O schemă de fraudă prin SMS care folosește identitatea vizuală și numele companiei de curierat DPD încearcă să capteze datele de card ale persoanelor care așteaptă colete, iar efectul financiar poate fi imediat: plăți neautorizate și retrageri de bani din conturile victimelor.
Mai precis, mecanismul pornește de la un mesaj care anunță o problemă la livrare, de regulă o adresă greșită sau incompletă, și cere actualizarea rapidă a datelor printr-un link. Linkul nu trimite însă către site-ul oficial DPD, ci către o pagină falsă care imită serviciul de curierat și care solicită, într-o primă etapă, date de livrare, apoi numărul cardului și codul CVV sub pretextul unei taxe mici pentru relivrare sau modificarea adresei.
Pentru utilizatorul final, riscul nu se limitează la o taxă aparent minoră. Odată introduse datele cardului pe pagina falsă, atacatorii pot iniția tranzacții neautorizate, ceea ce mută incidentul din zona de disconfort operațional în zona de pierdere de capital și de cost administrativ. Iar costul secundar poate fi semnificativ: blocarea cardului, înlocuirea lui, monitorizarea conturilor și, dacă au avut loc retrageri sau plăți necunoscute, raportarea către autorități.
Impactul depășește cazul individual. Pentru comercianții online și firmele de curierat, astfel de episoade afectează încrederea în livrare și în interacțiunile digitale asociate comenzii. Pentru bănci și pentru instituțiile de securitate cibernetică, presiunea este una operațională: trebuie să gestioneze incidente, să reducă expunerea clienților și să accelereze educația de prevenție.
Verificarea URL-ului și evitarea plăților din linkul primit sunt primele filtre cu impact financiar
Semnalul critic este canalul prin care se cere acțiunea. CERT Polska și DPD Polska recomandă verificarea expeditorului și a adresei site-ului, cu utilizarea exclusivă a site-ului oficial sau a aplicației firmei de curierat pentru verificarea statusului coletului. Asta schimbă practic decizia corectă în momentul primirii mesajului: statusul unui colet nu ar trebui verificat din linkul primit prin SMS, ci din aplicația companiei sau prin acces direct pe pagina oficială introdusă manual.
Conform Libertatea, atacatorii folosesc tocmai contextul cu probabilitate mare de conversie, așteptarea unui colet, pentru a accelera reacția victimei. Din perspectivă de risc, aceasta este partea care cere disciplină operațională, nu viteză: dacă mesajul împinge spre o rezolvare urgentă și spre plata unei sume mici, probabilitatea unei tentative de fraudă crește.
Directoratul Național de Securitate Cibernetică din România avertizează să nu fie divulgate date personale sau financiare prin SMS, e-mail sau telefon. Lista include PIN-ul, numărul cardului și codurile de activare sau autentificare. Pentru mediul de business, regula are aplicație mai largă: aceleași date nu ar trebui transmise nici în procese interne improvizate, nici către furnizori, dacă solicitarea vine printr-un canal nesecurizat.
Și există un al doilea filtru simplu, dar eficient. Dacă mesajul cere actualizarea adresei de livrare și plata unei taxe, verificarea trebuie mutată în contul oficial al clientului sau în aplicația firmei de curierat. O taxă de relivrare cerută într-o pagină deschisă din SMS este exact punctul în care tentativa încearcă monetizarea datelor furate.
Dacă datele cardului au fost introduse, viteza contează mai mult decât verificarea ulterioară
După introducerea datelor pe o pagină suspectă, recomandarea publicată este contactarea imediată a băncii pentru blocarea cardului. Aici intervalul de reacție are efect direct asupra pierderii financiare: cu cât blocarea survine mai repede, cu atât scade fereastra în care pot fi procesate plăți neautorizate.
Dacă au apărut retrageri de bani sau tranzacții necunoscute, incidentul trebuie raportat și autorităților. În România, incidentele de securitate cibernetică pot fi raportate la DNSC la numărul 1911 sau prin platforma PNRISC. În Polonia, CERT Polska recomandă trimiterea SMS-urilor suspecte la numărul gratuit 8080, pentru blocarea domeniilor folosite de atacatori.
Pentru un decident din companie, lecția nu este doar de igienă digitală individuală. Este și una de control intern: angajații care gestionează achiziții, logistică sau plăți pot primi asemenea mesaje pe telefoanele de serviciu, iar o eroare individuală poate expune carduri de companie sau poate genera costuri de conformitate și investigație internă.
Nu sunt disponibile aici cifre privind numărul persoanelor afectate în România sau valoarea totală a pagubelor raportate. Sunt însă clare tiparul de atac, punctul de monetizare și pașii de limitare a daunelor: verificarea expeditorului, verificarea URL-ului, folosirea exclusivă a canalelor oficiale, blocarea imediată a cardului și raportarea incidentului.
Faptul cu relevanță financiară pe termen mediu este că această schemă mută costul prevenirii către utilizator, bancă și operatorii de securitate cibernetică, iar reacția eficientă rămâne una procedurală: niciun PIN, număr de card, cod CVV sau cod de autentificare nu ar trebui introdus ca răspuns la un SMS, e-mail sau apel telefonic.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
Dolce SportCristiano Ronaldo este suspendat preventiv în urma plecării din cantonamentul Portugaliei
GetPonyVolkswagen ID. Tiguan pornește de la 42.000 euro la precomandă în România
BravonetDominique Simionescu a ales echipa lui Tudor Chirilă după ce trei antrenori s-au întors la „Vocea României”
LylaCancerul intestinal nu a revenit la niciunul dintre cei 32 de pacienți din studiul NEOPRISM-CRC
Revista IoanaCum verifici dacă magazia ta poate fi construită fără autorizație. Condițiile pentru anexele de până la 20 mp
News24Christa Pike revine în penitenciar după ce a supraviețuit tentativei de execuție prin injecție letală
