CERT-RO: O nouă campanie de phishing vizează clienţii serviciului OLX România
Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) avertizează în legătură cu o nouă campanie de phishing care vizează clienţii serviciului OLX România.
Conform avertizării postate pe site-ul instituţiei, echipa CERT-RO a primit în ultimul timp numeroase notificări cu privire la incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX şi prin WhatsApp.
"Atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont", explică experţii CERT-RO.
Potrivit acestora, utilizatorii serviciului OLX care pun spre vânzare anumite produse sunt contactaţi direct de potenţiali cumpărători. La scurt timp, folosind un anumit pretext, clientul fals mută conversaţia de pe OLX pe un alt canal de comunicare, de regulă WhatsApp.
"De cele mai multe ori, mesajele primite au o exprimare ciudată, deşi sunt în limba română. Este un semn că acel text ar putea fi fost tradus cu un instrument disponibil gratis online. Greşelile gramaticale sau repetiţia unor termeni în cadrul aceleiaşi propoziţii pot fi astfel de indicii, aşa că analizaţi cu atenţie informaţiile, înainte de clic", semnalează specialiştii în securitate cibernetică.
Următorul pas pe care atacatorii îl fac este informarea potenţialelor victime că produsul a fost deja achitat. Aceştia generează un link fals unde vânzătorilor li se cer datele cardului, inclusiv codul CVV/CVC, sub pretextul de a fi făcută plata pentru produsul tranzacţionat. Acel link duce către o pagină de phishing, prin care infractorii cibernetici încearcă să colecteze datele de card ale utilizatorilor.
"Cum ne dăm seama de acest lucru? Deşi acea pagină web foloseşte identitatea vizuală a brandului OLX, în realitate, dacă analizăm denumirea domeniului din link-ul transmis (.xyz), putem observa că nu mai suntem pe site-ul oficial, ci pe un site maliţios. În plus, singurul moment în care OLX cere introducerea datelor cardului este cel în care se cumpără serviciile OLX de publicare sau de promovare a anunţurilor", subliniază experţii CERT-RO.
Aceştia menţionează că în momentul în care utilizatorul introduce datele de card pe astfel de site-uri de phishing, acestea intră automat în posesia atacatorilor, care au din acel moment posibilitatea de extrage bani de pe acel card.
"Desigur, orice conversaţie se opreşte, după acel moment, iar vânzătorii au surpriza nu doar că nu le-au intrat banii în cont, ci chiar că le-au fost extraşi ilicit anumite sume de pe card. În ultimele zile, echipa CERT-RO a fost notificată de faptul că atacatorii folosesc şi alte identităţi vizuale pentru site-urile de pishing, de regulă ale unor companii cu reputaţie în România. Un exemplu ar fi FanCurier", adaugă ei.
În acest context, CERT-RO recomandă: analizaţi cu atenţie şi validaţi informaţia primită, înainte de a face clic pe link-uri sau ataşamente din surse necunoscute! De ce aţi oferi cuiva datele complete de card, cu codul de validare al tranzacţiilor (CVV)? Oricine are acces la aceste date poate folosi cardul pentru a face plăţi. În plus, puteţi scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online (ex: VirusTotal), dacă nu aveţi o soluţie de securitate instalată pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing.
De asemenea, se recomandă atenţie la exprimarea interlocutorilor în scris, precum şi la corectitudinea gramaticală a textului, deoarece, de multe ori, atacatorii nu sunt de origine română şi se folosesc de instrumente automate de traducere a textului pentru a se conversa cu potenţialele victime în limba lor nativă.
"În cazul în care aţi căzut în această capcană, este vital să vă adresaţi cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzacţii ilicite din cont. Ulterior, dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens", mai recomandă specialiştii Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică.AGERPRES/(AS-autor: Nicoleta Gherasi, editor: Andreea Marinescu, editor online: Andreea Lăzăroiu)
Sursa foto: cert.ro
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
CNAIR a câștigat și în instanțele de judecată din Italia procesele deschise de Webuild
Compania Națională de Administrare a Infrastructurii Rutiere a câștigat și în instanțele de judecată din Italia procesele deschise de Webuild, care a încercat să blocheze în instanța de la Roma executarea garanției de peste 87 de milioane de lei aferente întârzierilor înregistrate la construcția podului suspendat de la Brăila
VIDEO Pîslaru: Nerespectarea vechii Legi a salarizării bugetarilor a condus la costuri semnificative obținute în instanță în valoare de 7, 14 miliarde de lei
Nerespectarea integrală a vechii Legi a salarizării unice în domeniul bugetar a condus la costuri semnificative obținute în instanță în valoare de 7,14 miliarde de lei, din care 5,95 miliarde sunt numai în justiție, iar dacă nu intervenim valoarea estimată a tranșelor de plată se duce la 11,5 miliarde de lei, din care aproape 10 miliarde de lei î
VIDEO Pîslaru: Astăzi suntem cu propunerea pentru 2027 să plecăm de la 4.100 în Legea salarizării; valoarea ajunge la 4.793 până în 2031
Propunerea privind valoarea de referință în proiectul de Lege a salarizării unitare în sistemul bugetar este de de 4.100 pentru 2027 și se poate ajunge la 4.793 până în 2031, deci avem o creștere pe care o asumăm an de an, a afirmat, luni, ministrul interimar al Muncii, Dragoș Pîslaru, într-o conferință de presă susținută la Palatu
