România

DNSC avertizează asupra unei fraude care folosește numele Netflix pentru a fura datele de card

Actualizat · Prima relatare
5 publicații · 4 surse identificate ca independente

DNSC recomandă să nu se acceseze link-urile primite prin mesaje nesolicitate și să se introducă manual adresa site-ului în browser. Potrivit raportărilor, mesajele par a veni de la Netflix și conțin linkuri către site-uri false care solicită datele cardurilor.

  • DNSC a semnalat un nou scenariu de fraudă în care se folosește identitatea Netflix pentru a obține datele cardurilor.
  • Mesajele frauduloase informează că plata nu a putut fi procesată și amenință cu suspendarea contului pentru a grăbi reacția victimelor.
  • Link-urile conduc către site-uri false care imită pagina Netflix și cer datele cardurilor, iar informațiile pot ajunge la atacatori.
  • DNSC recomandă prudență față de mesajele care solicită decizii urgente și reamintește să nu se introducă date pe pagini accesate prin linkuri suspecte.
  • Persoanele care au furnizat deja datele cardului sunt sfătuite să contacteze imediat banca pentru a bloca tranzacțiile frauduloase.

Ce știm

Susținut de cel puțin două surse identificate ca independente sau de o sursă oficială.

  • DNSC recomandă utilizatorilor să nu acceseze link-urile primite prin mesaje nesolicitate și să introducă manual adresa site-ului în browser.
    2 surse independente: Economica.net, Mediafax
    Ce scriu sursele
    • Economica.net: „DNSC recomandă utilizatorilor să nu acceseze linkuri primite prin mesaje nesolicitate și să intre direct pe site-ul oficial al serviciului, prin introducerea manuală a adresei în browser.”
    • Mediafax: „DNSC recomandă utilizatorilor să nu acceseze astfel de link-uri primite prin mesaje nesolicitate și să introducă manual, în browser, adresa site-ului pe care doresc să îl acceseze.”

