Frauda banală care îi sperie pe experți pleacă de la un fișier PDF infectat. Cum îți fură datele și ajunge la conturile de bancă

Un nou tip de fraudă cibernetică pune în pericol utilizatorii din întreaga lume, exploatând un mijloc aparent inofensiv: fișierele PDF. Escrocii folosesc documente false trimise prin mesaje text sau e-mailuri, care odată deschise, pot fura datele personale și financiare ale utilizatorilor. Atacul este greu de detectat de sistemele de securitate convenționale, afectând atât dispozitivele iPhone, cât și cele Android.

Potrivit companiei de securitate cibernetică Zimperium, acest tip de atac s-a răspândit deja în aproape 50 de țări și continuă să crească alarmant. În spatele acestui atac se află o tehnică avansată de phishing, menită să păcălească victimele și să le redirecționeze către site-uri malițioase. Odată ce datele sunt compromise, escrocii le pot folosi pentru a accesa conturile bancare și alte informații sensibile.

Cum funcționează escrocheria cu fișiere PDF infectate?

Metoda folosită este simplă, dar eficientă:

1. Victima primește un mesaj text sau un e-mail care conține un fișier PDF sau un link către un astfel de document.
2. Fișierul pare autentic, fiind prezentat ca o factură, un contract, un document oficial sau o notificare urgentă.
3. La deschiderea fișierului, utilizatorul este redirecționat către un site fals, unde i se cere să introducă date personale sau bancare.
4. Odată completate aceste date, escrocii le pot folosi pentru a accesa conturi bancare, e-mailuri sau alte servicii online.

Acest atac este periculos pentru că pare extrem de credibil și este greu de detectat de soluțiile antivirus obișnuite.

Cine sunt cei mai vizați?

Frauda cu fișiere PDF infectate afectează toți utilizatorii de smartphone-uri și computere, dar anumite grupuri sunt mai vulnerabile:

• Studenții și angajații, care primesc frecvent documente PDF prin e-mail sau mesaje interne.
• Persoanele care fac plăți online și care ar putea fi păcălite să-și introducă datele bancare pe site-uri false.
• Utilizatorii care nu au instalate soluții de securitate sau care nu sunt familiarizați cu tacticile de phishing.

Cum te poți proteja?

? Nu deschide fișiere PDF din surse necunoscute – Chiar dacă mesajul pare a veni de la o companie cunoscută, verifică expeditorul înainte de a accesa documentul.

? Evită să dai click pe linkuri suspecte – Dacă primești un mesaj care îți cere să deschizi un fișier sau să introduci date personale, verifică adresa expeditorului și site-ul pe care ești redirecționat.

? Folosește un antivirus și o aplicație de securitate pe telefon – Multe aplicații de securitate pot detecta și bloca atacurile de phishing și malware.

? Actualizează sistemul de operare și aplicațiile – Actualizările frecvente includ patch-uri de securitate care pot preveni atacurile cibernetice.

? Verifică linkurile cu atenție – Un simplu hover (plasarea cursorului pe link) poate dezvălui o adresă web falsă. Dacă ai îndoieli, introdu manual adresa site-ului în browser.

Acest tip de atac arată cât de ușor poate fi compromisă securitatea online, dar prin vigilență și măsuri de precauție, poți evita să devii o victimă a escrocilor digitali