Serviciul Tehnologia Informației și Securitatea Cibernetică (STISC) avertizează cetățenii Republicii Moldova asupra unei noi campanii de phishing în care infractorii cibernetici folosesc identitatea serviciului guvernamental MPay. Oamenii primesc mesaje care îi direcționează către un site fals, unde este afișată inclusiv o presupusă citație din partea Ministerului Afacerilor Interne și a Poliției.
Potrivit STISC, tentativa de fraudă a fost identificată pe 18 august. Mesajele sunt distribuite inclusiv prin iMessage și conțin un link către un domeniu fraudulos, construit astfel încât să reproducă elemente ale identității vizuale a platformei MPay.
Autoritățile subliniază că mesajele și citațiile respective sunt false și nu sunt transmise de instituțiile oficiale ale statului.
Atacatorii încearcă să obțină date personale
Scopul unor asemenea campanii de phishing este de a-i determina pe utilizatori să acceseze pagini controlate de atacatori și să furnizeze informații personale sau financiare. În anumite situații, accesarea unor resurse malițioase poate fi utilizată și pentru compromiterea dispozitivelor.
STISC anunță că domeniile identificate în cadrul acestei campanii au fost deja blocate la nivelul perimetrului guvernamental.
Cetățenii sunt îndemnați să nu acceseze linkurile suspecte primite prin SMS, iMessage sau alte servicii de mesagerie, în special atunci când provin de la expeditori necunoscuți.
În cazul mesajelor care pretind că există amenzi, citații, plăți restante sau alte obligații față de stat, informațiile trebuie verificate separat, direct prin platformele și paginile oficiale ale instituțiilor.
STISC recomandă, de asemenea, ca utilizatorii să nu introducă date personale, date bancare sau alte informații confidențiale în formularele deschise prin linkuri primite în mesaje.
Expeditorii suspecți trebuie blocați, iar tentativele de fraudă pot fi raportate autorităților competente.