DNSC avertizează: atenție la oferte, plăți și mesaje despre livrări de Black Friday
Directoratul Național de Securitate Cibernetică (DNSC), împreună cu Poliția Română și Asociația Română a Băncilor, recomandă cumpărătorilor să verifice cu atenție solicitările primite pe parcursul cumpărăturilor de Black Friday, atât înainte de efectuarea plății, cât și după aceea, prin intermediul Proiectului național de educație digitală și prevenire a criminalității informatice.
Ofertele din social media, posibile capcane
Potrivit DNSC, o ofertă promovată pe rețelele sociale, un mesaj despre un colet care nu poate fi livrat sau o presupusă rambursare pot reprezenta punctul de plecare pentru o tentativă de fraudă. Atacatorii pot imita identitatea unor magazine, firme de curierat sau instituții bancare pentru a obține date personale, informații sensibile legate de card ori acces la conturi.
Inițiatorii proiectului #SigurantaOnline subliniază că, în perioadele în care utilizatorii așteaptă mai multe comenzi, un mesaj despre o problemă de livrare poate părea credibil, însă faptul că o persoană a făcut recent cumpărături nu confirmă autenticitatea mesajului primit.
Verificați adresa site-ului și identitatea comerciantului
„O reclamă care folosește numele și identitatea vizuală ale unui brand cunoscut poate conduce către un site fals. Înainte de a introduce date personale sau bancare, verificați adresa completă a site-ului, identitatea comerciantului și informațiile despre contact, livrare și retur”, se arată în comunicatul citat.
Specialiștii recomandă accesarea magazinului prin introducerea adresei cunoscute în browser sau prin aplicația oficială, compararea prețurilor și acordarea de timp pentru verificări, mai ales atunci când oferta este însoțită de presiunea de a plăti imediat. De asemenea, prezența „https” în adresă indică o conexiune criptată, dar nu garantează că magazinul este legitim.
Atenție la plățile din aplicația bancară
Înainte de a confirma o plată în aplicația bancară, trebuie citite informațiile afișate și verificate suma și beneficiarul. „Nu aprobați operațiuni pe care nu le-ați inițiat și nu comunicați altor persoane parolele de acces, codul PIN sau codurile de autorizare primite prin SMS ori în aplicație. Datele cardului trebuie introduse numai după verificarea comerciantului și a paginii de plată. O solicitare urgentă primită prin telefon, e-mail sau mesagerie nu este suficientă pentru a justifica efectuarea unei operațiuni bancare”, precizează DNSC.
Coletele blocate și presupusele rambursări, verificate independent
Mesajele despre colete blocate, adrese incomplete sau taxe suplimentare trebuie verificate direct în aplicația ori pe site-ul oficial al comerciantului sau al firmei de curierat, accesate independent de link-ul primit. Aceeași precauție este necesară și în cazul mesajelor care promit restituirea unei sume.
DNSC avertizează că nu trebuie comunicate coduri de autorizare și nu trebuie aprobată o plată pentru primirea unei presupuse rambursări. Comerciantul trebuie contactat folosind datele din comanda inițială sau de pe site-ul său oficial, inclusiv în situația în care se solicită o plată suplimentară.
Inteligența artificială face mesajele mai convingătoare
Instrumentele de inteligență artificială pot fi folosite pentru a genera texte și materiale vizuale convingătoare, avertizează autoritățile. „Absența greșelilor gramaticale, un logo familiar sau aspectul profesionist al unei pagini nu confirmă autenticitatea acesteia”, se mai arată în comunicat.
Ce faceți dacă ați fost victima unei fraude
Verificarea sursei și a solicitării rămâne esențială. „Dacă ați introdus informații bancare pe un site suspect, ați comunicat coduri de securitate sau observați operațiuni pe care nu le recunoașteți, contactați imediat banca, prin canalele oficiale, pentru luarea măsurilor necesare”, recomandă DNSC.
Victimele sunt sfătuite să păstreze mesajele, adresele site-urilor, capturile de ecran și dovezile tranzacțiilor. În caz de fraudă, aceștia trebuie să sesizeze Poliția și să notifice DNSC la numărul 1911 sau prin platforma pnrisc.dnsc.ro.
