DNSC, Poliția și ARB: înainte de Black Friday, verificați ofertele și mesajele despre colete

Directoratul Național de Securitate Cibernetică (DNSC), Poliția Română și Asociația Română a Băncilor (ARB) au transmis miercuri, 28 octombrie, un comunicat comun cu recomandări înainte de Black Friday. Mesajul face parte din proiectul național de educație digitală și prevenire a criminalității informatice #SigurantaOnline.

Instituțiile îi îndeamnă pe cumpărători să verifice solicitările primite pe tot parcursul achizițiilor, mai ales înainte și după efectuarea unei plăți.

Cum pot începe fraudele

Potrivit comunicatului, o tentativă de fraudă poate începe de la o reclamă cu reduceri pe rețelele sociale, de la un mesaj despre un colet care nu poate fi livrat sau de la o notificare despre o presupusă rambursare. Atacatorii pot imita magazine, firme de curierat sau bănci, folosind numele și logourile acestora, pentru a obține date personale, datele cardului sau accesul la conturi.

Autoritățile arată că cineva care așteaptă mai multe comenzi poate considera credibil un mesaj despre o problemă de livrare. Faptul că a comandat recent un produs nu dovedește însă că mesajul vine de la comerciant sau de la curier.

Ce recomandă instituțiile

Pentru achiziții, comunicatul recomandă verificarea adresei complete a site-ului, a identității comerciantului și a datelor de contact, livrare și retur. Magazinul poate fi accesat prin adresa cunoscută, scrisă în browser, sau prin aplicația oficială. Instituțiile spun că „https” arată doar că conexiunea este criptată, nu și că magazinul este legitim.

Înainte de a confirma o plată în aplicația băncii, utilizatorii ar trebui să verifice suma și beneficiarul și să nu aprobe operațiuni pe care nu le-au inițiat. Parolele, codurile PIN și codurile de autorizare primite prin SMS sau în aplicații nu trebuie comunicate nimănui. Datele cardului se introduc numai după ce comerciantul și pagina de plată au fost verificate. O solicitare urgentă primită prin telefon, e-mail sau mesagerie nu este un motiv suficient pentru o tranzacție bancară, mai arată comunicatul.

Pentru mesajele despre colete blocate, adrese incomplete sau taxe suplimentare, instituțiile recomandă verificarea direct în aplicația sau pe site-ul oficial al comerciantului ori al curierului, nu prin linkul din mesaj. În cazul unei presupuse rambursări, nu trebuie transmise coduri de autorizare și nu trebuie aprobată o plată pentru a primi banii; comerciantul se contactează folosind datele comenzii sau site-ul oficial.

Comunicatul mai avertizează că instrumentele de inteligență artificială pot genera texte și imagini convingătoare. O gramatică corectă, un logo cunoscut sau un aspect profesionist nu dovedesc că un site sau un mesaj este autentic.

Ce se poate face după o fraudă

Persoanele afectate sunt îndemnate să contacteze imediat banca, prin canalele oficiale ale acesteia, și să păstreze mesajele, adresele site-urilor, capturile de ecran și evidența tranzacțiilor. Fraudele se sesizează la Poliție, iar DNSC poate fi informat la numărul 1911 sau pe platforma pnrisc.dnsc.ro.