Deținătorii de criptomonede din România sunt ţinta unei scheme frauduloase care se răspândește rapid, imitând o comunicare oficială din partea Directoratului Național de Securitate Cibernetică (DNSC). Autoritățile semnalează documente false, aparent emise de instituția oficială, menite să înșele victimele și să le fure date personale sau financiare.
Frauda se prezintă online sub forma unor așa-zise acte oficiale, utilizând ilegal sigla DNSC, emblema Uniunii Europene, precum și logo-urile EUROPOL și EC3 (Centrul European pentru Criminalitatea Cibernetică). Înșelăciunea pretinde a oferi informații despre o presupusă recuperare a fondurilor în criptoactive, fără a avea vreo legătură cu instituții europene sau naționale.
Cum funcționează frauda și cine sunt țintele
Documentul fals este realizat pentru a părea autentic, incluzând:
-
identitatea vizuală a DNSC;
-
semnătura falsificată a directorului instituției;
-
referiri la „proceduri legale” legate de criptoactive;
-
instrucțiuni de a contacta „reprezentanți” fictivi.
Obiectivul principal al acestui tip de atac sunt deținătorii de criptomonede, persoane familiarizate cu tehnologia și mediul digital, care pot fi mai ușor induse în eroare de mesaje convingătoare, dar care exploatează lipsa clarității juridice privind criptomoneda în România.
Scopul real al înșelăciunii este de a obține date personale sensibile, parole sau acces la portofelele digitale ale victimelor. Unele documente conțin și link-uri maligne care pot instala programe malware.
Avertisment oficial DNSC privind frauda, criptoactive, înșelăciune digitală, phishing România, securitate cibernetică
Recomandări și măsuri de protecție
DNSC a comunicat public că:
-
nu comunică cu cetățenii prin documente de acest tip;
-
nu solicită acțiuni individuale legate de criptomonede;
-
nu cere date personale sau acces la fonduri cripto în numele său.
Experții în securitate cibernetică sfătuiesc utilizatorii să:
-
verifice autenticitatea oricărui document prin canalele oficiale ale DNSC;
-
evite contactul cu persoane sau date de contact menționate în mesaje suspecte;
-
nu deschid linkuri suspectate sau fișiere atașate;
-
raporteze tentativa de fraudă către autorități competente.
Această campanie sofisticată de phishing subliniază importanța prudenței în fața oricăror mesaje care pretind a proveni din surse guvernamentale, mai ales atunci când sunt implicate fonduri sau date personale.