O nouă tentativă de fraudă online îi vizează pe clienții E.ON din România, iar mesajele sunt construite astfel încât să pară comunicări oficiale ale companiei.
E.ON Energie România a avertizat, joi, 27 august, asupra unei campanii de phishing în care persoane neautorizate folosesc numele și identitatea vizuală a companiei pentru a trimite e-mailuri despre presupuse facturi neachitate. Avertizarea a fost preluată și de Directoratul Național de Securitate Cibernetică.
În e-mail apare subiectul „Factura neachitată”, iar destinatarului i se spune că are o restanță și este îndemnat să facă rapid plata.
Unul dintre mesajele identificate anunță o presupusă factură în valoare de 241,47 lei. Pentru a face tentativa cât mai credibilă, atacatorii folosesc inclusiv un expeditor care poate apărea ca „[email protected]”.
Problema apare în momentul în care destinatarul apasă butonul din mesaj.
Acesta nu duce către platforma oficială E.ON, ci către un site-clonă, găzduit pe un domeniu care nu are legătură cu furnizorul. Pagina este construită să semene cu una legitimă și îi cere victimei să se autentifice, după care solicită datele cardului: numărul cardului, data expirării, codul CVV și numele titularului.
De aici, escrocii pot ajunge la datele bancare ale victimei.
E.ON le transmite clienților să nu apese pe linkurile din astfel de e-mailuri și să nu efectueze plata pornind de la mesajul primit.
Compania precizează că factura reală poate fi verificată în contul E.ON Myline. Pe platforma oficială pot fi consultate facturile și efectuate plățile.
Un detaliu important: faptul că un e-mail pare să vină de la E.ON nu este o garanție că mesajul este autentic. Atacatorii pot imita identitatea vizuală a companiei și pot folosi adrese care, la o primă vedere, par legitime.
Dacă primiți un astfel de mesaj, nu apăsați pe butonul de plată și nu introduceți date personale sau bancare.
Cel mai sigur este să deschideți separat aplicația sau site-ul oficial E.ON și să verificați acolo dacă există într-adevăr o factură neachitată.
DNSC recomandă, de asemenea, ca utilizatorii să verifice cu atenție domeniul paginii înainte de a introduce date și să nu ofere datele cardului pe pagini accesate din linkuri primite prin mesaje suspecte.
Dacă cineva a introdus deja datele cardului pe o astfel de pagină, recomandarea este să contacteze imediat banca pentru blocarea cardului și verificarea eventualelor tranzacții neautorizate. În cazul în care au fost furnizate și date de autentificare, parola trebuie schimbată imediat. Tentativa poate fi raportată către DNSC la numărul 1911 sau online.
