Fraudă în numele ING România

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi forme de fraudă care implică mesaje false ce solicită actualizarea datelor de cont.

Atacatorii folosesc numele ING România pentru a induce utilizatorii în eroare, prezentându-se ca reprezentanți ai băncii și cerând actualizarea urgentă a informațiilor contului sub pretextul unei posibile închideri a acestuia.

Aceste mesaje conțin linkuri care duc la site-uri false, extrem de asemănătoare cu site-ul oficial ING, dar controlate de infractori. Datele introduse pe aceste platforme, cum ar fi parolele sau adresele de email, ajung direct în mâinile atacatorilor și pot duce la furtul conturilor utilizatorilor.

Pentru a preveni astfel de atacuri, cunoscute sub numele de „smishing”, experții în securitate recomandă evitarea accesării linkurilor primite prin mesaje nesolicitate, precum și verificarea atentă a adresei URL înainte de a introduce date sensibile. În plus, este esențial să nu răspundeți niciodată la mesaje care solicită acțiuni imediate sau furnizarea de informații personale prin SMS.

Dacă bănuiți că ați căzut victimă unui atac de acest tip, este crucial să contactați imediat banca și să schimbați parolele pentru conturile afectate. De asemenea, activarea autentificării în doi pași (2FA) poate adăuga un strat suplimentar de protecție. În cazul în care ați furnizat date sensibile, raportarea incidentului la autoritățile competente prin platforma PNRISC sau la numărul de urgență 1911 este esențială pentru prevenirea altor daune.

Recomandări împotriva smishing-ului

Smishing-ul este o formă de fraudă prin mesaje text (SMS) în care escrocii încearcă să obțină informații personale sau financiare prin inducerea în eroare a victimelor. Iată câteva recomandări pentru a te proteja de smishing:

  • Nu da clic pe linkuri sau atașamente nesolicitate: Dacă primești un mesaj text de la un număr necunoscut sau un mesaj care pare suspect, nu da clic pe niciun link și nu deschide atașamentele. Escrocii folosesc adesea linkuri care duc la site-uri false.
  • Verifică expeditorul: Dacă un mesaj pretinde a fi de la o instituție bancară, un serviciu de livrare sau altă organizație cunoscută, contactează direct instituția folosind numerele de telefon oficiale sau site-urile web verificate. Nu folosi informațiile de contact din mesajul suspect.
  • Fii atent la mesajele care cer informații personale: În general, instituțiile legitime nu vor solicita informații sensibile (precum parole, numere de card sau coduri PIN) prin SMS.
  • Verifică adresa URL: Dacă dai clic pe un link, asigură-te că adresa URL este una corectă și sigură (ceea ce înseamnă că adresa începe cu „https://” și are un simbol de lacăt).
  • Instalează aplicații de securitate: Folosește aplicații de securitate care pot ajuta la detectarea și blocarea mesajelor de tip smishing.
  • Raportează mesajele de smishing: Dacă primești mesaje de smishing, raportează-le la operatorul tău de telefonie sau la autoritățile locale pentru a ajuta la prevenirea altor victime.