Utilizatorii din România sunt țintiți de o nouă campanie de fraudă electronică, în care atacatorii se folosesc de numele companiei de streaming Netflix pentru a compromite datele financiare ale victimelor. Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial în acest sens, după ce au fost raportate numeroase astfel de incidente de către cetățeni. Mesajele frauduloase sunt concepute pentru a induce utilizatorii în eroare și a îi determina să acționeze rapid.
Noua metodă de atac se bazează pe trimiterea unor mesaje care pretind că plata abonamentului Netflix a eșuat. Pentru a forța o reacție imediată din partea persoanei vizate, atacatorii folosesc un pretext de urgență, amenințând cu suspendarea contului de utilizator într-un termen foarte scurt dacă nu se efectuează plata solicitată. Această tactică de presiune psihologică este utilizată pentru a preveni analiza critică a mesajului primit de către victimă.
În cadrul acestor e-mailuri sau mesaje, este inclus un link care direcționează utilizatorul către un site fals, creat special pentru a imita platforma oficială. Odată ajuns pe această pagă de phishing, victima este instată să introducă datele propriului card bancar pentru a finaliza tranzacția. În urma acestui proces, informațiile sensibile ale cardului ajung direct în posesia atacatorilor, care pot utiliza ulterior aceste date pentru tranzacții neautorizate.
Specialiștii de la DNSC recomandă utilizatorilor să nu acceseze niciodată link-uri trimise prin mesaje nesolicitate, indiferent de pretextul oferit. Este esențial să se manifeste prudență în fața comunicărilor care solicită decizii impulsive sau care amenință cu restricționarea serviciilor. Experții subliniază că datele bancare sau informațiile de card nu trebuie furnizate niciodată prin SMS sau prin intermediul unor link-uri primite în mesaje care nu au fost solicitate de utilizator.
Pentru a evita astfel de incidente, este recomandat ca orice problemă legată de abonamente să fie verificată direct prin aplicația oficială sau prin autentificarea pe site-ul legitim al furnizorului de servicii. În cazul în care un utilizator a introdus deja datele pe un site suspect, acesta trebuie să contacteze imediat banca pentru blocarea cardului. Monitorizarea constantă a comunicărilor digitale rămâne o măsură de protecție fundamentală în fața acestor tipuri de atacuri cibernetice.
Campaniile de phishing de acest tip reprezintă o amenințare constantă în mediul digital, exploatând încrederea consumatorilor în branduri mari și recunoscute. Atacatorii adaptează tehnici de inginerie socială pentru a manipula comportamentul utilizatorilor, transformând o simplă notificare de plată într-un instrument de furt de date. Protecția datelor personale și financiare depinde direct de capacitatea de a identifica semnalele de alarmă ale acestor mesaje de tip fraudă.