Directoratul Naţional pentru Securitate Cibernetică (DNSC) avertizează asupra unei scheme de fraudă online care folosește identitatea vizuală a Loteria Română.
Atacatorii distribuie link-uri către site-uri și aplicații false care promit bonusuri sau câștiguri substanțiale, transmite DNSC.
„Recent, pe platforma social media Instagram a fost identificat un cont care copia imaginea Loteriei Române pentru a răspândi link-uri către site-uri clonă, site-uri frauduloase controlate de atacatori. Noul mod de operare atrage potențialele victime să dea click pe link-uri care redirecționează către site-uri care promit bonusuri sau câștiguri substanțiale, dar care în cele din urmă duc către aplicații și platforme frauduloase”, se arată într-o postare DNSC pe Facebook.
Cum funcționează schema de fraudă
Frauda începe cu accesarea unui link de tip „bonus loto” (ex: bonus[.]loteria-ro[.]online), care redirecționează utilizatorul către o pagină ce imită interfața Google Play.
Acolo se solicită descărcarea unei aplicații false ce folosește imaginea Loteriei Române. Spre comparație, site-ul oficial este: https://www.loto.ro/.
„După instalarea aplicației, utilizatorul este redirecționat către o platformă care imită un cazinou online, unde i se solicită să își creeze un cont și să efectueze o depunere inițială de bani pentru a ‘activa’ un presupus bonus. În realitate, acesta este mecanismul prin care atacatorii motivează victima să depună bani”, explică experții DNSC.
Banii depuși nu mai pot fi retrași, iar aplicația, disponibilă momentan doar pe Android și descărcată din afara magazinului oficial Google Play, poate conține programe malițioase (malware) care compromit datele personale și bancare ale utilizatorului.
Indicii care arată o fraudă
Specialiștii DNSC atrag atenția asupra câtorva semnale de alarmă:
Site-uri sau aplicații care imită instituții cunoscute;
- Domenii ușor modificate (typosquatting);
- Pagini false care reproduc magazine oficiale de aplicații;
- Promisiuni de câștiguri rapide sau bonusuri generoase;
- Recenzii false sau manipulatoare;
- Solicitarea unei depuneri inițiale pentru „activarea” bonusului.
Recomandări pentru utilizatori
DNSC recomandă:
- Evitarea accesării link-urilor primite prin SMS, reclame sau mesaje nesolicitate;
- Instalarea aplicațiilor doar din magazine oficiale (Google Play/App Store);
- Verificarea atentă a denumirii aplicației, a dezvoltatorului și a recenziilor reale;
- Analizarea URL-urilor site-urilor vizitate;
- Dezinstalarea imediată a aplicațiilor suspecte și verificarea securității dispozitivului;
Raportarea tentativelor de fraudă la DNSC prin numărul de telefon 1911 sau prin PNRISC – Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică.
„Atenție la denumirea site-urilor pe care urmează să le accesezi. Nu depune bani pentru a ‘activa’ bonusuri sau câștiguri promise după accesarea unor link-uri neverificate; nu introduce date personale sau bancare pe platforme neoficiale; verifică informațiile doar pe site-urile oficiale ale instituțiilor”, transmit experții.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
