Ai primit confirmarea unei comenzi pe care nu ai făcut-o? Cum încearcă escrocii să-ți fure datele bancare

Un mesaj care anunță o comandă pe care nu ai plasat-o poate fi începutul unei fraude online. Atacatorii se folosesc de numele unor magazine cunoscute și de teama unei plăți necunoscute pentru a-i determina pe destinatari să acceseze linkuri periculoase, prin care pot fi furate date personale, informații bancare sau credențiale de autentificare.

Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra acestui tip de înșelăciune, în care infractorii încearcă să profite de reacția rapidă a victimelor, înainte ca acestea să verifice dacă mesajul primit este autentic.

Cum funcționează înșelătoria

Metoda este simplă, dar poate fi eficientă tocmai pentru că mizează pe surpriză și îngrijorare. Victima primește un e-mail sau un mesaj care pare să provină de la un magazin online cunoscut și este informată că o comandă a fost confirmată, deși nu a făcut nicio achiziție.

Mesajul poate conține detalii despre un produs, o sumă de bani sau o presupusă tranzacție. Pentru a crea senzația de urgență, destinatarului i se oferă posibilitatea de a „anula comanda”, de a „verifica plata” ori de a solicita o „rambursare”.

În acel moment, persoana vizată poate reacționa impulsiv, temându-se că i-au fost folosiți banii sau că cineva a obținut acces la contul său.

Tocmai această grabă urmăresc atacatorii.

Linkul inclus în mesaj poate conduce către o pagină web falsă, construită astfel încât să semene cu site-ul oficial al comerciantului. Acolo, utilizatorului i se pot solicita datele de autentificare, informații personale sau datele cardului bancar.

Informațiile introduse pot ajunge în posesia infractorilor și pot fi folosite ulterior pentru tentative de fraudă, accesarea neautorizată a unor conturi sau alte activități ilegale.

Cum recunoști un mesaj suspect

Faptul că un mesaj conține sigla unui magazin cunoscut, folosește un limbaj aparent oficial sau include detalii despre o comandă nu reprezintă o garanție a autenticității sale.

Un prim indiciu poate fi adresa expeditorului. De aceea, este important să verifici adresa completă de e-mail, nu doar numele afișat pe ecran. Unele mesaje folosesc adrese care imită numele unor companii legitime, dar conțin diferențe greu de observat la prima vedere.

Un alt semnal de alarmă este solicitarea de a acționa imediat. Formulări precum „anulează acum”, „verifică urgent plata” sau „recuperează-ți banii” pot fi folosite pentru a împiedica verificarea atentă a informațiilor.

De asemenea, linkurile care trimit către domenii neobișnuite sau care nu corespund site-ului oficial trebuie tratate cu prudență. Nici prezența unei conexiuni securizate, indicată prin HTTPS, nu garantează că pagina este legitimă.

Ce trebuie să faci dacă primești o confirmare de comandă pe care nu o recunoști

Cea mai sigură măsură este să nu folosești linkurile din mesajul suspect. În schimb, verifică situația prin canale oficiale.

• Verifică expeditorul. Analizează cu atenție adresa completă de e-mail și eventualele neconcordanțe din mesaj.
• Nu accesa linkurile și nu descărca fișierele atașate. Evită orice acțiune care ar putea duce la o pagină falsă sau la instalarea unui fișier periculos.
• Verifică istoricul comenzilor. Deschide separat aplicația oficială a magazinului sau tastează manual adresa site-ului și consultă comenzile asociate contului tău.
• Controlează tranzacțiile bancare. Dacă mesajul anunță o plată, verifică direct în aplicația oficială a băncii dacă există o operațiune pe care nu o recunoști.
• Contactează comerciantul sau banca, dacă este necesar. Folosește datele de contact publicate pe canalele oficiale, nu numerele de telefon sau linkurile din mesajul suspect.

Dacă ai introdus deja date bancare pe o pagină suspectă, contactează imediat banca printr-un canal oficial pentru a solicita măsurile necesare de securizare a contului sau a cardului. Dacă ai furnizat o parolă, schimb-o de pe site-ul sau din aplicația oficială și activează autentificarea în doi pași, acolo unde este disponibilă.

Un moment de neatenție poate avea consecințe

Fraudele de acest tip nu se bazează întotdeauna pe mesaje sofisticate, ci pe reacții omenești firești: teama de a pierde bani, surpriza unei comenzi necunoscute și dorința de a rezolva imediat problema.

De aceea, câteva secunde de verificare pot face diferența între un mesaj ignorat la timp și divulgarea unor informații care ar putea fi folosite împotriva ta.

Nu recunoști comanda? Nu apăsa pe linkul de anulare. Verifică direct în contul oficial al magazinului și în aplicația băncii dacă există o comandă sau o tranzacție reală.

În mediul online, graba poate fi exact reacția pe care o așteaptă un atacator.