Val de fraude online prin SMS care vizează utilizatorii OLX și Autovit. Recomandările DNSC

Directoratul Național de Securitate Cibernetică a emis o alertă urgentă privind intensificarea tentativelor de fraudă online care utilizează identitatea platformelor de vânzări OLX România și Autovit.ro. Atacatorii recurg la mesaje de tip SMS, concepute pentru a manipula utilizatorii prin tactici de inginerie socială, vizând sustragerea datelor bancare și a informațiilor confidențiale.

Modul de operare al infractorilor cibernetici presupune transmiterea de SMS-uri care pretind a fi notificări oficiale din partea platformelor menționate. Mesajele solicită destinatarilor să își „confirme identitatea”, să „activeze contul” sau să „deblocheze accesul” la serviciile cu plată, sub amenințarea restricționării accesului în termen de 12 ore. Aceste tactici sunt menite să inducă o stare de urgență, determinând potențialele victime să acceseze linkuri malițioase.


Anunțul DNSC 

Avertizare privind fraudele online care utilizează identitatea OLX Romania și Autovit.ro

Atacatorii transmit SMS-uri frauduloase care pretind că provin de la platformele legitime și solicită utilizatorilor să își „confirme identitatea”, să „activeze contul”, să „deblocheze accesul” sau să finalizeze o presupusă verificare pentru a continua utilizarea serviciilor.

Un exemplu recent conține mesajul:
„Este necesară confirmarea identității. Pentru a continua să utilizați serviciile cu plată, este necesar să vă confirmați identitatea. Finalizați procesul de verificare în termen de 12 ore pentru a evita restricțiile de acces la cont.”


În multe cazuri, paginile accesate prin astfel de linkuri reproduc aproape identic interfața OLX sau Autovit și pot solicita datele cardului bancar, coduri de autentificare primite prin SMS, date personale și informații de conectare sau confirmarea unor tranzacții inexistente.

Atacatorii utilizează frecvent tactici de inginerie socială, precum:
* impunerea unor termene limită („12 ore pentru verificare”);
* amenințarea cu blocarea contului;
* utilizarea unui limbaj formal pentru a crea impresia unei comunicări oficiale;
* trimiterea mesajelor la scurt timp după publicarea unui anunț.

Recomandări de securitate:

• Nu accesați linkuri primite prin SMS, WhatsApp sau alte aplicații de mesagerie pentru confirmarea identității ori efectuarea plăților.
• OLX și Autovit nu solicită introducerea datelor cardului pentru a primi bani de la un cumpărător.
• Nu comunicați nimănui codurile de autentificare primite prin SMS (OTP).
• Accesați platformele exclusiv prin aplicațiile oficiale sau introducând manual adresa în browser.
• Dacă primiți un mesaj care invocă blocarea contului sau solicită o verificare urgentă, verificați informația direct în contul dumneavoastră și nu prin linkul transmis.

Verifică dacă un domeniu este fraudulos utilizând DNSC Blacklist Protection: https://pnrisc.dnsc.ro/blacklist/


Cum funcționează extensia? https://www.youtube.com/watch?v=r8K-W9TuMyk

Fiți vigilenți! Presiunea timpului, amenințările privind suspendarea contului și solicitarea introducerii datelor bancare reprezintă indicatori frecvenți ai unei tentative de fraudă online.