresa în browser. O altă regulă de aur este să nu se introducă niciodată datele cardului pe o pagină la care s-a ajuns printr-un link nesolicitat.
Experții mai recomandă activarea notificărilor de tranzacție de la bancă, astfel încât orice plată suspectă să fie semnalizată imediat. În cazul în care un utilizator a introdus deja datele cardului pe un site suspect, primul pas este să sune la bancă și să solicite blocarea cardului, înainte ca tranzacția să fie autorizată. DNSC pune la dispoziție numărul de telefon 1911 și platforma pnrisc.dnsc.ro pentru raportarea tentativelor de fraudă. Orice sesizare ajută autoritățile să identifice noile site-uri clonă și să avertizeze publicul mai rapid.
Rolul băncilor și al instituțiilor
Băncile din România au început să investească tot mai mult în sisteme de detectare a fraudelor, dar lupta este una inegală. Infractorii cibernetici își schimbă constant metodele și domeniile, ceea ce face ca lista site-urilor periculoase să fie actualizată zilnic. DNSC a introdus o listă neagră pentru site-uri periculoase, un sistem care avertizează utilizatorii în timp real atunci când încercă să acceseze o pagină raportată ca fiind fraudulentă. Cu toate acestea, eficacitatea acestui sistem depinde de colaborarea dintre instituții, bănci și utilizatori.
Instituțiile publice, la rândul lor, încearcă să limiteze daunele. Ministerul Digitalizării a anunțat că lucrează la o campanie de educare digitală a populației, cu focus pe vârstnici și pe persoanele din mediul rural, care sunt cele mai vulnerabile în fața acestor fraude. Specialiștii spun că tehnologia este doar o parte din soluție; cea mai importantă componentă rămâne educația utilizatorilor. Un cetțean informat și precaut este mult mai greu de păcălit, indiferent cât de sofisticate sunt metodele infractorilor.
O problemă în creștere
Numărul fraudelor online a crescut exponențial în ultimii ani, iar tendința este ascendentă. Digitalizarea accelerată a serviciilor, inclusiv a celor bancare și guvernamentale, a deschis noi oportunități pentru infractori. Pandemia de COVID-19 a grăbit migrarea către online, iar mulți utilizatori, în special cei în vârstă, nu au avut timp să se adapteze la noile riscuri. Site-urile clonă reprezintă astăzi una dintre cele mai mari amenințări la adresa securității financiare a cetțenilor români.
DNSC a promis că va intensifica campaniile de avertizare și că va colabora mai strâns cu providerii de internet pentru a bloca accesul la site-urile frauduloase înainte ca acestea să ajungă la public. Până atunci, însă, responsabilitatea principală rămâne la utilizator. Regula de bază este simplă: dacă ceva pare prea bun ca să fie adevărat, probabil că nu este. și dacă un mesaj te presează să plătești ceva urgent, cel mai sigur lucru este să îi îngheți și să verifici direct cu sursa pretinsă.
Surse: ziuaconstanta.ro, capital.ro, stiripesurse.ro, adevarul.ro, observatorulph.ro
