Atenție la emailuri fraudulente care se facă pentru Exim Banca Românească

În efortul de a oferi publicului instrumente de identificare rapidă a acestor

Utilizatorii internetului sunt avertizați să fie vigilenți în fața unei noi campanii de phishing care abuzează de imaginea Exim Bank. Autoritatea Națională de Management al Rezervelor de Stat și a Activelor Financiare (DNSC) a semnalat circulația unor mesaje electronice false, în care expeditorii pretind că reprezintă banca menționată. Scopul principal al acestor emailuri este de a convinge destinatarii să efectueze o „actualizare a contului” într-un interval extrem de scurt, de doar două minute, sub pretextul că altfel cardurile lor vor fi suspendate. O analiză detaliată a metadatelor relevă faptul că adresa de trimitere, [email protected], nu prezintă nicio corelație cu domeniul oficial al instituției financiare, confirmând astfel preluția identității.

Dobânzile statului: o factură de 2,35 ori mai mare decât economiile la salariiexpansiunea europeană depinde de o finanțare externăMeta dată la 25 de miliarde de dolari pentru scandalul Cambridge AnalyticaVictor Căpitanu: de la afacere cu bani împrumuți la companie listată la bursă

În efortul de a oferi publicului instrumente de identificare rapidă a acestor atacuri, autoritatea a enumerat o serie de indicii critice. Printre acestea se numără utilizarea unor adrese de corespondență neobișnuite, decuplate de infrastructura digitală a băncii. De asemenea, presiunea timpului este un element central, termenul limită fiind stabilit la două minute pentru a induce panica. Mesajele includ adesea amenințări clare privind blocarea conturilor sau a mijloacelor de plată. Un alt semnal de alarmă constă în cererea de informații personale detaliate – precum actul de identitate, domiciliul, profesia și numărul de telefon – transmise prin intermediul unui hyperlink inclus în corpul emailului. Pentru a-și consolida credibilitatea, fraudatorii fac referire la acte legislative sau proceduri interne oficiale, mascurând astfel natura frauduloasă a solicitării.

Pentru a contracara aceste tentative

Strategia adoptată de atacatori se bazează pe exploatarea mecanismelor psihologice ale victimilor. Prin crearea unei stări de urgență artificiale, determinată de termenele imposibil de respectat, utilizatorul este împiedicat să Această formă de inginerie socială vizează vulnerabilitatea umană, transformând o simplă notificare rutinieră într-o situație de criză care impune o reacție imediată și instinctivă.

Pentru a contracara aceste tentative, specialiștii recomandă evitarea accesării oricăror linkuri din corespondența neașteptată, indiferent cât de oficiale par acestea. Cel mai sigur mod de verificare a autenticității unei cereri este introducerea manuală a adresei web a băncii în bara de adrese a browserului, fie prin site-ul web, fie prin aplicația mobilă dedicată. Utilizatorii ar trebui să contacteze instituția financiară doar prin canalele oficiale, identificate pe spatele cardului bancar sau pe pagina de start a site-ului propriu. Este esențial să nu se introducă date personale sau bancare în formularurile asociate unor astfel de mesaje suspecte. După ce emailul a fost marcat ca fiind phishing, acesta trebuie șters din caseta de primire.

Raportarea incidentelor poate fi făcută completând formularul disponibil la adresa https://pnrisc.dnsc.ro/ sau prin apelul telefonic la numărul 1911. În paralel, lista neagră a site-urilor frauduloase menținută de autoritate este actualizată în mod constant, pe baza activităților de monitorizare continuă. Extensia de browser asociată acestui sistem blochează automat accesul către paginile depistate ca fiind malicioase, atâta timp ce funcția este activată de către utilizator.