România
DNSC avertizează asupra unei fraude care folosește numele Netflix pentru a fura datele de card
DNSC recomandă să nu se acceseze link-urile primite prin mesaje nesolicitate și să se introducă manual adresa site-ului în browser. Potrivit raportărilor, mesajele par a veni de la Netflix și conțin linkuri către site-uri false care solicită datele cardurilor.
- DNSC a semnalat un nou scenariu de fraudă în care se folosește identitatea Netflix pentru a obține datele cardurilor.
- Mesajele frauduloase informează că plata nu a putut fi procesată și amenință cu suspendarea contului pentru a grăbi reacția victimelor.
- Link-urile conduc către site-uri false care imită pagina Netflix și cer datele cardurilor, iar informațiile pot ajunge la atacatori.
- DNSC recomandă prudență față de mesajele care solicită decizii urgente și reamintește să nu se introducă date pe pagini accesate prin linkuri suspecte.
- Persoanele care au furnizat deja datele cardului sunt sfătuite să contacteze imediat banca pentru a bloca tranzacțiile frauduloase.
Ce știm
Susținut de cel puțin două surse identificate ca independente sau de o sursă oficială.
-
DNSC recomandă utilizatorilor să nu acceseze link-urile primite prin mesaje nesolicitate și să introducă manual adresa site-ului în browser.
2 surse independente: Economica.net, Mediafax
Ce scriu sursele
- Economica.net: „DNSC recomandă utilizatorilor să nu acceseze linkuri primite prin mesaje nesolicitate și să intre direct pe site-ul oficial al serviciului, prin introducerea manuală a adresei în browser.”
- Mediafax: „DNSC recomandă utilizatorilor să nu acceseze astfel de link-uri primite prin mesaje nesolicitate și să introducă manual, în browser, adresa site-ului pe care doresc să îl acceseze.”
Ce se raportează
Relatat, dar încă neconfirmat independent.
-
Mesajele sunt concepute astfel încât să pară transmise de Netflix și conțin un link prin care utilizatorii sunt îndemnați să își actualizeze informațiile de plată.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Mesajele sunt concepute astfel încât să pară transmise de Netflix și conțin un link prin care utilizatorii sunt îndemnați să își actualizeze informațiile de plată.”
-
Linkul conduce către un site fals, creat pentru a colecta datele cardurilor bancare.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „În realitate, linkul conduce către un site fals, creat pentru a colecta datele cardurilor bancare.”
-
Link-ul din mesaj redirecționează utilizatorii către un site fals care imită pagina Netflix și solicită introducerea datelor cardului bancar.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Link-ul inclus în mesaj redirecționează utilizatorii către un site fals, care imită pagina platformei și solicită introducerea datelor cardului bancar.”
-
Potrivit DNSC, utilizatorii primesc mesaje frauduloase care par să provină din partea companiei de streaming Netflix și care îi informează că plata abonamentului nu a putut fi procesată.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Potrivit DNSC, utilizatorii primesc mesaje frauduloase care par să provină din partea companiei de streaming Netflix și care îi informează că plata abonamentului nu a putut fi procesată.”
-
Atacatorii avertizează victimele că există riscul suspendării contului dacă nu achită suma solicitată pentru a determina o reacție rapidă.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Pentru a determina victimele să reacționeze rapid, atacatorii le avertizează că există riscul suspendării contului dacă nu achită suma solicitată.”
-
Atacatorii încearcă să determine victimele să acționeze rapid, fără să verifice autenticitatea mesajului, prin invocarea unei probleme cu abonamentul și a riscului de suspendare a accesului.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Atacatorii încearcă să determine victimele să acționeze rapid, fără să verifice autenticitatea mesajului, prin invocarea unei probleme cu abonamentul și a riscului de suspendare a accesului la serviciul de streaming.”
-
Metoda folosită este phishing, prin care infractorii cibernetici se folosesc de identitatea unei companii cunoscute pentru a convinge utilizatorii să introducă informații sensibile pe pagini frauduloase.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Metoda este una de tip phishing, prin care infractorii cibernetici se folosesc de identitatea unei companii cunoscute pentru a convinge utilizatorii să introducă informații sensibile pe pagini frauduloase.”
