Utilizatorii de servicii de streaming din România sunt țintiți de o nouă tentativă de fraudă cibernetică, conform unui avertisment emis de Directoratul Național de Securitate Cibernetică. Atacatorii utilizează identitatea companiei Netflix pentru a trimite mesaje care anunță o problemă legată de plata abonamentului. Scopul principal al acestui tip de phishing este obținerea datelor de card ale victimelor prin intermediul unor platforme false.
Schema de atac funcționează prin trimiterea unor mesaje care conțin o presupusă eroare la plata serviciului. Pentru a induce o stare de urgență și a determina destinatarul să ia decizii impulsive, escrocii menționează că abonamentul nu a fost procesat corect. Mesajele sunt construite astfel încât să convingă utilizatorul că, în absența unei plăți imediate, contul său va fi suspendat într-un interval de timp foarte scurt.
În cadrul acestor mesaje nesolicitate este inclus un link care direcționează utilizatorul către un site fals. Odată ajuns pe această pagă, victima este solicitată să introducă datele cardului său bancar pentru a rezolva problema. Datele furnizate sunt preluate direct de către atacatori, care le folosesc ulterior în scopuri frauduloase, exploatând încrederea utilizatorilor în brandul Netflix.
Directoratul Național de Securitate Cibernetică recomandă evitarea accesării oricăror linkuri primite prin mesaje nesolicitate și propune ca utilizatorii să tasteze manual adresa site-urilor oficiale în browser. Este esențial ca datele de card sau alte informații bancare să nu fie niciodată furnizate prin SMS sau prin intermediul linkurilor primite astfel. În cazul în care datele au fost deja comunicate, persoanele trebuie să contacteze imediat banca pentru a bloca tranzacțiile.
Tentativele de fraudă pot fi raportate oficial către DNSC prin utilizarea formularului de pe platforma PNRISC sau apelând numărul de telefon 1911. Instituția menționează că menține o listă de site-uri frauduloase, numită Blacklist, care este actualizată constant prin monitorizare. Există și o extensie de browser care poate bloca automat accesul la aceste adrese periculoase atunci când este activată de utilizator.
Aceste tipuri de atacuri, cunoscute sub numele de phishing, reprezintă o amenințare constantă în mediul digital românesc, unde atacatorii „se îmbracă” în identitatea unor companii mari sau instituții. Prin simularea unor situații de urgență, precum suspendarea unui cont sau o plată eșuată, escrocii încearcă să manipuleze psihologic consumatorii pentru a obține acces la resursele lor financiare.