Cea mai mare campanie de înșelătorie online de până acum: peste un milion de români au primit mesaje false care imită notificările Fan Courier

📰 Cititorii ediției tipărite au fost primii care au văzut acest articol. Și multe altele! Caută TRIBUNA la chioșcuri sau abonează-te! 📰

Peste un milion de români au primit, prin SMS, mesaje frauduloase de livrare ce par să provină de la compania de curierat Fan Courier, avertizează specialiştii Bitdefender.

Atacatorii trimit SMS-uri care par să vină de la Fan Courier, liderul pieţei locale de curierat, şi îi direcţionează pe destinatari către un site fals, prin care hackerii preiau controlul contului de WhatsApp şi solicită mai apoi bani cunoscuţilor victimei.

Campania nu presupune instalarea unei ameninţări informatice pe telefon, ci se bazează pe manipulare psihologică şi pe furtul datelor de acces, explică specialiștii Bitdefender. Victima primeşte un SMS care o informează că un colet este asociat numărului său de telefon şi că trebuie să aleagă un locker pentru ridicare.

Mesajul arată ca o notificare legitimă de livrare, ceea ce face ca mulţi oameni să acceseze link-ul fără suspiciuni. Link-ul duce către un site care copiază identitatea vizuală FAN Courier, dar care este găzduit pe un domeniu controlat de atacatori. În paralel, hackerii iniţiază reînregistrarea numărului de telefon al victimei pe un alt dispozitiv. WhatsApp trimite un cod de verificare real pe telefonul victimei, iar pagina falsă îi solicită să introducă acel cod, sub pretextul confirmării livrării.

Ce pot face victimele

Experţii în securitate cibernetică arată că, după preluarea contului victimei, atacatorii contactează persoanele din lista sa şi le trimit cereri urgente de bani. „Mesajele menţionează, de obicei, o urgenţă, şi promit returnarea sumei a doua zi. În unele cazuri, atacatorii cer ca banii să fie trimişi într-un cont bancar diferit. Există indicii că aceste conturi, uneori deschise la bănci româneşti, aparţin unor persoane care au pierdut, la rândul lor, accesul la conturile bancare în urma altor tipuri de atacuri informatice”.

Deoarece cererile de bani vin de la un contact de încredere, destinatarii au tendinţa să răspundă fără să verifice situaţia. Această a doua fază a atacului este cea care generează câştigul financiar pentru atacatori.

„Există mai multe semnale de alarmă: domenii suspecte care nu corespund site-ului oficial FAN Courier, mesaje trimise de la numere de telefon aleatorii şi, cel mai important, cererea de a introduce un cod de confirmare WhatsApp. Niciun serviciu de curierat legitim nu va solicita vreodată un astfel cod de verificare”, notează compania.

Specialiştii recomandă să nu accesaţi link-uri de curierat primite prin SMS-uri neaşteptate, să introduceţi manual adresa oficială a curierului în browser, să nu introduceţi niciodată coduri de verificare WhatsApp în afara aplicaţiei WhatsApp, să activaţi verificarea în doi paşi în WhatsApp, să verificaţi telefonic, cu persoana care solicită banii, orice cerere urgentă primită pe platforma de mesagerie, şi să folosiţi aplicaţia oficială a companiei de curierat pentru a verifica statusul livrării coletelor şi pentru a întreprinde alte operaţiuni.