Înşelătorie uriaşă de Black Friday. Hackerii s-au folosit de numele "Dedeman" pentru a păcăli clienţii: cum poţi recunoaşte un mesaj capcană
Hackerii şi-au intensificat acţiunile în ultima perioadă având în vedere că din pandemia a schimbat obiceiurile de cumpărare, iar oamenii tind să-şi facă achiziţiile online, dar şi pentru că în aceste zile se desfăşoară Black Friday.
De Redactia Observator la 10.11.2021, 15:27Potrivit specialiştilor în securitate cibernetică de la Directoratul Naţional de Securitate Cibernetică (DNSC) avertizează printr-un mesaj postat pe pagina de Facebook că un grup de hackeri s-au folosit de identitatea lanţului de magazine Dedeman pentru a înşela clienţii.
"De obicei, în fiecare an, în perioada reducerilor de #BlackFriday şi a sărbătorilor de iarnă, atacatorii îşi intensifică tentativele de fraudare a utilizatorilor, profitând de viteza cu care facem acţiuni în mediul online (...)
Metodele prin care ei încearcă să extragă de la potenţialele victime date personale, financiare sau de autentificare implică de obicei tactici de inginerie socială, folosite în contextul unor mesaje promoţionale false, create special de atacatori. Acestea arată similar cu cele legitime şi sunt de regulă găzduite pe site-uri compromise sau unele nou create.
În cazul prezentat în imagine, atacatorii copiază identitatea de brand Dedeman pentru a convinge potenţialele victime că este vorba despre o iniţiativă legitimă, însă dacă suntem atenţi la adresa de pe care soseşte acel mail, putem observa cu uşurinţă că este una neoficială şi fără nicio legătură cu compania, de pe un domeniu .surf", se arată în mesajul celor de la DNSC.
- Altex ar putea fi suspendat de Black Friday. Magazinul a fost amendat de ANPC pentru reduceri înşelătoare: "Nu...
- Black Friday 2021. Ce trebuie să faci pentru a prinde cele mai bune oferte: sfaturi practice pentru a evita capcanele
- Black Friday 2021 a început deja în mai multe magazine. Cu cât se poate cumpăra o tabletă
Cum se pot apăra oamenii de astfel de atacuri
Specialiştii de la DNSC spun că oamenii se pot apăra de astfel de atacuri dacă sunt vigilenţi. De obicei, astfel de atacuri vin de la grupări care îşi desfăşoară activitatea în afara României, astfel că mesajele traduse în limba română conţin greşeli flagrante de gramatică sau scriere.
"Înainte de a face click, analizaţi cu atenţie link-urile provenite din surse cunoscute sau cele din mesaje suspecte venite de la contactele dumneavoastră, în care vi se cere să faceţi o acţiune fără prea multe explicaţii suplimentare. Verificaţi cu expeditorul trimiterea mesajului respectiv, atunci când nu sunteţi siguri!", recomandă DNSC.