\u00cen special, una dintre aplica\u021biile de mesagerie a devenit un teren fertil pentru autorii care caut\u0103 s\u0103 exploateze \u00eencrederea \u0219i naivitatea utilizatorilor.\u00a0<\/p>\n
Sub pretextul simplu al \u201eexprim\u0103rii unui vot online \u00een cadrul unui concurs\u201d, autorii \u00eencearc\u0103 s\u0103 atrag\u0103 utilizatorii \u00eentr-o schem\u0103 de \u00een\u0219el\u0103ciune \u00een mediul online.<\/p>\n
Activitatea infrac\u021bional\u0103 \u00eencepe cu primirea de c\u0103tre utilizatori a unor mesaje nesolicitate, formulate \u00een limba rom\u00e2n\u0103, care \u00eei \u00eendeamn\u0103 s\u0103 acceseze un link pentru a acorda ajutor (\u00een sensul de a-i acorda un vot \u00een cadrul unui sondaj) unei persoane pe nume Adeline, care participa la un concurs de dans al c\u0103rui premiu era o burs\u0103 de studii la o \u0219coal\u0103 de prestigiu din str\u0103in\u0103tate.<\/p>\n
Mesajul ar\u0103ta astfel: \u201eBun\u0103! Te rog s\u0103 o votezi pe Adeline \u00een acest sondaj. Este fiica prietenei mele, iar premiul este o burs\u0103 pentru studii \u00een Fran\u021ba. Mul\u021bumesc mult!\u201d urmat de un link mali\u021bios. \u00a0\u00a0<\/p>\n
\u00cen etapa urm\u0103toare, dup\u0103 ce acceseaz\u0103 respectivul link, poten\u021bialele victime sunt redirec\u021bionate c\u0103tre pagina web a aplica\u021biei de mesagerie, care permite configurarea \u0219i conectarea contului aferent aplica\u021biei \u0219i pe alte dispozitive electronice, precum alte telefoane mobile, unit\u0103\u021bi pc sau laptop-uri.\u00a0<\/p>\n
\u00cen prealabil, anterior trimiterii link-ului men\u021bionat c\u0103tre poten\u021bialele victime, autorii efectueaz\u0103 demersurile necesare \u00een vederea configur\u0103rii contului aferent aplica\u021biei de mesagerie al victimei, prin intermediul platformei web, pe alte dispozitive electronice controlate de ace\u0219tia, folosind una dintre op\u021biunile existente, respectiv \u201eConecteaz\u0103-te folosind num\u0103rul de telefon\u201d. \u00a0<\/p>\n
Astfel, folosind acea op\u021biune, autorii introduc o solicitare de asociere pe alte dispozitive a contului aferent aplica\u021biei de mesagerie al poten\u021bialei victime, prin introducerea num\u0103rului de telefon al acesteia.\u00a0<\/p>\n
Pentru a finaliza conectarea contului la dispozitivele electronice utilizate de autori, este necesar ca poten\u021biala victim\u0103 (titularul contului aplica\u021biei de mesagerie) s\u0103 introduc\u0103 pe telefonul s\u0103u mobil (pe care se afla deja configurat contul) un cod pin din 8 caractere (alc\u0103tuit de regul\u0103 din litere \u0219i cifre), cod unic generat de serviciul aplica\u021biei de mesagerie la momentul fiec\u0103rei solicit\u0103ri de conectare pe alte dispozitive, solicitare introdus\u0103 \u00een acest caz de autori \u0219i nu de titularul contului aplica\u021biei de mesagerie.<\/p>\n
Dup\u0103 acest demers, pentru a determina poten\u021bialele victime s\u0103 introduc\u0103 acel cod pin, autorii le creeaz\u0103 iluzia (prin link-ul expediat, precizat mai sus) c\u0103 vor exprima un vot \u00eentr-un sondaj, iar pentru aceasta este necesar\u0103 o presupus\u0103 asociere a contului aplica\u021biei de mesagerie de\u0219i, \u00een fapt, acestea erau redirec\u021bionate c\u0103tre pagina web accesat\u0103 anterior de autor pe dispozitivul s\u0103u electronic pe care dorea s\u0103-\u0219i configureze contul aplica\u021biei de mesagerie al poten\u021bialei victime.<\/p>\n
\u00cen fapt, asocierea contului victimei se efectua cu dispozitivul electronic controlat de autor \u0219i nu pentru presupusa participare \u00een cadrul unui sondaj.\u00a0<\/p>\n
Pe aceast\u0103 pagin\u0103 web, aferent\u0103 serviciului de mesagerie, poten\u021bialei victime \u00eei erau prezenta\u021bi pa\u0219ii pe care trebuia s\u0103-i urmeze pentru asocierea contului, dup\u0103 cum rezult\u0103 \u0219i \u00een imaginea de mai jos.<\/p>\n
