FAN Courier, „Aveţi un colet la numărul dvs”: nu deschideţi mesajul

Directoratul Naţional de Securitate Cibernetică (DSCN) avertizează asupra unor campanii active de fraudă prin WhatsApp, în care utilizatorii sunt vizaţi prin mesaje SMS şi site-uri de phishing care imită servicii de curierat. Atacurile încep prin trimiterea de mesaje SMS către potenţiale victime, profitând de perioada în care mulţi utilizatori fac cumpărături online şi aşteaptă colete.
„De obicei, infractorii folosesc numele şi identitatea vizuală a unor servicii de curierat cunoscute. Una dintre tentative foloseşte imaginea FAN Courier, prin mesaje false de tip: «Aveţi un colet la numărul dvs. Alegeţi un locker. FANBOX link»”, a transmis DNSC.
Site-ul indicat de link este fals şi imită platforma de curierat. DNSC avertizează că utilizatorul este redirecţionat să se conecteze cu contul personal de WhatsApp. Dacă se finalizează acest proces, atacatorii obţin acces la contul victimei.  „Imediat ce obţin acces la contul de WhatsApp al victimei, infractorii transmit mesaje către cât mai multe contacte, în care solicită un împrumut (prin transfer bancar, cu IBAN furnizat în conversaţie), sub pretextul că vor returna în aceeaşi zi suma”, precizează DNSC.
Contul în care sunt transferaţi banii aparţine atacatorilor, care pretind a fi persoana a cărui cont a fost deturnat, de cele mai multe ori un prieten sau o cunoştinţă a victimei. Dacă victima sesizează că numele titularului de cont diferă de cel al persoanei cu care crede că vorbeşte, atacatorii invocă diverse motive, cum ar fi faptul că titularul de cont este un prieten sau o persoană către care trebuie să transmită fondurile mai departe.