Garda Națională Republicană din Portugalia a emis un avertisment cu privire la o nouă metodă de fraudă financiară care debutează prin livrarea directă la domiciliul țintelor a unui card bancar nesolicitat. Deși primirea unui plic poate părea o procedură de rutină, autoritățile atrag atenția că expedierea reprezintă doar momeala inițială dintr-o schemă amplă de inginerie socială, transmite furnizorul de soluții de securitate digitală Bitdefender.
Mecanismul fraudei mizează pe starea de confuzie creată destinatarului, care se poate întreba dacă la mijloc este o eroare a băncii sau dacă identitatea i-a fost compromisă. După primirea cardului, infractorii contactează victima prin telefon, mesaje text sau e-mail și pretind că reprezintă o instituție legitimă. Aceștia susțin adesea că noul card trebuie activat, verificat sau anulat de urgență și solicită scanarea unui cod QR, accesarea unor linkuri ori transmiterea de date confidențiale, cum ar fi codurile PIN, parolele de autentificare și codurile de securitate primite pe telefon.
Referitor la aceste tactici menite să inducă o falsă senzație de siguranță, autoritățile și experții subliniază că livrarea cardului poate fi primul pas prin care escrocii fac ca următorul contact să pară legitim. Faptul că apelanții cunosc deja numele, banca sau adresa rezidențială nu le atestă statutul oficial, întrucât aceste informații provin frecvent din breșe de securitate, evidențe publice sau campanii anterioare de înșelăciune. De asemenea, frauda se poate extinde și prin intermediul unor presupuși curieri trimiși direct la ușa victimei pentru a prelua instrumentele financiare sau banii.
Pentru a preveni compromiterea conturilor, utilizatorii sunt sfătuiți să nu utilizeze cardul primit, să nu scaneze coduri atașate și să întrerupă orice conversație neașteptată. Verificarea situației trebuie făcută exclusiv pe canale independente, prin aplicația mobilă sau apelând numărul tipărit pe vechiul card deținut deja. În cazul în care datele au fost divulgate, reacția rapidă este vitală: banca trebuie anunțată de urgență pentru blocarea conturilor, parolele trebuie schimbate de pe un dispozitiv sigur, iar dovezile trebuie transmise autorităților și poliției locale pentru investigații.