Tag Archives: pishing

Cum să raportezi frauda

Dacă ai primit un e-mail, mesaj pe telefon, apel telefonic, sau ai observat un anunț sau site suspect, chiar dacă nu ai pierdut bani sau nu ai răspuns, dacă nu par în regulă, oprește-te și:

  • Nu da clic pe niciun link.
  • Nu oferi detalii personale sau bancare.
  • Întrerupe contactul.
  • Informează-ți familia și prietenii pentru a-i alerta.
  • Dacă ai pierdut bani, raportează la Action Fraud sau sună la Poliția Scoțiană la 101.

Nimeni nu este imun la fraude. Escrocii vizează pe oricine, fie online fie la domiciliu, adesea manipulând emoțional victimele înainte de a le fura bani sau date personale. Într-un singur an, 1 din 17 adulți au fost victime ale fraudelor.

  • dacă primești mailuri suspecte: înainte de a șterge emailul, redirecționează-l la report@phishing.gov.uk.
  • dacă primești apeluri telefonice și mesaje text suspecte: Pentru apeluri, trimite un mesaj text la 7726 cu cuvântul “Call” urmat de numărul apelantului scam. Pentru mesaje: Apasă și ține apăsat pe mesaj până apare opțiunea de ‘Forward’. Când apare câmpul ‘To’, tastează numărul 7726. Apasă pe send. După ce ai trimis, o să trebuiască să trimiți numărul de telefon al mesajului suspect
  • pentru mesajele primite prin aplicații : blochează numărul. Folosește funcția report a aplicației pentru a notifica platforma despre mesajul suspect.
  • dacă vezi anunțuri online false: Raportează anunțurile false la Advertising Standards Authority (ASA) sau pe platforma unde le-ai văzut.
  • dacă vezi site-uri web false: Raportează site-urile web suspecte la National Cyber Security Centre (NCSC) pentru a ajuta la investigarea și eliminarea lor.
  • dacă ai primit ceva suspect prin poștă: Contactează Royal Mail pentru a raporta frauda poștală.

Cum să raportezi :

  1. Raportează la Action Fraud ( centrul de raportare pentru fraude și infracțiuni cibernetice în Anglia, Țara Galilor și Irlanda de Nord) . Dacă ați fost păcălit, fraudat sau ați fost victima unei infracțiuni cibernetică, raportați-o la Action Fraud online sau sunând la 0300 123 2040. Mai multe detalii aici.
  2. Raportează la Poliția Scoțiană: În Scoția, toate cazurile de fraudă și alte infracțiuni financiare trebuie raportate la Poliția Scoțiană sunând la 101.
  3. Anunță-ți banca: Dacă ai pierdut bani sau crezi că un fraudator a accesat contul tău bancar, anunță-ți banca sau furnizorul de servicii de plată cât mai curând posibil pentru a-ți proteja contul și a recupera banii. Contactează-i întotdeauna direct folosind un e-mail sau număr de telefon cunoscut, precum cele afișate pe site-ul lor sau pe spatele cardului tău, sau sună la 159.
  4. Anunță alte organizații relevante: ar trebui să contactezi orice altă organizație dacă numele lor a fost folosit în fraudă, fie un furnizor de energie sau DVLA, fie Facebook sau Google. Spune-le ceea ce s-a întâmplat și cere o investigație.

Înainte de a raporta, strânge cât mai multe detalii despre ce s-a întâmplat. Notează:

  • Detaliile celui care a făcut contactul – nume, număr de telefon, adresă web, adresă de email sau URL-ul profilului de pe rețelele sociale
  • Documente sau dovezi de susținere, inclusiv emailuri, mesaje text sau capturi de ecran
  • Modul în care ai plătit orice sumă de bani, de exemplu card de credit, card de debit sau transfer bancar
  • Ce te-a alertat în legătură cu frauda sau te-a făcut suspicios.