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Mesajele sunt concepute astfel încât să pară transmise de Netflix și conțin un link prin care utilizatorii sunt îndemnați să își actualizeze informațiile de plată.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Mesajele sunt concepute astfel încât să pară transmise de Netflix și conțin un link prin care utilizatorii sunt îndemnați să își actualizeze informațiile de plată.”
  • Linkul conduce către un site fals, creat pentru a colecta datele cardurilor bancare.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „În realitate, linkul conduce către un site fals, creat pentru a colecta datele cardurilor bancare.”
  • Link-ul din mesaj redirecționează utilizatorii către un site fals care imită pagina Netflix și solicită introducerea datelor cardului bancar.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Link-ul inclus în mesaj redirecționează utilizatorii către un site fals, care imită pagina platformei și solicită introducerea datelor cardului bancar.”
  • Potrivit DNSC, utilizatorii primesc mesaje frauduloase care par să provină din partea companiei de streaming Netflix și care îi informează că plata abonamentului nu a putut fi procesată.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Potrivit DNSC, utilizatorii primesc mesaje frauduloase care par să provină din partea companiei de streaming Netflix și care îi informează că plata abonamentului nu a putut fi procesată.”
  • Atacatorii avertizează victimele că există riscul suspendării contului dacă nu achită suma solicitată pentru a determina o reacție rapidă.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Pentru a determina victimele să reacționeze rapid, atacatorii le avertizează că există riscul suspendării contului dacă nu achită suma solicitată.”
  • Atacatorii încearcă să determine victimele să acționeze rapid, fără să verifice autenticitatea mesajului, prin invocarea unei probleme cu abonamentul și a riscului de suspendare a accesului.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Atacatorii încearcă să determine victimele să acționeze rapid, fără să verifice autenticitatea mesajului, prin invocarea unei probleme cu abonamentul și a riscului de suspendare a accesului la serviciul de streaming.”
  • Metoda folosită este phishing, prin care infractorii cibernetici se folosesc de identitatea unei companii cunoscute pentru a convinge utilizatorii să introducă informații sensibile pe pagini frauduloase.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Metoda este una de tip phishing, prin care infractorii cibernetici se folosesc de identitatea unei companii cunoscute pentru a convinge utilizatorii să introducă informații sensibile pe pagini frauduloase.”
  • DNSC atrage atenția asupra mesajelor care solicită o decizie urgentă, în special a celor care amenință cu suspendarea unui cont sau întreruperea unui serviciu.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „De asemenea, instituția atrage atenția asupra mesajelor care solicită o decizie urgentă, în special a celor care amenință cu suspendarea unui cont sau întreruperea unui serviciu.”
Încă 12
  • Datele bancare și informațiile cardurilor nu trebuie introduse pe pagini accesate prin linkuri suspecte.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Datele bancare și informațiile cardurilor nu trebuie introduse pe pagini accesate prin linkuri suspecte.”
  • Persoanele care au furnizat deja informațiile cardului pe un astfel de site sunt sfătuite să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase și protejarea conturilor.
    1 sursă: Economica.net
    Ce scriu sursele
    • Economica.net: „Persoanele care au furnizat deja informațiile cardului pe un astfel de site sunt sfătuite să contacteze imediat banca, pentru a încerca blocarea eventualelor tranzacții frauduloase și protejarea conturilor.”
  • DNSC a avertizat joi că un nou scenariu de fraudă online a fost raportat de utilizatorii din România, în care atacatorii se folosesc de identitatea platformei Netflix pentru a obține datele cardurilor bancare ale victimelor.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „DNSC a avertizat joi, într-un comunicat de presă, că un nou scenariu de fraudă online a fost raportat de utilizatorii din România, în care atacatorii se folosesc de identitatea platformei Netflix pentru a obține datele cardurilor bancare ale victimelor.”
  • Informațiile de card furnizate pe site-ul fals ajung în posesia atacatorilor și pot fi folosite pentru efectuarea unor tranzacții frauduloase.
    1 sursă: Mediafax
    Ce scriu sursele
    • Mediafax: „Informațiile furnizate ajung ulterior în posesia atacatorilor și pot fi folosite pentru efectuarea unor tranzacții frauduloase.”
  • Directoratul Național de Securitate Cibernetică a avertizat asupra unui nou scenariu de fraudă în care atacatorii trimit mesaje frauduloase în aparență din partea Netflix.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Un nou scenariu de fraudă, în care atacatorii trimit mesaje frauduloase, în aparență din partea companiei de streaming Netflix, a fost raportat”
  • DNSC a spus că fraudatorii trimit mesaje sub pretextul unei plăți eșuate a abonamentului Netflix.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „'Un nou scenariu de fraudă a fost raportat de către utilizatorii din România, în care atacatorii trimit mesaje frauduloase, în aparență din partea companiei de streaming Netflix, sub pretextul unei plăți eșuate a abonamentului.”
  • DNSC a afirmat că mesajul menționează o eventuală suspendare a contului în termen relativ scurt pentru a urgentarea deciziei.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Pentru urgentarea unei decizii, mesajul menționează și o eventuală suspendare a contului, în termen relativ scurt”
  • DNSC a comunicat că link-ul din mesaj duce către un site fals care solicită victimei datele de card.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Link-ul din mesaj duce către un site fals care solicită victimei datele de card”
  • DNSC a avertizat că datele de card solicitate pe site-ul fals ajung ulterior în posesia atacatorilor.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „acestea ajungând ulterior în posesia atacatorilor”
  • DNSC recomandă să nu fie accesate link-uri transmise prin mesaje nesolicitate și să nu fie furnizate date bancare sau de card prin astfel de link-uri sau SMS.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „În context, experții vin cu o serie de recomandări de securitate, respectiv: să fie accesate niciodată link-uri transmise prin mesaje nesolicitate, atenție la pretexte care motivează o decizie impulsivă sau urgentă, precum suspendarea contului, să fie furnizate niciodată date bancare sau date de card prin SMS sau prin link-uri primite în mesaje nesolicitate.”
  • DNSC recomandă ca, dacă au fost furnizate date bancare, utilizatorii să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „dacă au fost furnizate date bancare, utilizatorii trebuie să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.”
  • DNSC precizează că evenimente suspecte pot fi raportate prin formularul de la https://pnrisc.dnsc.ro/ sau la numărul unic 1911.
    1 sursă: Agerpres
    Ce scriu sursele
    • Agerpres: „Evenimente suspecxte și nedorite pot fi raportate către DNSC prin completare unui formular specific, disponibil la adresa ul https://pnrisc.dnsc.ro/ sau prin apelare la numărul unic dedicat 1911.”

Ce nu știm încă

  • Câte persoane din România au fost vizate sau afectate de această fraudă?
  • Ce domeniu sau adresă exactă foloseau site-urile false?
  • Există tranzacții frauduloase confirmate rezultate din aceste atacuri?