Bursa de Valori București a închis mixt ședința de luni; rulajul s-a apropiat de 23 de milioane de euro
Bursa de Valori București a închis mixt ședința de luni, iar valoarea totală a tranzacțiilor s-a cifrat la 120,6 milioane de lei (22,9 milioane euro). Principalul indice al Bursei de Valori București, BET, care include cele mai tranzacționate 20 de companii listate pe Piața Reglementată, s-a depreciat cu 0,03%, până la 30.606,88 pu
ANAR propune schimbarea criteriilor de performanță pentru conducerea Exploatare Sistem Zonal Prahova SA
Administrația Națională 'Apele Române', în calitate de acționar unic al Exploatare Sistem Zonal Prahova S.A., propune către Agenția pentru Monitorizarea și Evaluarea Performanțelor Întreprinderilor Publice (AMEPIP) modificarea coeficienților de pondere aferenți indicatorilor-cheie de performanță pentru membrii Consiliului de Administrație al
Tanczos Barna participă marți la Consiliul Agricultură și Pescuit de la Bruxelles
Viceprim-ministrul Tanczos Barna, ministru interimar al Agriculturii, va participa marți, 26 mai 2026, la reuniunea Consiliului Agricultură și Pescuit, care se desfășoară la Bruxelles. Conform unui comunicat al MADR, printre punctele importante aflate pe ordinea de zi a acestei reuniuni se regăsește evaluarea disponibilității și accesibil
Investițiile grecești în România și exporturile sunt la un nivel destul de dezvoltat (ministru adjunct elen)
Investițiile grecești în România sunt la un nivel bun, cu peste 2.000 de companii grecești prezente, iar exporturile au atins un grad ridicat de dezvoltare, a declarat, luni, pentru AGERPRES, Konstantinos Gkioulekas, ministrul adjunct de Interne pentru regiunile Macedonia și Tracia. ''Investițiile se află la un nivel bun. E
VIDEO Pîslaru: România are o dificultate majoră, pentru că nu are o evidență cu cât are în plată fiecare funcționar public
România nu are o evidență exhaustivă cu privire la cât are în plată fiecare funcționar public din această țară, iar această situație o vom corecta acum prin legiferare, a declarat, luni, ministrul interimar al Muncii, Familiei, Tineretului și Solidarității Sociale, Dragoș Pîslaru, într-o conferință de presă. &Icir
VIDEO Pîslaru: Ideea că simpla deținere a unui doctorat ar trebui să aducă automat un spor salarial nu se justifică
Sporul de doctorat pentru zona de educație, unde acesta face parte din activitatea profesională, a fost inclus în salarizare, însă ideea că simpla deținere a unui doctorat ar trebui să aducă automat un spor salarial nu se justifică, a declarat, luni, ministrul interimar al Muncii, Dragoș Pîslaru, într-o conferință de presă susținută la Palatul
Ministerul Muncii și Ministerul Finanțelor vor gestiona împreună politica salarială (proiect)
Ministerul Muncii și Ministerul Finanțelor vor exercita un mandat instituțional comun privind conceperea, aplicarea și monitorizarea politicii salariale din sectorul public, potrivit proiectului noii legi a salarizării. Conform documentului, Ministerul Muncii coordonează din punct de vedere tehnic și metodologic elaborarea politicilor publice,
VIDEO Pîslaru: 8 miliarde de lei e impactul reformei în sistemul salarizării bugetarilor; categoria demnitarilor e sub 500 de milioane de lei
Noua Lege a salarizării unitare în sectorul bugetar are un impact de 8 miliarde de lei, iar toți demnitarii, cu toate sporurile și cu toată reașezarea salariilor pe grilă înseamnă sub 500 de milioane de lei, a declarat, luni, ministrul interimar al Muncii, Familiei, Tineretului și Solidarității Sociale, Dragoș Pîslaru, într-o conferință de pre
Ministerul Muncii demarează, marți, consultările privind proiectul Legii salarizării personalului plătit din fonduri publice
Ministerul Muncii, Familiei, Tineretului și Solidarității Sociale (MMFTSS) începe, de marți, o serie de reuniuni cu caracter consultativ, având ca obiect proiectul Legii privind salarizarea personalului plătit din fonduri publice. 'Aceste reuniuni nu constituie proceduri de consultare publică în sensul cadrului normativ a
Bugetarii ale căror salarii scad, după aplicarea noii legi, vor primi o diferență salarială până în 2031 (proiect)
Personalul bugetar ale cărui salarii vor fi mai mici după aplicarea noii legi a salarizării va beneficia de o diferență salarială tranzitorie acordată lunar, până la 31 decembrie 2031, potrivit proiectului pus în transparență publică. 'Începând cu data intrării în vigoare a prezentei legi, în situația &i
VIDEO Pîslaru: În momentul de față, în zona de salarizare publică sunt 151 de sporuri; am eliminat 87 din ele
Noul proiect de Lege a salarizării unitare în domeniul bugetar elimină 87 de sporuri din 151, deci o reducere de aproape 57%, a declarat, luni, ministrul interimar al Muncii, Familiei, Tineretului și Solidarității Sociale, Dragoș Pîslaru, într-o conferință de presă. 'Problema oamenilor nu este numai legată de câți b
Noua lege a salarizării menține sporuri de până la 40% pentru proiectele europene
Personalul din instituțiile publice implicat în implementarea proiectelor finanțate din fonduri europene va putea beneficia de sporuri de până la 40% din salariul de bază, conform proiectului noii legi a salarizării publicat luni în dezbatere publică de Ministerul Muncii, Familiei, Tineretului și Solidarității Sociale (MMFTSS).