Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi campanii de fraude online în care atacatorii folosesc în mod abuziv identitatea platformelor OLX România și Autovit.ro pentru a obține date personale și bancare de la utilizatori.
Potrivit instituției, victimele primesc mesaje SMS care par a proveni de la platformele legitime și sunt îndemnate să își „confirme identitatea”, să își „activeze contul”, să „deblocheze accesul” sau să finalizeze o presupusă procedură de verificare pentru a putea utiliza în continuare serviciile.
Un exemplu de mesaj fraudulos transmis utilizatorilor este: „Este necesară confirmarea identității. Pentru a continua să utilizați serviciile cu plată, este necesar să vă confirmați identitatea. Finalizați procesul de verificare în termen de 12 ore pentru a evita restricțiile de acces la cont.”
DNSC atrage atenția că linkurile incluse în aceste SMS-uri conduc către pagini care imită aproape perfect aspectul site-urilor OLX și Autovit.
Odată accesate, acestea pot solicita introducerea datelor cardului bancar, a codurilor de autentificare primite prin SMS, a datelor personale sau chiar confirmarea unor tranzacții inexistente.
Cum acționează escrocii – cele mai întâlnite metode
Atacatorii utilizează frecvent tactici de inginerie socială, precum:
* impunerea unor termene limită („12 ore pentru verificare”);
* amenințarea cu blocarea contului;
* utilizarea unui limbaj formal pentru a crea impresia unei comunicări oficiale;
* trimiterea mesajelor la scurt timp după publicarea unui anunț.
Recomandări de securitate
✅ Nu accesați linkuri primite prin SMS, WhatsApp sau alte aplicații de mesagerie pentru confirmarea identității ori efectuarea plăților.
✅ OLX și Autovit nu solicită introducerea datelor cardului pentru a primi bani de la un cumpărător.
✅ Nu comunicați nimănui codurile de autentificare primite prin SMS (OTP).
✅ Accesați platformele exclusiv prin aplicațiile oficiale sau introducând manual adresa în browser.
✅ Dacă primiți un mesaj care invocă blocarea contului sau solicită o verificare urgentă, verificați informația direct în contul dumneavoastră și nu prin linkul transmis.
🔎 Verifică dacă un domeniu este fraudulos utilizând DNSC Blacklist Protection: https://pnrisc.dnsc.ro/blacklist/
❓ Cum funcționează extensia? https://www.youtube.com/watch?v=r8K-W9TuMyk
”Fiți vigilenți! Presiunea timpului, amenințările privind suspendarea contului și solicitarea introducerii datelor bancare reprezintă indicatori frecvenți ai unei tentative de fraudă online.”, transmite DNSC.
