Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei campanii de fraudă care se dă drept Netflix și le transmite românilor mesaje false despre o plată nereușită a abonamentului. Scopul mesajelor este obținerea datelor cardului bancar al destinatarilor, iar avertismentul a fost publicat de DNSC pe Facebook, joi.
Potrivit informațiilor transmise de autoritate, mesajele susțin că plata abonamentului a eșuat și că accesul la cont va fi suspendat într-un termen scurt, dacă destinatarul nu intervine imediat. Pentru a evita, presupus, această suspendare, utilizatorii sunt îndemnați să acceseze un link. Acesta duce către un site fals, construit să arate ca pagina oficială a serviciului de streaming, unde victimele sunt rugate să introducă datele cardului. Datele ajung, potrivit DNSC, la atacatori.
Tehnica se bazează pe presiunea timpului și pe teama de a pierde accesul la un serviciu folosit frecvent. Termenul scurt impus în mesaje urmărește să împingă destinatarul să acționeze fără să verifice sursa. Tocmai de aceea, avertismentele autorităților insistă pe un reflex simplu: nu deschideți linkuri din mesaje nesolicitate, indiferent cât de credibil par.
DNSC recomandă mai multe măsuri de protecție. Utilizatorii nu trebuie să transmită niciodată date bancare sau de card prin SMS ori prin linkuri. Dacă au introdus deja astfel de informații, trebuie să contacteze imediat banca pentru a bloca tranzacțiile. Evenimentele suspecte pot fi raportate către DNSC prin formularul online de pe site-ul instituției sau telefonic, la numărul unic 1911.
Autoritatea mai precizează că site-urile fraudulente sunt incluse într-un portal cu liste negre. Atunci când extensia de browser a DNSC este activă, accesul la aceste pagini este blocat automat. Mai multe publicații au preluat același text de avertizare al DNSC, ceea ce arată că mesajul a ajuns la un public larg.
Cazul este un exemplu tipic de phishing, adică o tehnică prin care infractorii se dau drept un brand cunoscut pentru a câștiga încrederea victimei. Impersonarea unui serviciu de streaming este eficientă pentru că abonamentele sunt răspândite și pentru că o plată respinsă pare un incident banal. Pentru utilizatori, semnalul de alarmă este de obicei urgența artificială, cererea de date sensibile și linkul care nu duce pe domeniul oficial al furnizorului.
Din notele de fapt disponibile nu reiese un bilanț al numărului de victime sau al sumelor pierdute, iar nici o reacție oficială a companiei Netflix nu este consemnată. Ce se poate confirma este că avertismentul DNSC vizează direct utilizatorii din România și că soluția imediată, în cazul unei expuneri, este contactarea băncii pentru blocarea tranzacțiilor.