Ministerul Afacerilor Interne atenționează asupra unei campanii de fraudă care circulă recent prin SMS-uri ce anunță: „Coletul tău e aproape.” Mesajele trimit utilizatorii către un site fals și cer conectarea prin WhatsApp, iar în final pot duce la trimiterea de mesaje false către persoanele din lista de contacte ale victimei. Avertismentul vizează utilizatorii din mediul online din întreaga țară și subliniază riscul financiar și de securitate al acestei practici.
Scenariul descris de autorități este simplu, dar eficient: destinatarul primește un SMS în care este invitat să „aleagă lockerul” sau să confirme o livrare; dacă dă click, ajunge pe un site care arată autentic; i se cere să se conecteze prin WhatsApp, iar ulterior contul fie este compromis, fie începe să trimită mesaje în numele său către prieteni și familie, solicitând împrumuturi urgente.
Conform postării oficiale de pe pagina de Facebook a Ministerului Afacerilor Interne, exemplele de mesaje folosite de atacatori includ textul original: „Coletul tău e aproape.” și mesaje trimise ulterior contactelor: „Ai cumva să-mi împrumuți niște bani? Îți dau azi.” Autoritățile avertizează ferm că nu este vorba despre comunicări reale din partea curierilor și că astfel de apeluri la urgențe financiare nu se rezolvă prin linkuri primite prin SMS.
Pașii tipici ai fraudei pot fi sintetizați astfel:
- Utilizatorul primește un SMS aparent legitim privind o livrare;
- Urmează un click pe un link care redirecționează către un site fals, realizat pentru a imita pagini oficiale;
- Pe site i se solicită conectarea prin WhatsApp sau furnizarea unor date de autentificare;
- După autentificare, atacatorii trimit mesaje către contactele victimei, cerând bani sau informații sensibile.
Ministerul subliniază câteva reguli clare de prevenție: curierii nu solicită autentificare în WhatsApp pentru livrări, iar orice cerere urgentă de bani transmisă prin link sau mesaj trebuie tratată cu precauție. Recomandările practice transmise publicului includ să nu dea click pe linkuri suspecte, să verifice identitatea expeditorului prin apel telefonic direct, să analizeze atent adresa site-ului și să nu ofere coduri de verificare sau acces la aplicații de mesagerie.
Impactul asupra comunității poate fi semnificativ: pe lângă pierderile financiare directe, victimele riscă compromiterea conturilor personale, răspândirea înșelătoriilor către cercul de prieteni și familie și afectarea încrederii în servicii online. De asemenea, o fraudă reușită poate genera un efect domino, deoarece mesajele trimise din conturile compromis pot părea credibile și convingătoare pentru destinatari.
Autoritățile recomandă și măsuri tehnice de protecție: activarea autentificării în doi factori (2FA) pentru conturi importante, actualizarea aplicațiilor și a sistemului de operare, blocarea și raportarea imediată a numerelor sau paginilor suspicioase și schimbarea parolelor în cazul în care s-a furnizat vreo informație de autentificare. În cazul în care ați transferat deja bani sau considerați că ați fost infectat, contactați imediat banca și organul de poliție competent.
„Click-ul durează o secundă. Consecințele, mult mai mult.” — aceasta este atenționarea principală transmisă de instituție, care încurajează calmul și verificarea înainte de a interacționa cu mesaje neautentificate. Pentru clarificări și exemple, postarea inițială poate fi consultată pe pagina oficială de Facebook a Ministerului Afacerilor Interne.
Sursa: postare de informare pe pagina de Facebook a Ministerului Afacerilor Interne — ministeruldeinterne.
