Avertisment DNSC şi ING Bank: Campanie de phishing ce vizează platformele de rezervări online unităţi de cazare, în derulare
O nouă campanie de phishing care vizează platformele de rezervări online la hoteluri şi alte unităţi de cazare se află în plină desfăşurare, avertizează Directoratul Naţional pentru Securitate Cibernetică (DNSC) şi ING Bank.
"În primă etapă, atacatorii încearcă să obţină acces la contul proprietarilor de pe platformele online de rezervări. În acest sens, ei pot trimite un e-mail de la un potenţial "client" în care inserează un link fraudulos, cu scopul de a convinge potenţialele victime să îşi introducă datele personale pe acel site controlat de atacatori. Miza fraudatorilor este de a prelua controlul asupra contului. Ulterior, ei extrag datele celor care au efectuat rezervări, precum numele acestora, detaliile rezervării dar şi metode de plată. Atacatorii folosesc datele furate pentru a trimite mesaje, în numele proprietarilor, prin care le cer clienţilor să îşi introducă datele bancare pentru confirmarea rezervării sau validarea cardului. În caz contrar, sunt ameninţaţi cu anularea rezervării. Pagina falsă, care imită site-ul oficial, poate conţine deja datele lor personale. Dacă îşi inserează datele cardului, victimele le vor furniza, de fapt, atacatorilor", explică specialiştii DNSC, într-un comunicat de presă transmis, marţi, AGERPRES.
Cu ocazia săptămânii internaţionale pentru combaterea fraudelor (12-18 noiembrie), experţii în securitate cibernetică subliniază cât de important este să fim vigilenţi şi pregătiţi pentru a ne feri de înşelătoriile din mediul online.
"Infractorii din mediul online vor încerca mereu să îşi adapteze scenariile de atac contextului actual. De Black Friday suntem bombardaţi cu oferte, promoţii, concursuri false, în care atacatorii se deghizează în magazine online, bănci, servicii digitale, servicii de curierat sau chiar autorităţi, pentru a convinge utilizatorii să-şi ofere date sensibile, sub diferite pretexte, de la caz la caz. Ca utilizatori obişnuiţi nu trebuie să ne panicăm cu privire la potenţialele ameninţări, pentru că este destul de simplu să ne protejăm datele în mediul online, dacă migrăm principii ale securităţii fizice la mediul online. În primul rând, nu trebuie să efectuăm acţiuni în grabă, să ne concentrăm exclusiv pe ceea ce facem în acel moment online, mai ales dacă urmează să introducem date şi să ne punem întrebările potrivite atunci când primim un SMS, un mesaj sau un mail nesolicitat, chiar dacă vine de la un cont cunoscut. Dacă dorim să facem o achiziţie online în perioada următoare, ori poate căutăm să ne rezervăm sejurul visat pentru următoarea vacanţă, este de recomandat să facem acest lucru pe site-uri sigure, cu reputaţie, care au recenzii bune din partea clienţilor", a declarat Mihai Rotariu, coordonator al Direcţiei Comunicare, Marketing şi Media din cadrul DNSC.
La rândul său, Raluca Voicu, Manager Issuer and Acquirer Fraud Investigations, în cadrul ING Bank România, a afirmat că instituţia bancară pe care o reprezintă investeşte în sisteme interne de monitorizare pentru identificarea şi combaterea fraudelor. "Totodată, credem cu tărie că informarea continuă este esenţială şi încercăm să punem subiectul cât mai mult pe agenda publică şi să transmitem mesaje cât mai simple şi cu un impact cât mai mare", a spus Voicu.
Potrivit DNSC, o schemă frecvent utilizată de către atacatorii cibernetici este legată de oportunităţi false de investiţii şi îmbogăţire rapidă. Infractorii din online creează pagini de phishing cu scopul de a manipula victimele pentru a le transfera sume în portofelul virtual deţinut de aceştia, pe diverse platforme de investiţii. Mai mult, sub pretextul instalării aplicaţiei de investiţii, fraudatorii încearcă să obţină controlul total asupra dispozitivului şi solicită instalarea unor aplicaţii (de tip Anydesk) care le permite să acceseze dispozitivul de la distanţă, de oriunde, împreună cu toate informaţiile acestuia (aplicaţii instalate, mesaje, documente).
"Oportunităţile de investiţii" sunt distribuite de către fraudatori prin reclame afişate în mediul online, pe platforme de socializare sau anunţuri în motoare de căutare. Pentru a fi mai credibili, atacatorii furnizează şi dovezi false ale unor alţi clienţi care s-au "îmbogăţit" datorită schemelor lor. Totodată, pentru a nu ridica suspiciuni, aceştia le propun iniţial investiţii de sume mici, dar, ulterior, aceste sume devin tot mai mari. "În trecut, greşelile gramaticale şi exprimările neadecvate reprezentau indicii ale campaniilor de phishing. Odată cu apariţia platformelor de inteligenţă artificială ce traduc sau pregătesc texte pe baza unor cerinţe, tentativele de fraudă devin tot mai greu de detectat", notează sursa citată.
