În ultimele zile, au apărut campanii frauduloase care exploatează încrederea utilizatorilor în branduri cunoscute. Ținta: colectarea de date personale și financiare prin formulare dubioase și magazine online clonate.
Scam-ul „ghiozdanul Decathlon” și „aparatul de cafea Flanco”
Mecanismul e simplu: un comentariu sau o postare promite un cadou atractiv în schimbul completării unui formular. Promoția pare legitimă, însă datele trimise ajung la atacatori.
Semne că e o capcană: profiluri noi sau fără istoric, comentarii în masă cu același text, linkuri scurtate sau domenii ciudate, presiune de timp („grăbește-te, ultimele locuri!”).
Ce faci: nu completezi formularul, raportezi postarea, blochezi pagina, verifici pe site-ul oficial al brandului dacă există o campanie similară. (Aceste „promoții” NU sunt organizate de brandurile menționate.)
Site-ul clonă „epantofi.online”
Atacatorii copiază designul și identitatea vizuală ale unui magazin real și creează un domeniu aproape identic. Ținta este să îți fure datele de card și/sau să inițieze plăți frauduloase.
Cum o recunoști: domeniu atipic sau abia înregistrat, reduceri „prea bune ca să fie adevărate”, lipsă date de contact reale, metode de plată limitate, greșeli de limbă în pagini/checkout.
Ce faci: verifici domeniul litera cu literă, cauți „Despre noi/Contact”, consulți recenzii din surse independente, plătești doar în medii securizate (https), ideal cu 3-D Secure.
Recomandări rapide (de salvat)
Nu completa formulare din linkuri primite pe rețele sociale sau în comentarii.
Verifică domeniul înainte de a introduce datele (ex.: epantofi.online ≠ site-ul legitim).
Dacă oferta pare prea bună, probabil e fraudă.
Ține antivirusul actualizat și activează 2FA pe conturile importante.
Raportează fraudele: 📞 1911 sau formular pe pnrisc.dnsc.ro.
Video DNSC: Cum te protejezi online? — https://www.youtube.com/watch?v=guo638H57mc
Check-list „30 de secunde” pentru magazine online
Citește domeniul exact (TLD, litere inversate/substituite).
Caută date reale de firmă (CUI, adresă, termeni și condiții, retur).
Verifică metodele de plată și existența 3-D Secure.
Analizează limbajul: urgență artificială, greșeli gramaticale.
Caută recenzii externe (nu doar pe site).
Dacă ai introdus deja datele
Blochează cardul imediat și activează monitorizarea tranzacțiilor.
Schimbă parolele afectate și activează 2FA.
Raportează incidentul la 1911 / pnrisc.dnsc.ro și păstrează dovezile (capturi de ecran, linkuri).
Notă: Brandurile menționate sunt folosite de atacatori fără consimțământ; campaniile descrise nu sunt promoții oficiale ale acelor companii.