-
DNSC atrage atenția asupra mesajelor care solicită o decizie urgentă, în special a celor care amenință cu suspendarea unui cont sau întreruperea unui serviciu.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „De asemenea, instituția atrage atenția asupra mesajelor care solicită o decizie urgentă, în special a celor care amenință cu suspendarea unui cont sau întreruperea unui serviciu.”
Încă 12
-
Datele bancare și informațiile cardurilor nu trebuie introduse pe pagini accesate prin linkuri suspecte.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Datele bancare și informațiile cardurilor nu trebuie introduse pe pagini accesate prin linkuri suspecte.”
-
Persoanele care au furnizat deja informațiile cardului pe un astfel de site sunt sfătuite să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase și protejarea conturilor.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Persoanele care au furnizat deja informațiile cardului pe un astfel de site sunt sfătuite să contacteze imediat banca, pentru a încerca blocarea eventualelor tranzacții frauduloase și protejarea conturilor.”
-
DNSC a avertizat joi că un nou scenariu de fraudă online a fost raportat de utilizatorii din România, în care atacatorii se folosesc de identitatea platformei Netflix pentru a obține datele cardurilor bancare ale victimelor.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „DNSC a avertizat joi, într-un comunicat de presă, că un nou scenariu de fraudă online a fost raportat de utilizatorii din România, în care atacatorii se folosesc de identitatea platformei Netflix pentru a obține datele cardurilor bancare ale victimelor.”
-
Informațiile de card furnizate pe site-ul fals ajung în posesia atacatorilor și pot fi folosite pentru efectuarea unor tranzacții frauduloase.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Informațiile furnizate ajung ulterior în posesia atacatorilor și pot fi folosite pentru efectuarea unor tranzacții frauduloase.”
-
Directoratul Național de Securitate Cibernetică a avertizat asupra unui nou scenariu de fraudă în care atacatorii trimit mesaje frauduloase în aparență din partea Netflix.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „Un nou scenariu de fraudă, în care atacatorii trimit mesaje frauduloase, în aparență din partea companiei de streaming Netflix, a fost raportat”
-
DNSC a spus că fraudatorii trimit mesaje sub pretextul unei plăți eșuate a abonamentului Netflix.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „'Un nou scenariu de fraudă a fost raportat de către utilizatorii din România, în care atacatorii trimit mesaje frauduloase, în aparență din partea companiei de streaming Netflix, sub pretextul unei plăți eșuate a abonamentului.”
-
DNSC a afirmat că mesajul menționează o eventuală suspendare a contului în termen relativ scurt pentru a urgentarea deciziei.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „Pentru urgentarea unei decizii, mesajul menționează și o eventuală suspendare a contului, în termen relativ scurt”
-
DNSC a comunicat că link-ul din mesaj duce către un site fals care solicită victimei datele de card.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „Link-ul din mesaj duce către un site fals care solicită victimei datele de card”
-
DNSC a avertizat că datele de card solicitate pe site-ul fals ajung ulterior în posesia atacatorilor.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „acestea ajungând ulterior în posesia atacatorilor”
-
DNSC recomandă să nu fie accesate link-uri transmise prin mesaje nesolicitate și să nu fie furnizate date bancare sau de card prin astfel de link-uri sau SMS.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „În context, experții vin cu o serie de recomandări de securitate, respectiv: să fie accesate niciodată link-uri transmise prin mesaje nesolicitate, atenție la pretexte care motivează o decizie impulsivă sau urgentă, precum suspendarea contului, să fie furnizate niciodată date bancare sau date de card prin SMS sau prin link-uri primite în mesaje nesolicitate.”
-
DNSC recomandă ca, dacă au fost furnizate date bancare, utilizatorii să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „dacă au fost furnizate date bancare, utilizatorii trebuie să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.”
-
DNSC precizează că evenimente suspecte pot fi raportate prin formularul de la https://pnrisc.dnsc.ro/ sau la numărul unic 1911.
1 sursă: Agerpres
Ce scriu sursele
- Agerpres: „Evenimente suspecxte și nedorite pot fi raportate către DNSC prin completare unui formular specific, disponibil la adresa ul https://pnrisc.dnsc.ro/ sau prin apelare la numărul unic dedicat 1911.”
Ce nu știm încă
- Câte persoane din România au fost vizate sau afectate de această fraudă?
- Ce domeniu sau adresă exactă foloseau site-urile false?
- Există tranzacții frauduloase confirmate rezultate din aceste atacuri?