Astfel, aceasta este \u00eendrumat\u0103 s\u0103 deschid\u0103 aplica\u021bia pe telefonul s\u0103u mobil \u0219i, \u00een final, s\u0103 introduc\u0103 acel cod pin unic, generat de serviciul de mesagerie al aplica\u021biei, f\u0103r\u0103 ca victima s\u0103 con\u0219tientizeze c\u0103, \u00een fapt, prin introducerea acelui cod pin va asocia contul s\u0103u pe alte dispozitive electronice necunoscute, controlate de autori.\u00a0<\/p>\n
Ulterior, dup\u0103 ce victima introduce codul PIN generat, autorul finalizeaz\u0103 astfel configurarea \u0219i conectarea contului victimei pe dispozitivul s\u0103u electronic, dup\u0103 care restric\u021bioneaz\u0103 accesul victimei la contul s\u0103u.\u00a0<\/p>\n
Tot \u00een cadrul aplica\u021biei de mesagerie, autorul transmite mesaje \u00een mod aleatoriu c\u0103tre diverse persoane din agenda victimei, prin care le solicit\u0103 acestora, cu titlu de \u00eemprumut, diverse sume de bani.\u00a0<\/p>\n
\u00cen m\u0103sura \u00een care acestea din urm\u0103 dau curs solicit\u0103rii, autorii le comunic\u0103 mai departe un cod IBAN \u0219i numele titularului contului bancar unde trebuie vira\u021bi banii, titularul contului fiind altul dec\u00e2t persoana de la care se presupune c\u0103 provine solicitarea sumei de bani cu titlu de \u00eemprumut, respectiv titularul contului aplica\u021biei de socializare.\u00a0De asemenea, \u00een cazurile \u00een care persoanele c\u0103rora li se solicit\u0103 sume de bani observ\u0103 acest aspect, respectiv c\u0103 numele titularului contului este diferit de numele celui care se presupune c\u0103 solicit\u0103 sumele de bani, autorii motiveaz\u0103 prin faptul c\u0103 le-a fost blocat contul personal \u0219i trebuie s\u0103 fac\u0103 o plat\u0103 exact c\u0103tre acel cont bancar comunicat.\u00a0<\/p>\n
Prin acest mod de operare, autorii reu\u0219esc astfel inducerea \u00een eroare, \u00een prim\u0103 faz\u0103, a titularului contului aplica\u021biei de socializare asupra c\u0103ruia preiau controlul \u0219i \u00eei restric\u021bioneaz\u0103 accesul la contul s\u0103u, prin crearea iluziei c\u0103 particip\u0103 la un sondaj.<\/p>\n
Astfel, acesta introduce codul pin generat de serviciul de mesagerie ca urmare a solicit\u0103rii efectuate \u00een prealabil de autori de asociere a contului de pe aplica\u021bia de socializare cu alte dispozitive \u0219i le permite astfel acestora s\u0103-i configureze \u0219i conecteze contul personal pe alte dispozitive electronice controlate de ace\u0219tia.\u00a0<\/p>\n
Mai departe, \u00een a doua faz\u0103, autorii induc \u00een eroare persoane din agenda telefonic\u0103 a victimei ini\u021biale solicit\u00e2ndu-le sume de bani, cu titlu de \u00eemprumut, \u00een numele acesteia, cre\u00e2nd aparen\u021ba faptului c\u0103 solicit\u0103rile ar proveni din partea victimei, prin urmare o persoan\u0103 cunoscut\u0103, determin\u00e2ndu-le astfel s\u0103 remit\u0103 sume de bani \u00een conturi bancare controlate de autori.\u00a0Facem precizarea c\u0103 acest mod de operare se bazeaz\u0103 pe mai mul\u021bi factori, printre care putem aminti:\u00a01. \u00cencrederea utilizatorilor: Autorii profit\u0103 de naivitatea \u0219i dorin\u021ba de a ajuta a oamenilor, folosind pretexte credibile.2. Lipsa de informare: Mul\u021bi utilizatori nu sunt con\u0219tien\u021bi de riscurile asociate cu phishing-ul \u0219i nu recunosc semnele unei fraude.3. Urgen\u021ba \u0219i presiunea social\u0103: Mesajele trimise de infractori pot crea un sentiment de urgen\u021b\u0103, f\u0103c\u00e2nd presiuni asupra victimelor s\u0103 ac\u021bioneze rapid f\u0103r\u0103 a verifica autenticitatea solicit\u0103rii.4. Prin intermediul acestor activit\u0103\u021bi infrac\u021bionale, \u00een unele cazuri, autorii, av\u00e2nd acces la toate conversa\u021biile purtate de victime prin aplica\u021bia de mesagerie, reu\u0219esc s\u0103 ob\u021bin\u0103 \u0219i alte date personale ale victimelor, existente \u00een cadrul conversa\u021biilor purtate de regul\u0103 cu persoane de \u00eencredere sau rude, prin aplica\u021bie, cum ar fi date de identificare, financiare ori de autentificare la alte aplica\u021bii folosite, expun\u00e2ndu-le, totodat\u0103, \u0219i la alte riscuri, mai exact utilizarea datelor \u00een vederea s\u0103v\u00e2r\u0219irii altor infrac\u021biuni sau crearea altor pagube \u00een sarcina acestora sau cunoscu\u021bilor.\u00a0<\/p>\n
