Directoratul Național de Securitate Cibernetică atenționează în legătură cu propunerile primite prin intermediul aplicațiilor de mesagerie sau prin sms care prezintă oportunități de angajare sau de investiții cu câștiguri rapide.
"Atenție la propunerile primite prin intermediul aplicațiilor de mesagerie sau sms, care vă prezintă oportunități de angajare sau de investiții ce promit câștiguri rapide! Unii utilizatori din România au început să primească astfel de mesaje:"Bună, ați fost selectat pentru un job part-time/full time, mai mult de 900 de zile. Acceptă acest post vacant - LINK-." Mesajul primit are și un link care, odată accesat, redirecționează utilizatorul către aplicația de mesagerie WhatsApp și deschide o conversație cu infractorii cibernetici din spatele acelui contact. În urma conversației avute, aflăm că putem câștiga bani rapid prin obținerea de comisioane din "unele comenzi virtuale" menite să crească datele de vânzări ale unor comercianți cunoscuți la nivel internațional", explică experții DNSC.
Potrivit acestora, potențiala victimă este invitată apoi să-și facă un cont pe un site, unde trebuie să furnizeze date cu caracter personal, apoi este redirecționată către un canal de Telegram, unde i se explică pas cu pas ce trebuie să facă. Canalul de Telegram are deja un număr impresionant de urmăritori (aproape 50.000), arată Digi 24.
"În cele din urmă, din conversațiile existente pe acest canal de Telegram "iGOGO" se observă promovarea unui sistem piramidal de câștig bazat pe invitarea unor noi "clienți", la care se adaugă ulterior o componentă de investiții în criptomonedă. Astfel, pe termen mediu există pericolul ca atacatorii să extragă nu doar date personale, ci și date financiar-bancare de la utilizatori", subliniază experții în cibersecurity.
Echipa DNSC va analiza în continuare acest tip de scam și va lua măsurile necesare în acest caz. Pe baza informațiilor culese până acum recomandă: să se evite accesarea de link-uri din surse necunoscute sau dubioase și scanarea cu o soluție de securitate; să nu fie crezută orice ofertă venită pe mail, sms, platforme de mesagerie sau social media, deoarece ofertele legitime de angajare nu vin prin mesaje simple de la persoane străine și necesită un proces de recrutare mai complex și mai îndelungat decât o simplă conversație pe WhatsApp; să se evite furnizarea de date sensibile - date personale, date de autentificare sau date financiar-bancare - în cazul în care sunt solicitate explicit prin astfel de mesaje nesolicitate.
"Dacă o ofertă pare prea bună ca să fie adevărată, verificați existența ei pe canalele oficiale de comunicare ale companiei în cauză! De cele mai multe ori atacatorii se folosesc de imaginea unor branduri cu reputație pentru a păcăli utilizatorii, astfel că trebuie să fiți atenți la domeniul site-ului vizitat. Fiți răbdători și vigilenți atunci când întâlniți astfel de oferte și analizați cu atenție detaliile, în special textul. Lipsa diacriticelor ar fi un prim indiciu. În plus, de cele mai multe ori, atacatorii vor folosi instrumente de traducere automată a textului din limba lor nativă, astfel că veți identifica lesne greșeli gramaticale, de sintaxă sau de exprimare, pentru că acel text nu este adaptat la rigorile limbii. Dacă ați oferit date financiare sau date de card în urma accesării unor astfel de link-uri pe social media, vă recomandăm să luați imediat legătura cu banca pentru blocarea cardului și monitorizarea tranzacțiilor din cont! Dacă ați suferit pagube materiale, va trebui să depuneți o plângere la Poliția Română. Totodată, notificați Directoratul la 1911 sau pe mail la [email protected]", mai recomandă reprezentanții DNSC.
