Au fost înregistrate mai multe tentative de fraudă prin intermediul unor mesaje referitoare la actualizarea datelor unor conturi bancare. Infractorii au folosit identitatea ING România, potrivit Directoratului Național de Securitate Cibernetică (DNSC).
„Directoratul Național de Securitate Cibernetică (DNSC) a fost notificat de mai multe tentative de fraudă prin care atacatorii încearcă să fure datele de cont bancar ale utilizatorilor, folosind identitatea ING Romania.
Scenariul prezentat în aceste mesaje este necesitatea de actualizare a datelor asociate contului ING, sub diverse pretexte urgente precum închiderea definitivă a contului”, au atenționat reprezentanții DNSC pe pagina de Facebook a instituției.
Specialiștii au explicat că în ralitate, link-urile transmise prin aceste mesaje trimit către un site fals, asemănător celui oficial al ING, dar controlat de atacatori. În consecință, orice date introduse aici, inclusiv adrese de e-mail sau parole, vor ajunge la atacatori și pot fi folosite pentru furtul contului.
Recomandările specialiștilor în securitate cibernetică
Cu scopul protejării de smishing, specialiștii în securitate cibernetică recomandă: nu apelați numere de telefon primite prin astfel de mesaje și nu faceți click pe linkuri din mesaje text de la surse necunoscute.
„Contactați banca prin metode alternative pentru a cere lămuriri despre activitățile contului; verificați adresa URL a site-ului web înainte de a introduce orice informații personale; nu furnizați niciodată informații personale prin SMS; fiți atenți la mesajele text care vă solicită să acționați imediat sau să furnizați date de urgență”, sunt alte recomandări.
În cazul în care un utilizator consideră că a fost victima unui atac de smishing, specialiștii DNSC recomandă ca acesta să contacteze imediat banca.
Aceștia au precizat ca în cazul în care au fost furnizate date de card sau date de autentificare la cont, să fie schimbate parolele pentru acele conturile online ale căror date au fost furnizate după accesarea unor astfel de link-uri înșelătoare și să se activeze autentificarea în doi pași (2FA), și să se raporteze incidentul autorităților pe platforma PNRISC sau la numărul de urgență 1911.
