Atenţie la escrocheriile cu cartele SIM şi internet mobil. Site-urile false ale operatorilor telecom se înmulţesc

Odată cu începutul sezonului concediilor, creşte şi interesul pentru cartele SIM locale şi pachete de internet mobil destinate călătoriilor în străinătate. Infractorii cibernetici profită însă de această perioadă pentru a lansa campanii de phishing tot mai sofisticate, folosind site-uri care imită aproape perfect paginile oficiale ale operatorilor telecom şi urmăresc să fure date personale, informaţii bancare sau credenţiale de autentificare.

Potrivit specialiştilor Kaspersky, aceste tentative de fraudă sunt din ce în ce mai greu de identificat. În multe cazuri, atacatorii reproduc fidel designul, culorile, logo-urile şi structura site-urilor originale, astfel încât chiar şi utilizatorii experimentaţi pot fi induşi în eroare.

Una dintre cele mai întâlnite metode presupune clonarea paginilor de autentificare ale unor operatori telecom din Europa, Asia şi Africa. Sub pretextul accesării contului sau activării unui serviciu, utilizatorii sunt invitaţi să introducă numărul de telefon şi datele de conectare. Odată completate, aceste informaţii ajung direct în posesia atacatorilor, care le pot folosi pentru compromiterea conturilor, furt de bani sau alte activităţi frauduloase.

O altă schemă vizează utilizatorii care doresc să cumpere un pachet de internet mobil înainte sau în timpul vacanţei. Site-urile frauduloase pretind că aparţin unor operatori de telefonie din Africa de Nord, Orientul Mijlociu sau Asia de Sud-Est şi solicită introducerea datelor personale şi a informaţiilor cardului bancar pentru reîncărcarea unui abonament sau a unei cartele prepaid. În realitate, plata nu ajunge la operatorul de telefonie, ci la infractorii care colectează datele financiare ale victimelor.

Experţii avertizează că astfel de atacuri sunt deosebit de eficiente în perioadele de vacanţă, când turiştii caută rapid soluţii pentru acces la internet şi acordă mai puţină atenţie autenticităţii site-urilor pe care le folosesc.

Pe lângă aceste metode, Kaspersky a identificat şi campanii bazate pe facturi false sau notificări privind verificarea contului. Victimele sunt informate că trebuie să confirme identitatea sau să efectueze o plată, fiind redirecţionate către pagini care solicită numele, adresa, numărul de telefon şi datele cardului bancar. Informaţiile colectate sunt ulterior utilizate pentru furt de identitate, acces neautorizat la alte conturi online sau tranzacţii frauduloase.

Pentru a evita astfel de capcane, specialiştii recomandă verificarea atentă a adresei site-ului înainte de efectuarea unei plăţi. Un domeniu uşor modificat, greşelile de scriere sau diferenţele faţă de pagina oficială pot indica o tentativă de phishing.

De asemenea, este recomandată evitarea accesării linkurilor primite prin e-mailuri sau mesaje nesolicitate şi folosirea exclusivă a canalelor oficiale ale operatorilor telecom. O alternativă tot mai sigură este reprezentată de serviciile eSIM activate prin aplicaţiile oficiale ale furnizorilor, care elimină necesitatea cumpărării unei cartele fizice din surse necunoscute.

În plus, utilizarea unei soluţii de securitate cu protecţie anti-phishing poate bloca accesul la paginile frauduloase înainte ca utilizatorul să introducă date sensibile, reducând considerabil riscul de a deveni victima unei astfel de fraude.