Pe lista sfaturilor DNSC şi ING pentru prevenirea fraudelor din mediul online se află: fiţi suspicioşi dacă primiţi mesaje sau e-mailuri alarmante care încearcă să vă convingă să executaţi o acţiune în grabă: "rezervarea dumneavoastră va fi anulată în 24 de ore", "contul dumneavoastră va fi suspendat"; nu accesaţi niciodată linkuri sau ataşamente provenite din surse necunoscute, dacă mesajul este neaşteptat sau dacă suspectaţi că este ceva în neregulă; nu instalaţi aplicaţii la solicitarea unor presupuşi agenţi de investiţii, prin care să le oferiţi control la dispozitivul utilizat, la telefonul mobil sau computer, iar dacă aveţi nevoie de ajutor în efectuarea unei operaţiuni, contactaţi banca.
De asemenea, folosiţi instrumente, disponibile gratis online, pentru a determina cât de sigur este să faceţi shopping de pe un site (scamadviser.com), dacă este sigur să accesaţi un link sau un ataşament (virustotal.com) sau dacă vreunul dintre conturile online a fost compromis de atacatori (haveibeenpwned.com).
Un alt sfat important este să nu vă autentificaţi niciodată în aplicaţia de internet banking folosind un link primit pe SMS sau e-mail şi nu accesaţi linkuri promovate, ci folosiţi doar aplicaţia instalată pe mobil sau tastaţi adresa URL a aplicaţiei într-o nouă pagina web.
Pentru a recunoaşte tentativele de fraudă online şi a nu le cădea victimă, informaţi-vă constant despre acestea din surse de încredere, precum site-ul DNSC şi secţiunea de securitate de pe site-ul ING Bank. AGERPRES/(AS - autor: Daniel Badea, editor: Andreea Marinescu, editor online: Ady Ivaşcu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
CNAB: La nivelul aeroportului sunt în curs de aplicare măsurile procedurale, după amenințarea cu bombă în aeronava Tarom Praga-București
Traficul aerian se desfășoară în siguranță, pe Aeroportul Henri Coandă București, fără probleme, conform planului de zbor, iar la nivelul aeroportului sunt în curs de aplicare măsurile procedurale, în colaborare cu instituțiile statului, după amenințarea cu bombă privind zborul ROT226 Tarom Praga - București, informează Compania Națională Aeroportur
Șucu: Capitalul e pragmatic, nu răspunde la apeluri, ci la fapte
Capitalul e pragmatic, nu răspunde la apeluri, ci la fapte și merge unde găsește piață, viziune și încredere, a declarat vineri, Dan Șucu, președintele Confederației Patronale Concordia, la cea de-a doua ediție a Concordia Summit 2026. 'Anul acesta vorbim despre capital, capital financiar, capital uman, capital de încredere și ce înseamnă
Chirițoiu: 91% din volumul ajutoarelor de stat s-a dus la firme cu capital românesc
Ajutoarele de stat acordate de România s-au dus în proporție de 91% la firmele cu capital românesc și doar 9% au ajuns la cele cu capital majoritar străin, a afirmat, vineri, președintele Consiliului Concurenței, Bogdan Chirițoiu, la un eveniment de specialitate. 'Ieri am prezentat raportul. Periodic prezentăm Guvernului
Ministerul Finanțelor derulează, în perioada 6 - 13 noiembrie, o nouă ofertă de titluri de stat Fidelis
Ministerul Finanțelor derulează, în perioada 6 - 13 noiembrie, cea de-a 11-a ofertă publică de vânzare de titluri de stat Fidelis din acest an, prin intermediul Bursei de Valori București (BVB), care cuprinde șapte emisiuni, patru în lei și trei în euro, dintre care două sunt dedicate donatorilor de sânge, potrivit unui anunț al BVB.
