DNSC avertizează asupra unor tentative de fraudă în care este folosită identitatea vizuală a Loteriei Române
Directoratul Naţional pentru Securitate Cibernetică (DNSC) a emis un avertisment cu privire la o schemă de fraudă online, în care atacatorii abuzează de identitatea vizuală a Loteriei Române pentru a promova link-uri către site-uri și aplicații false, care promit bonusuri sau câştiguri substanțiale. Aceste activități ilegale au fost observate recent și constituie un risc semnificativ pentru utilizatorii nepregătiți.
Conform unei postări pe pagina oficială de Facebook a DNSC, una dintre metodele utilizate de fraudatori include crearea unui cont pe platforma social media Instagram, care reproduce imaginea Loteriei Române pentru a atrage potențiale victime. Odată ajunse pe site-urile frauduloase, victimele sunt tenterate să acceseze link-uri care duc către aplicații ce imită serviciile oficiale, creând astfel o aparență de credibilitate.
Inițial, schema contactului cu victimele implică accesarea unui link denumit „bonus loto” (de exemplu, bonus[.]loterla-ro[.]online), un domeniu construit prin tehnici de typosquatting care imită domeniul oficial. Următorul pas îi îndeamnă pe utilizatori să descarce o aplicație falsă, ce utilizează imaginea Loteriei Române. Spre deosebire de aceasta, site-ul oficial este clar definit ca fiind https://www.loto.ro/.
După instalarea aplicației, utilizatorii sunt redirecționați către o platformă ce imită un cazinou online. Aici, li se cere să își creeze un cont și să efectueze o depunere inițială de bani pentru „activarea” unui bonus care pare atrăgător. Platforma, pentru a părea convingătoare, oferă oferte și bonusuri generos concepute, inducând utilizatorul în eroarea că va putea obține câştiguri rapide și sigure, când de fapt aceasta este o capcană gândită de atacatori.
Din păcate, banii depuși nu mai pot fi retrăiți, iar întâmpinarea unor „probleme tehnice” este frecvent observată, împiedicând victimele să își retragă fondurile. Aplicația respectivă, instalată pe dispozitive Android, nu este descărcată din magazinul oficial Google Play și poate conține programe malițioase (malware) care amenință securitatea datelor personale și a informațiilor bancare ale utilizatorilor.
DNSC subliniază indiciile prin care utilizatorii pot identifica astfel de tentative de fraudă. Acestea includ aplicații sau site-uri care seamănă cu instituții cunoscute, utilizarea unor domenii similare (typosquatting), și promovarea de pagini false care reproduc magazine oficiale de aplicații. De asemenea, utilizarea promisiunilor de câştiguri rapide, recenziile false sau manipulatoare și solicitarea de depuneri inițiale pentru activare sunt semne clare ale unei posibile fraude.
În acest context, specialiștii DNSC recomandă utilizatorilor să evite accesarea link-urilor nesolicitate primite prin SMS sau reclame, evitând instalarea aplicațiilor din afara magazinelor oficiale (Google Play/App Store). Totodată, este esențial să verifice cu atenție denumirea aplicației, dezvoltatorului și recenziile acestora, analizând cu rigurozitate URL-ul site-ului, dat fiind că domeniile frauduloase sunt adesea ușor modificate.
„Este crucial să fim atenți la denumirea site-urilor pe care urmează să le accesăm. Utilizarea unui antivirus pentru verificarea acestora sau a unor instrumente anti-scam poate fi de ajutor. Nu trebuie să depunem bani pentru a „activa” bonusuri sau câştiguri promise după accesarea unor link-uri neverificate; de asemenea, este inadmisibil să introducem date personale sau bancare pe platforme neoficiale. Verificarea informațiilor trebuie să se limiteze la site-urile oficiale ale instituțiilor de încredere. Dacă ați instalat o aplicație suspectă, dezinstalați-o imediat și verificați securitatea dispozitivului cu o soluție de protecție adecvată. Raportați astfel de tentative de fraudă la DNSC, utilizând numărul de telefon 1911 sau prin intermediul Platformei Naţionale pentru Raportarea Incidentelor de Securitate Cibernetică (PNRISC), pentru a proteja și alți utilizatori”, concluzionează experții DNSC.
