Alertă pentru clienții E.ON: escrocii trimit facturi false și cer datele cardului. Cum poate fi recunoscută frauda

O nouă tentativă de fraudă folosește numele E.ON

Clienții E.ON sunt vizați de o nouă campanie de phishing, în care atacatorii folosesc identitatea vizuală a companiei pentru a face mesajele frauduloase să pară cât mai credibile.

Avertizarea a fost transmisă de Directoratul Național de Securitate Cibernetică (DNSC), iar E.ON confirmă existența unor mesaje false care solicită plata unor presupuse facturi neachitate.

Metoda este una cunoscută în cazul fraudelor online: utilizatorul este determinat să acționeze rapid, sub pretextul unei datorii, iar ulterior este redirecționat către un site controlat de atacatori.

Mesajul anunță o presupusă factură de 241,47 lei

În varianta de fraudă semnalată recent, destinatarii primesc un e-mail cu subiectul „Factura neachitată”.

Mesajul susține că există o sumă restantă de 241,47 lei și îi îndeamnă pe destinatari să efectueze rapid plata.

Pentru ca tentativa să pară autentică, atacatorii folosesc elemente vizuale asociate companiei E.ON și un expeditor care poate părea, la prima vedere, legitim.

DNSC avertizează însă că mesajele nu provin de la companie și că linkul inclus în e-mail conduce către o pagină frauduloasă.

Adresa expeditorului poate părea legitimă

Una dintre metodele folosite în astfel de atacuri este falsificarea sau mascarea identității expeditorului.

În cazul campaniei semnalate, mesajele pot afișa o adresă care pare asociată E.ON, ceea ce poate induce în eroare utilizatorii care verifică doar numele expeditorului.

Specialiștii în securitate cibernetică recomandă să nu fie verificat un mesaj doar după numele sau adresa afișată în căsuța de e-mail.

Un indiciu important este destinația reală a linkului. Un site care imită logo-ul, culorile și aspectul unei companii nu înseamnă că aparține respectivei companii.

Linkul duce către o pagină-clonă

După apăsarea butonului din e-mail, victima este redirecționată către un site care imită o platformă legitimă.

În cazul acestei campanii, DNSC a identificat un domeniu care nu aparține E.ON și care este folosit pentru pagina-clonă.

Scopul paginii este de a convinge utilizatorul că se află într-un mediu oficial și că trebuie să își autentifice contul sau să achite factura.

După această etapă, atacatorii încearcă să obțină informații care pot fi folosite pentru fraude financiare.

Sunt cerute datele complete ale cardului

Pagina falsă solicită inclusiv informații precum:

• numărul cardului bancar;
• data expirării;
• codul CVV;
• numele titularului.

Aceste date sunt extrem de sensibile. Introducerea lor într-o pagină controlată de atacatori poate permite utilizarea frauduloasă a cardului sau poate reprezenta prima etapă a unui atac mai amplu.

De aceea, simpla apariție a siglei unei companii cunoscute nu trebuie considerată o garanție că pagina este autentică.

E.ON avertizează: mesajele nu sunt oficiale

E.ON precizează pe propriul site că circulă e-mailuri false care solicită plata unor facturi neachitate și recomandă clienților să nu acceseze linkurile din aceste mesaje și să nu efectueze plata prin intermediul lor.

Compania indică drept modalitate sigură de verificare a facturilor contul E.ON Myline.

Facturile și situația plăților pot fi consultate din contul clientului, fără ca utilizatorul să fie nevoit să urmeze linkul primit într-un e-mail suspect.

Cum verifici dacă ai într-adevăr o factură de plată

Cea mai sigură metodă este să nu folosești butonul din mesajul primit.

În schimb, utilizatorul trebuie să deschidă separat platforma oficială E.ON și să verifice situația facturilor în contul său.

E.ON Myline – contul oficial pentru verificarea facturilor

E.ON precizează că facturile electronice și notificările asociate sunt disponibile în Myline, iar acolo pot fi consultate facturile neachitate.

