Potrivit Libertății, abonații platformei de streaming Netflix din România sunt ținta unei campanii ample de atacuri de tip phishing. Specialiștii în securitate cibernetică atrag atenția că infractorii cibernetici folosesc identitatea vizuală și numele platformei pentru a obține acces direct la conturile bancare ale victimelor.
Mecanismul prin care acționează atacatorii mizează pe panică și urgență. Utilizatorii primesc mesaje nesolicitate, fie prin SMS, fie prin e-mail, în care sunt notificați că plata abonamentului lunar la Netflix nu a putut fi procesată cu succes. Pentru a forța o reacție impulsivă, textul avertizează că serviciul va fi suspendat într-un interval foarte scurt dacă tranzacția nu este finalizată imediat. Mesajul include un link periculos care redirecționează utilizatorul nu către portalul oficial al serviciului, ci către o pagină clonă, creată special pentru a copia fidel designul platformei.
Odată ajunși pe pagina clonată, utilizatorilor li se cere să reintroducă datele cardului bancar, inclusiv numărul cardului, data expirării și codul de securitate CVV/CVC. Informațiile introduse ajung instantaneu în posesia fraudatorilor, oferindu-le acestora controlul asupra fondurilor financiare ale victimei.
Pentru a evita pierderile financiare, experții în securitate recomandă să nu fie accesate niciodată linkuri primite prin mesaje nesolicitate. Cea mai sigură cale de verificare a situației contului rămâne deschiderea unei ferestre noi de browser și tastarea manuală a adresei oficiale a platformei, unde pot fi consultate detaliile reale de facturare. Nicio companie legitimă nu solicită transmiterea sau revalidarea codurilor confidențiale de securitate prin intermediul unor SMS-uri sau linkuri externe.
Dacă s-a căzut deja în capcană și au fost introduse detaliile bancare pe o astfel de pagină, primul pas obligatoriu este apelarea de urgență a băncii emitente a cardului pentru blocarea imediată a acestuia și oprirea tranzacțiilor neautorizate. Incidentele de acest tip pot fi raportate direct către Directoratul Național de Securitate Cibernetică prin platforma dedicată pnrisc.dnsc.ro sau la numărul de urgență 1911. De asemenea, utilizatorii pot verifica adresele web suspecte în baza de date centralizată din blacklist-ul DNSC sau pot semnala tentativele prin inițiativa națională Siguranța Online.
