O nouă încercare de fraudă pe Facebook și WhatsApp. Escrocii vor datele personale

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

O nouă încercare de fraudă, prin care escrocii promit împrumuturi rapide pentru a obține date personale și copii ale actelor de identitate ale victimelor, circulă pe Facebook și WhatsApp, avertizează Directoratului Național de Securitate Cibernetică (DNSC), citat de Mediafax.

Pentru a începe această fraudă, atacatorii postează în grupuri de Facebook dedicate împrumuturilor. Aici, prin conturi anonime sau suspecte, promit bani în condiții foarte avantajoase. Cei interesați sunt îndemnați să continue discuția pe WhatsApp.

Cum se desfășoară atacul

Într-o primă etapă, victima este direcționată către un cont de WhatsApp care pretinde că aparține unei persoane reale. DNSC recomandă verificarea fotografiei de profil prin servicii precum Google Reverse Image sau TinEye. De multe ori, aceeași imagine este folosită foarte des pe multe conturi false. De asemenea, și numerele de telefon cu prefixe din afara Europei folosite pentru aceste conturi sunt suspecte.

Atacatorii, după ce îi câștigă încrederea victimei, trimit un formular posibilei victime prin care solicită informații sensibile: numele complet, vârsta, ocupația, venitul lunar, adresa, suma și scopul împrumutului, plus fotografii personale și imagini ale cărții de identitate.

Toate aceste informații ajung în posesia infractorilor cibernetici, iar unele victime au raportat inclusiv suspendarea conturilor de WhatsApp, spun specialiștii în securitate cibernetică.

Care sunt recomandările specialiștilor în securitate informatică

Experții sfătuiesc pe utilizatorii să nu creadă promisiunile de împrumut făcute de persoane necunoscute pe rețelele sociale și să verifice cu atenție autenticitatea profilurilor înainte de a începe o conversație.

De asemenea, recomandă să nu fie transmise date personale sau copii ale actelor de identitate unor persoane neautorizate și să fie activată autentificarea în doi pași (2FA) pentru protejarea conturilor online. În astfel de cazuri, adevăratul preț al unui presupus împrumut îl reprezintă datele personale ale victimei, atenționează DNSC.

Cei care au parte de astfel de tentative de fraudă, le pot raporta către DNSC prin platforma PNRISC ori la numărul 1911. Totodată, aceste persoane sunt încurajate să transmită scenariile întâlnite și prin platforma Siguranța Online.