În ultimele zile, au apărut campanii frauduloase care exploatează încrederea utilizatorilor în branduri cunoscute. Ținta: colectarea de date personale și financiare prin formulare dubioase și magazine online clonate.
Scam-ul „ghiozdanul Decathlon” și „aparatul de cafea Flanco”
Mecanismul e simplu: un comentariu sau o postare promite un cadou atractiv în schimbul completării unui formular. Promoția pare legitimă, însă datele trimise ajung la atacatori.
Semne că e o capcană: profiluri noi sau fără istoric, comentarii în masă cu același text, linkuri scurtate sau domenii ciudate, presiune de timp („grăbește-te, ultimele locuri!”).
Ce faci: nu completezi formularul, raportezi postarea, blochezi pagina, verifici pe site-ul oficial al brandului dacă există o campanie similară. (Aceste „promoții” NU sunt organizate de brandurile menționate.)
Site-ul clonă „epantofi.online”
Atacatorii copiază designul și identitatea vizuală ale unui magazin real și creează un domeniu aproape identic. Ținta este să îți fure datele de card și/sau să inițieze plăți frauduloase.
Cum o recunoști: domeniu atipic sau abia înregistrat, reduceri „prea bune ca să fie adevărate”, lipsă date de contact reale, metode de plată limitate, greșeli de limbă în pagini/checkout.
Ce faci: verifici domeniul litera cu literă, cauți „Despre noi/Contact”, consulți recenzii din surse independente, plătești doar în medii securizate (https), ideal cu 3-D Secure.
Recomandări rapide (de salvat)
-
Nu completa formulare din linkuri primite pe rețele sociale sau în comentarii.
-
Verifică domeniul înainte de a introduce datele (ex.: epantofi.online ≠ site-ul legitim).
-
Dacă oferta pare prea bună, probabil e fraudă.
-
Ține antivirusul actualizat și activează 2FA pe conturile importante.
-
Raportează fraudele: 📞 1911 sau formular pe pnrisc.dnsc.ro.
-
Video DNSC: Cum te protejezi online? — https://www.youtube.com/watch?v=guo638H57mc
Check-list „30 de secunde” pentru magazine online
-
Citește domeniul exact (TLD, litere inversate/substituite).
-
Caută date reale de firmă (CUI, adresă, termeni și condiții, retur).
-
Verifică metodele de plată și existența 3-D Secure.
-
Analizează limbajul: urgență artificială, greșeli gramaticale.
-
Caută recenzii externe (nu doar pe site).
Dacă ai introdus deja datele
-
Blochează cardul imediat și activează monitorizarea tranzacțiilor.
-
Schimbă parolele afectate și activează 2FA.
-
Raportează incidentul la 1911 / pnrisc.dnsc.ro și păstrează dovezile (capturi de ecran, linkuri).
Notă: Brandurile menționate sunt folosite de atacatori fără consimțământ; campaniile descrise nu sunt promoții oficiale ale acelor companii.