Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unei noi metode de fraudă care circulă pe Facebook și WhatsApp. Escrocii profită de persoanele aflate în căutarea unui împrumut rapid și le determină să își divulge datele personale, folosindu-se de oferte aparent avantajoase.
Potrivit specialiștilor în securitate cibernetică, înșelătoria începe, de regulă, pe grupurile de Facebook dedicate împrumuturilor, unde sunt publicate anunțuri de la conturi suspecte sau anonime care promit acordarea unor sume de bani în condiții foarte avantajoase.
Cum acționează escrocii
După primul contact, persoanele interesate sunt îndrumate să continue discuția pe WhatsApp, unde sunt abordate de un profil care pare autentic. În multe cazuri, fotografia de profil este preluată de pe internet și folosită în numeroase alte conturi false.
DNSC recomandă verificarea imaginilor de profil prin servicii precum Google Reverse Image Search sau TinEye și atrage atenția că utilizarea unor numere de telefon cu prefixe din afara Europei poate reprezenta un semnal de alarmă. În etapa următoare, presupusul creditor solicită completarea unui formular care conține informații sensibile, precum numele, adresa, ocupația, venitul lunar, suma solicitată, scopul împrumutului și copii ale actului de identitate sau fotografii personale.
Care sunt riscurile
Datele transmise ajung în posesia atacatorilor și pot fi folosite în scopuri frauduloase, inclusiv pentru furt de identitate. Unele victime au reclamat inclusiv compromiterea sau suspendarea conturilor de WhatsApp.
Recomandările DNSC
Pentru a evita astfel de fraude, Directoratul Național de Securitate Cibernetică recomandă:
- să nu aveți încredere în ofertele de împrumut venite din partea unor persoane necunoscute;
- să verificați cu atenție profilurile de pe rețelele sociale înainte de orice interacțiune;
- să nu transmiteți copii ale actelor de identitate sau alte date personale unor persoane neautorizate;
- să activați autentificarea în doi pași (2FA) pentru conturile online.
Specialiștii subliniază că, în astfel de cazuri, adevăratul scop al escrocilor nu este acordarea unui împrumut, ci obținerea datelor personale ale victimelor. Persoanele care identifică astfel de tentative de fraudă le pot raporta către DNSC prin platformele dedicate și sunt încurajate să semnaleze orice mesaj suspect pentru a contribui la identificarea noilor metode folosite de atacatori.
