Agenția Națională de Securitate Cibernetică (DNSC) a emis o alertă cu privire la o nouă tentativă de fraudă ce vizează transmiterea de link-uri malițioase prin intermediul unui e-mail ce pare a proveni de la un angajat al unei bănci.
Mesajele, aparent trimise de la adresa ionuț.pante@librabank.ro, au fost analizate și specialiștii DNSC au descoperit că acestea provin de pe un server cunoscut pentru activități ilicite.
Tentativa de fraudă este construită în mod meticulos pentru a părea credibilă. Mesajele conving utilizatorii că sunt trimise de un angajat al băncii, folosind diverse elemente vizuale ale instituției și date de identificare ale sucursalei din Cluj-Napoca.
Subiectul mesajelor este „RE: documente solicitate”, iar acestea sunt redactate în limba română pentru a spori credibilitatea.
Conținutul e-mail-ului include un document infectat. La deschiderea acestui fișier, utilizatorul devine victima malware-ului de tip infostealer AGENT TESLA.
Acest malware își propune să identifice datele de logare ale utilizatorului, având potențialul de a provoca prejudicii financiare serioase.
DNSC avertizează utilizatorii să fie extrem de atenți și să verifice întotdeauna sursa mesajelor sau notificărilor primite.
În caz de suspiciuni, se recomandă verificarea link-urilor sau a atașamentelor cu ajutorul unei soluții de securitate, cum ar fi virustotal.com sau scamadviser.com.
De asemenea, utilizatorii sunt încurajați să raporteze astfel de e-mail-uri instituției impersonate pentru a atrage atenția asupra activității frauduloase.
În situația în care datele sensibile au fost introduse, utilizatorii sunt sfătuiți să sesizeze imediat banca și să depună o plângere la Poliție.
DNSC poate fi contactată la telefonul de urgență 1911 sau la adresa de e-mail alerts@dnsc.ro pentru notificări.
Specialiștii recomandă, de asemenea, distribuirea avertizărilor către alți utilizatori pentru a reduce șansele de succes ale unor astfel de tentative de fraudă.