Pentru a proteja cet\u0103\u021benii \u00eempotriva acestor tipuri de infrac\u021biuni, este necesar s\u0103 fie con\u0219tien\u021bi de modurile de operare ale autorilor \u0219i educa\u021bi \u00een mod constant cu privire la tacticile de manipulare ale acestora, noile moduri de operare precum \u0219i la tehnicile de protec\u021bie \u00een mediul online.\u00a0<\/p>\n
\u00cendemn\u0103m cet\u0103\u021benii s\u0103 fie extrem de precau\u021bi \u0219i s\u0103 evite orice interac\u021biune cu mesaje sau link-uri suspecte pe aplica\u021biile de comunicare online sau platformele de socializare.<\/p>\n
La nivelul \u021b\u0103rii noastre, au fost \u00eenregistrate o serie de fapte cu acest mod de operare, iar pentru o mai bun\u0103 preven\u021bie, cet\u0103\u021benii trebuie s\u0103 se protejeze \u00een mediul online \u0219i astfel, recomand\u0103m s\u0103 aib\u0103 \u00een vedere mai multe m\u0103suri de contracarare, dup\u0103 cum urmeaz\u0103:1. Nu accesa\u021bi link-uri din mesaje nesolicitate, chiar dac\u0103 acestea par a proveni de la prieteni sau cuno\u0219tin\u021be.2. Evita\u021bi accesarea link-urilor suspecte sau cele din mesajele nesolicitate sau din surse necunoscute, deoarece acestea ar putea conduce c\u0103tre site-uri malware sau ar putea fi utilizate pentru phishing.3. Nu introduce\u021bi informa\u021bii sensibile: Niciodat\u0103 nu introduce\u021bi coduri sau informa\u021bii personale pe site-uri care nu sunt oficiale sau pe care nu le recunoa\u0219te\u021bi. De asemenea verifica\u021bi dac\u0103 site-urile pe care sunte\u021bi redirec\u021biona\u021bi sunt oficiale \u0219i nu introduce\u021bi coduri sau alte date personale pe aceste site-uri dac\u0103 dumneavoastr\u0103 nu a\u021bi efectuat nicio solicitare \u00een acest sens, precum este descris\u0103 pe site-ul accesat.4. Nu introduce\u021bi coduri nesolicitate aferente conect\u0103rii\/asocierii contului dumneavoastr\u0103 de pe aplica\u021bia de mesagerie sau al altor canale de comunicare online pe alte dispozitive electronice dac\u0103 nu le-a\u021bi solicitat dumneavoastr\u0103. \u00a0\u00a05. Folosi\u021bi metode alternative de comunicare: Dac\u0103 primi\u021bi un mesaj suspect de la un prieten, contacta\u021bi-l printr-un alt canal (de exemplu, telefonic) pentru a verifica autenticitatea solicit\u0103rii.6. Sesiza\u021bi infrac\u021biunile: Dac\u0103 a\u021bi fost victima unei astfel de fraude sau a\u021bi observat activit\u0103\u021bi suspecte, contacta\u021bi imediat autorit\u0103\u021bile competente \u0219i sesiza\u021bi incidentul.7. Educa\u021bi-v\u0103 \u0219i educa\u021bi-i pe al\u021bii: Informa\u021bi-v\u0103 despre tehnicile de fraud\u0103 \u0219i tacticile utilizate de autorii infrac\u021biunilor informatice \u0219i fi\u021bi mereu vigilen\u021bi \u00een mediul online. De asemenea, discuta\u021bi cu familia \u0219i prietenii despre aceste tipuri de fraude pentru a-i ajuta s\u0103 se protejeze.8. Folosi\u021bi autentificarea \u00een doi pa\u0219i, aceasta ad\u0103ug\u00e2nd un nivel suplimentar de securitate la conturile dumneavoastr\u0103 online, solicit\u00e2nd o parol\u0103 suplimentar\u0103 sau un cod de verificare \u00eenainte de a v\u0103 conecta;9. Fi\u021bi la curent cu cele mai recente amenin\u021b\u0103ri cibernetice \u0219i cu modalit\u0103\u021bile de protejare \u00eempotriva acestora, particip\u00e2nd la cursuri de preg\u0103tire sau consult\u00e2nd resurse online de \u00eencredere;<\/p>\n
Securitatea dumneavoastr\u0103 online este esen\u021bial\u0103. V\u0103 rug\u0103m s\u0103 r\u0103m\u00e2ne\u021bi vigilen\u021bi \u0219i s\u0103 ac\u021biona\u021bi cu pruden\u021b\u0103 pentru a evita s\u0103 deveni\u021bi victime ale acestor infrac\u021biuni.<\/p>\n
Comunitatea educat\u0103 este mai rezistent\u0103 la amenin\u021b\u0103rile cibernetice!<\/p>\n