În cazul în care există dubii cu privire la o factură, clientul poate contacta direct compania prin canalele oficiale.

Ce trebuie să faci dacă ai accesat linkul

Dacă ai deschis linkul, dar nu ai introdus date personale sau bancare, riscul este mai redus. Închide pagina și nu continua procedura.

Dacă ai introdus datele cardului, situația trebuie tratată cu prioritate.

DNSC recomandă ca persoanele care au furnizat date bancare pe o pagină frauduloasă să contacteze imediat banca pentru blocarea cardului și monitorizarea tranzacțiilor.

În cazul în care au fost introduse și date de autentificare, parola trebuie schimbată imediat. Dacă este disponibilă, este recomandată și activarea autentificării multifactor.

Unde poate fi raportată tentativa de fraudă

Tentativele de phishing pot fi raportate către DNSC, inclusiv prin numărul 1911 sau prin platforma online dedicată raportării incidentelor.

Raportarea este importantă deoarece poate ajuta autoritățile să identifice și să blocheze infrastructura folosită de atacatori.

Utilizatorii sunt sfătuiți să păstreze mesajul primit și, dacă este posibil, informațiile despre adresa site-ului către care au fost redirecționați.

Nu te lăsa păcălit de sigla unei companii cunoscute

Una dintre principalele arme ale atacurilor de tip phishing este aparența de legitimitate.

Escrocii pot copia sigle, culori, fonturi și elemente grafice ale unor companii cunoscute. În plus, numele afișat al expeditorului poate fi manipulat pentru a crea impresia că mesajul vine de la o sursă oficială.

În realitate, adresa site-ului accesat și modul în care sunt solicitate datele personale sunt mult mai importante decât aspectul mesajului.

O regulă simplă poate preveni pierderi financiare: nu accesa linkurile din mesajele care solicită plata urgentă a unor facturi și verifică direct situația în aplicația sau pe site-ul oficial al furnizorului.

O factură neașteptată trebuie verificată înainte de plată

Mesajele care creează presiune – „plătește urgent”, „factură neachitată”, „cont suspendat” sau „evită penalitățile” – sunt frecvent folosite în tentativele de fraudă.

În cazul campaniei care imită E.ON, suma de 241,47 lei este folosită drept pretext pentru a determina utilizatorul să acceseze linkul și să ajungă pe pagina falsă.

Dacă suma nu este recunoscută sau mesajul pare neobișnuit, nu trebuie făcută plata înainte de verificarea facturii în contul oficial.

Cum te protejezi de phishing

Pentru a reduce riscul de a deveni victima unei asemenea fraude, specialiștii recomandă câteva măsuri simple:

Nu accesa linkuri suspecte. Deschide separat site-ul companiei.

Verifică domeniul. O pagină care arată identic cu una oficială poate fi găzduită pe o adresă complet diferită.

Nu furniza datele cardului în urma unui link primit prin e-mail. Mai ales când mesajul creează presiune pentru o plată imediată.

Verifică factura în contul oficial. În cazul E.ON, compania indică E.ON Myline drept platforma în care clienții își pot consulta facturile.

Contactează banca imediat dacă ai oferit datele cardului.

Raportează mesajele frauduloase. Informațiile pot ajuta la blocarea site-urilor și infrastructurii folosite de atacatori.

Atenție la mesajele care par trimise de E.ON

Noua campanie demonstrează că atacatorii continuă să folosească identitatea unor companii cunoscute pentru a câștiga încrederea utilizatorilor.

În acest caz, pretextul este o presupusă factură restantă de 241,47 lei, iar obiectivul final este obținerea unor date personale și bancare.

E.ON și DNSC recomandă verificarea informațiilor prin canale oficiale și evitarea linkurilor din mesajele suspecte.

Dacă primești un astfel de e-mail, nu efectua plata și nu introduce datele cardului. Verifică mai întâi situația facturilor direct în contul oficial E.ON Myline.

(sursa foto: https://www.gds.ro/)