Suntem oficial în luna cadourilor, dar și în perioada în care atacurile cibernetice se triplează ca număr. Directoratul Național de Securitate Cibernetică îndeamnă internauții să fie mult mai atenți când fac cumpărături online. Pericolele vin însă și pe alte căi: atacatorii se folosesc de imaginea unor instituții publice, în unele cazuri chiar a Poliției Române, pentru a-i păcăli pe cei care aleargă virtual după cadouri.
Sute de români au primit în ultima lună citații în numele Poliției Române:
„Bună seara! Eu, inspector Mihai Dumitru, comandant de Poliție Judiciară la Biroul Interpol România vă trimit această citație în urma unei capturi informatice prin infiltrare cibernetică pentru a vă informa că sunteți subiectul mai multor proceduri judiciare, conform Codului Penal în vigoare, în Europa. Faptele sunt următoarele: pornografie infantilă, pedofilie - pornografie cibernetică.”
Pentru a fi și mai convingători, citația purta antetul aparent oficial al Poliției Române. Destinatarul era amenințat că dacă nu răspunde în termen de 48 de ore va fi arestat.
Mihai Rotariu, director comunicare, DNSC: „Practic, atacatorii ne servesc un scenariu, prin care ei încearcă să ne convingă să le furnizăm date sau să dăm click pe un link care va duce la infectarea cu malware și, ulterior, atacatorii vor avea acces asupra dispozitivului, putând să extragă date, să facă anumite operațiuni și să se folosească de puterea de procesare a dispozitivului pentru a lansa alte atacuri.”
Cei care au răspuns cererilor infractorilor cibernetici își pot recupera banii foarte greu sau deloc
Cei care au răspuns cererilor infractorilor cibernetici își pot recupera banii foarte greu sau deloc, arată Centrul de Soluționare a Litigiilor în Domeniul Bancar. Doar o treime din solicitări au fost acceptate spre negociere de banca unde păgubitul avea contul.
Liviu Fenoghen, director CSLAB: „Banca i-a oferit ca gest comercial jumătate din sume, în care noi am fost vinovați, noi am dat toate datele cardului nostru, acolo unde nu trebuia și urmând ca suma să fie restituită, în măsura în care poliția prinde făptașul. Nicio plată online nu reclamă să-ți introduci PIN-ul. Când cere e clar frauduloasă din capul locului: nume, nume de card, data expirării și codul de securitate nu îți cere PIN-ul.”
Autoritățile ne recomandă să verificăm pe site-ul scamadviser.com magazinele online de unde vrem să facem cumpărături. Se face o analiză amănunțită, unde este găzduit site-ul și alți indicatori: un scor de 1 din 100 de puncte, în mod clar acest site, de unde am putea face cumpărături, trebuie ocolit.
Mihai Rotaru, DNSC: „În cazul in care am cazut in capcana si am oferit dte sa notificam dnsc la nr de urgenta 1991 , sau pe adresa de email alerts @dnsc iar daca ati suferit o paguba si ati realizat greseala sa contactati imediat banca.”
Pentru a recunoaste tentativele de frauda, autoritățile ne recomandă să accesăm și site-ul sigurantaonline.ro.
