Peste un milion de români au fost vizați de o campanie masivă de înșelătorie online

Cercetătorii de la Bitdefender au descoperit o campanie de înșelătorie extinsă care afectează utilizatorii din România, în care atacatorii trimit SMS-uri frauduloase ce par să provină de la FAN Courier. Victimele sunt direcționate către un site fals, unde hackerii preiau controlul contului de WhatsApp și solicită bani cunoscuților. Această metodă de atac se bazează pe manipularea psihologică și furtul datelor de acces.

Conform informațiilor furnizate de Bitdefender, peste un milion de români au primit SMS-uri în care sunt anunțați că un colet este asociat numărului lor de telefon, fiind astfel atrași să acceseze un link care îi conduce către un site ce imită identitatea vizuală a FAN Courier. Această campanie nu implică instalarea de software malițios pe dispozitivele utilizatorilor, ci se bazează pe tehnici de inginerie socială.

Mesajul SMS îi informează pe destinatari că trebuie să selecteze un locker pentru ridicarea coletului, ceea ce îi determină pe mulți să acceseze link-ul fără a avea suspiciuni. Odată ajunși pe site-ul fals, victimele sunt rugate să introducă un cod de verificare pe care îl primesc prin SMS de la WhatsApp, sub pretextul confirmării livrării. După ce introduc acest cod, atacatorii finalizează procesul de autentificare pe un alt dispozitiv, preluând astfel controlul contului de WhatsApp al victimei.

După ce contul este compromis, atacatorii contactează persoanele din lista de contacte a victimei și le solicită urgent bani, adesea menționând o situație de urgență și promițând returnarea rapidă a sumei. În unele cazuri, aceștia cer ca banii să fie transferați într-un cont bancar diferit, care poate aparține altor persoane afectate de atacuri informatice anterioare.

Experții în securitate subliniază că există semne de alarmă care pot ajuta utilizatorii să identifice aceste tentative de înșelătorie, cum ar fi domeniile suspecte, mesaje provenind de la numere de telefon aleatorii și, cel mai important, solicitarea de a introduce un cod de verificare WhatsApp. Niciun serviciu de curierat legitim nu va cere vreodată un astfel de cod. Se recomandă verificarea telefonică a oricărei cereri de bani primite pe WhatsApp și utilizarea aplicației oficiale a companiei de curierat pentru a verifica statusul livrării coletelor.

Articole similare

SciTechacum 2 luni

Filmul „Odiseea” aduce riscuri de malware pentru descărcările ilegale

Filmulețul "Odiseea" implică riscuri de securitate pentru descărcările ilegale Filmulețul "Odiseea" ascunde o capcană pentru cei care aleg...

Actualitateacum 10 ani

Bitdefender donează 100.000 de euro pentru „Cuminţenia Pământului“

Producătorul român de soluţii de securitate IT Bitdefender se implică în campania de susţinere a subscripţiei naţionale pentru...

Naționalacum 2 ore

Guvernul prelungește termenele pentru spitalele regionale

Guvernul României a prelungit termenele de finalizare pentru spitalele regionale din Iași, Cluj și Craiova până în decembrie...