Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra continuării unor campanii de fraudă care utilizează mesaje SMS și WhatsApp, folosind ilegal identitatea și elementele vizuale ale unor firme de curierat cunoscute, precum FAN Courier. Aceste tentative de înșelăciune profită de perioadele în care mulți cetățeni așteaptă livrarea unor colete pentru a crea o aparență de legitimitate și a convinge victimele să acționeze fără precauție.

Unul dintre scenariile frecvent întâlnite începe cu primirea unui SMS care anunță existența unui colet ce necesită o acțiune din partea destinatarului. Un mesaj tipic este: „Aveți un colet la numărul dvs. Alegeți un locker. FANBOX ”. Link-ul inclus în mesaj nu direcționează utilizatorul către site-ul oficial al companiei de curierat, ci către o pagină de phishing, creată special pentru a imita platforma legitimă. Pe acest site fals, victimei i se cere să se conecteze cu propriul cont de WhatsApp pentru a vedea presupusele detalii ale livrării, permițându-le astfel atacatorilor să obțină acces complet la contul de mesagerie.

Odată ce contul de WhatsApp este compromis, frauda se propagă rapid. Infractorii cibernetici trimit mesaje către contactele din agenda victimei, solicitând un împrumut urgent de bani, de regulă prin transfer bancar. Mesajele sunt formulate într-un ton familiar și persuasiv, invocând o urgență și promițând că suma va fi returnată în aceeași zi. Dacă destinatarul observă că numele titularului contului bancar furnizat este diferit, atacatorii oferă explicații false, susținând că este contul unui prieten sau al unei cunoștințe, pentru a nu trezi suspiciuni.

Un al doilea scenariu utilizat de infractori folosește o metodă inițială similară, printr-un mesaj SMS, însă pretextul este diferit, concentrându-se pe furtul datelor de card. Mesajul primit de victimă poate suna astfel: „Efectuați plata livrării pentru coletul dumneavoastră: ”. În acest caz, site-ul de phishing conține un portal de plată fals, unde utilizatorul este îndemnat să introducă datele cardului bancar pentru a achita o taxă de livrare inexistentă, informațiile ajungând direct în posesia atacatorilor.

Pentru a se proteja, utilizatorii trebuie să manifeste o vigilență sporită și să nu acceseze niciodată link-uri primite prin mesaje nesolicitate. Este esențială verificarea atentă a adresei site-urilor web, deoarece paginile de phishing au adesea denumiri foarte asemănătoare cu cele reale, dar cu terminații diferite, cum ar fi „fancourier[.]lol”. De asemenea, se recomandă verificarea informațiilor despre livrare, precum codul AWB, direct pe site-ul oficial al curierului sau al magazinului online, deoarece în multe cazuri de fraudă, aceste coduri sunt inexistente.

Orice solicitare urgentă de bani primită prin mesaje, chiar dacă pare a proveni de la o persoană cunoscută, trebuie verificată printr-un canal de comunicare separat și sigur, cum ar fi un apel telefonic direct. Conectarea la conturi personale prin intermediul link-urilor primite prin SMS sau chat trebuie evitată complet. Cetățenii care se confruntă cu astfel de tentative de fraudă sunt sfătuiți să raporteze incidentele autorităților competente, precum Poliția Română sau Directoratul Național de Securitate Cibernetică.