Unitatea 1 de la Cernavodă ar urma să fie resincronizată vineri la Sistemul Energetic Național
Unitatea 1 a Centralei Nucleare de la Cernavodă ar urma să fie resincronizată vineri la Sistemul Energetic Național, după ce miercuri au fost demarate procedurile de pornire a reactorului, în urma întrunirii condițiilor minime necesare, potrivit SN Nuclearelectrica. 'În urma întrunirii condițiilor minime necesare, a
ANM: Cod galben de vânt în șase județe din zona Moldovei, pe parcursul zilei de vineri
Administrația Națională de Meteorologie (ANM) a emis, vineri, o atenționare Cod galben de intensificări ale vântului, valabilă pe parcursul acestei zile, în șase județe din regiunea Moldovei. Potrivit meteorologilor, între orele 10:00 - 18:00, în județele Botoșani, Iași și Vaslui, temporar, vântul va avea intensificări, cu viteze
Black Friday 2026/Circa 500 de milioane de lei, tranzacții procesate în primele ore de 'Black Friday' (procesator)
Volumul total al plăților procesate de PayU, până în jurul orei 9:00, este de aproximativ 500 de milioane de lei, în ziua de 'Black Friday', conform datelor prezentate, vineri, de Elena Gheorghe, manager de pentru România și Ungaria al companiei procesatoare. 'Până la această oră, avem undeva în
InfoCons: Consumatorii pot verifica alertele privind produsele periculoase din încă 15 țări, de Black Friday
Consumatorii pot consulta, prin intermediul aplicației InfoCons, alertele privind produsele nealimentare periculoase din încă 15 țări membre ale Organizației pentru Cooperare și Dezvoltare Economică (OCDE), în urma unei actualizări realizate cu ocazia Black Friday 2026, potrivit unui comunicat al organizației. 'InfoCons extinde
Două piste suplimentare de control la Galați-Giurgiulești și o bandă separată pentru camioanele fără marfă la Albița-Leușeni
Autoritățile vamale și de frontieră din România și Republica Moldova au convenit asupra unui set de măsuri operaționale comune pentru fluidizarea traficului de camioane la frontiera dintre cele două state, printre care operaționalizarea a două piste suplimentare de control la postul vamal Galați-Giurgiulești și separarea fluxului de camioane fără încărcăt
Black Friday 2026/Comenzi de 259 milioane de lei, în primele 30 de minute la eMag
Valoarea comenzilor înregistrată în primele 30 de minute ale evenimentului 'Black Friday' 2026 organizat de eMag s-a ridicat la 259 de milioane de lei, cu 14% mai mult decât în anul anterior. Potrivit datelor retailerului, transmise, vineri, AGERPRES, minutul de aur a fost consemnat în minutul 19 de la sta
Cifra de afaceri din comerțul cu amănuntul a scăzut cu 4,6%, în primele nouă luni din 2026
Volumul cifrei de afaceri din comerțul cu amănuntul (cu excepția comerțului cu autovehicule și motociclete) a scăzut, în primele nouă luni din 2026, față de perioada similară a anului trecut, atât ca serie brută cu 4,6%, cât și ca serie ajustată în funcție de numărul de zile lucrătoare și de sezonalitate cu 4,9%, potrivit datelor publicate vin
A doua ediție a Concordia Summit 2026, vineri, în prezența vicepreședintelui executiv al Comisiei Europene, Roxana Mînzatu
Cea de-a doua ediție a Concordia Summit 2026 are loc, vineri, în prezența Roxanei Mînzatu, vicepreședinte executiv al Comisiei Europene (CE). La evenimentul organizat de Confederația Patronală Concordia, sunt așteptați, de asemenea, prim-ministrul Luca Niculescu, ministrul Finanțelor, Alexandru Nazare - acesta din urmă fiind anunțat la un panel de
Eveniment dedicat 'Black Friday' 2026 în România, organizat vineri
Procesatorul de plăți Pay U organizează, vineri, un eveniment dedicat ediției din acest an a 'Black Friday' - media center al informațiilor și analizelor în timp real. Potrivit organizatorilor, pe parcursul evenimentului, vor fi transmise primele date despre evoluția pieței și rezultatele unui studiu de specialitate, actualizarea
Ministerul Energiei: ÎCCJ a respins definitiv recursul Bankwatch în dosarul privind autorizația de construire a gazoductului Tuzla - Podișor
Înalta Curte de Casație și Justiție (ÎCCJ) a respins, miercuri, prin Decizie definitivă, recursul principal formulat de Asociația Bankwatch România - Filiala Cluj și recursul incident formulat de Societatea Națională de Transport Gaze Naturale 'Transgaz' S.A. (Transgaz), în dosarul privind autorizația de construire a gazoductului Tuzla
Nazare: 49 dintre cei 56 de ordonatori principali de credite au transmis propunerile de limite de cheltuieli pentru 2027
Un număr de 49 dintre cei 56 de ordonatori principali de credite finanțați integral de la bugetul de stat au transmis Ministerului Finanțelor propunerile de limite de cheltuieli pentru anul 2027, până la data de 4 noiembrie, iar instituțiile trebuie să finalizeze transmiterea propunerilor restante până luni, 9 noiembrie, a anunțat joi ministrul Finanțelor, Alexan