O nouă metodă de înșelăciune este derulată de către hackeri în România, iar atacatorii cibernetici folosesc numele Poștei Române.
În ultima perioadă s-au intensificat acțiunile de phishing în care este folosit numele Poștei Române.
Prin intermediul SMS-urilor ori pe e-mail, infractorii cibernetici atentează la conturile și la datele personale ale utilizatorilor de internet.
Compania Națională Poșta Română anunță că s-a confruntat cu un val de sesizări din partea cetățenilor aflați în pericolul de a cădea victime.
Metoda de înșelăciune în care se folosește denumirea Poștei Române este următoarea: de pe un număr de telefon de România se trimite un SMS prin care destinatarului i se aduce la cunoștință faptul că trebuie să primească un colet, dar adresa este incorectă.
Apoi, în mesaj, i se oferă un link care are în componență cuvintele "posta"/"post" și/sau "romana". După accesarea link-ului respectiv se solicită date personale (adresă poștală, adresă de e-mail, număr de telefon) și se generează o interfață de plată asemănătoare oricărui alt portal, specific plaților pe internet. Prin intermediul acesteia este solicitată o sumă simbolică.
După completarea datelor cerute de interfață (număr card, data expirării, titular card, codul de siguranță), destinatarul primește un cod bancar. Sub această interfață se ascund, de fapt, hackerii, care introduc datele cardului în aplicația specifică, sustrăgând, astfel, banii.
Din acest moment, hoții cibernetici vor putea să facă plăți online la terminale POS sau să scoată bani de la ATM-uri, fără a avea nevoie de PIN-ul destinatarului.
Sunt folosite și expresii de siguranță proprii băncilor, precum: "nu comunica nimănui...".
În momentul în care este introdus codul transmis de bancă, banii de pe card dispar.
Poșta Română anunță că operează exclusiv cu site-ul său oficial și cu pagina de Facebook:
· www.posta-romana.ro
· www.facebook.com/CNPR.Compania.Nationala.Posta.Romana
Orice altă variantă de nume de website care ar putea părea oficial şi real, nu aparține Poștei Române şi nu trebuie accesat.
Persoanele care primesc un mesaj suspect nu trebuie să îl deschidă, ci să îl marcheze ca Spam. Sub nicio formă nu trebuie deschis linkul din mesaj.
Compania Națională Poșta Română comunică cu publicul prin intermediul adreselor oficiale de e-mail:
Compania nu solicită clienţilor să furnizeze date cu caracter personal, informaţii bancare confidenţiale referitoare la conturile personale, numere de card sau coduri PIN şi nici realizarea de plăţi online ale unor taxe vamale.