Sursa: GOV.UKStop! Think Fraud

Ghid anti-fraudă pentru cazurile când se folosește numele HMRC cu exemple și sfaturi exacte

Ghid anti-frauda pentru cazurile cand se foloseste numele HMRC cu exemple si sfaturi exacte:

1. Emailuri precum ca aveti de recuperat bani de la HMRC – phishing

CUM FUNCTIONEAZA SCHEMA:

Infractorii cumpara sau gasesc pe net bazele de date cu adresele de email, iar mai apoi va trimit un mesaj care pare sa fie de la HMRC folosind limbajul oficial, logo-ul Guvernului sau al HMRC, adresa lor de email contine cuvinte ca hmrc, gov, sau chiar paypal etc.

Textul contine o suma exacta pe care “o aveti de recuperat” scopul fiind:

– sa va fure datele personale, ulterior sa le foloseasca in alte fraude;

– sa va fure datele bancare/numarul cardului bancar si sa va goleasca contul;

– sa introduca prin intermediul unui link sau atasament la email – un virus pe computer/telefon care ulterior va inregistra toate actiunile si va fura parolele de acces la online banking, numarul cardului si alte date. Apropo atasamentul poate arata ca un document cu denumirea TAX NOTICE, P45-FORM etc;

– sa va convinga sa trimiteti o suma “minora” de bani pentru a putea incepe procesul de asa zisa “recuperare” a unei sume mult mai mari.

Atrageti atentia la adresa site-ului unde se afla acel “formular”. Puteti vedea ca este o adresa dubioasa cu toate ca stilul formularului e copiat de pe site-urile guvernamentale.

DE RETINUT: Formularele HMRC autentice sunt gazduite DOAR pe domenii gov.uk si asa cum am mai spus nu vor cere cuvinte secrete sau datele cardului pentru a putea recupera o suma “imaginara”.

Mai exista posibilitatea sa ajungeti pe o pagina de “pregatire” pentru a va castiga increderea si mai mult, unde puteti vedea din nou acelasi stil oficial – culorile, textul, logo-urile pentru a va crea perceptia ca sunteti pe un site al Guvernului, cu toate ca totul este un mare FALS.

CUM TREBUIE SA ACTIONATI?

Daca vi s-a intamplat sa primiti asemenea email si deja l-ati deschis in primul rand nu raspundeti, nu treceti pe butoanele sau link-urile din emailuri si nu descarcati nici un atasament.

Unicul lucru pe care il puteti face este sa il faceti forward catre departamentul anti frauda al HMRC la adresa:

phishing@hmrc.gov.uk dupa care sa il stergeti din casuta postala.

De asemenea ar trebui sa aveti instalat pe computer si telefon un soft antivirus licentiat cu care sa faceti o scanare completa dupa ce ati interactionat cu emailul. Puteti instala Norton, Avast sau Malwarebytes.

Fiti atenti daca se cere sa descarcati atasamentul sau sa treceti pe link pentru a va “informa despre o notificare importanta si urgenta” – tax notice, reference notice si altele. De regula este la fel o incercare de frauda.

2. Texte (SMS-uri) false de la HMRC

Uneori si numerele de telefoane pot nimeri in bazele de date ale infractorilor iar numarul celui care trimite este ascuns si inlocuit cu cuvintele HMRC, HMRCUK, GOVUK, etc. In mesaj se contine fie o amenintare de a face o actiune urgent (de a trece pe link, de a suna la un numar sau altceva) in caz contrar veti fi arestat pentru ca aveti datorii la taxe, fie se indica ca aveti de recuperat o suma importanta.

Linkurile din mesaj la fel duc catre site-uri false care vor colecta informatia sau va vor fura banii munciti cu greu.

HMRC intr-adevar uneori trimite mesaje text pentru informare, dar nu cere sa treceti pe linkuri dubioase sau sa trimiteti informatie personala sau financiara sau sa promita recuperarea de bani si niciodata de pe numere de telefon mobil.

Nu treceti niciodata pe asemenea linkuri, nu sunati pe numerele afisate, iar mesajul il puteti forwarda la numarul anti frauda al HMRC – 60599 sau pe email: phishing@hmrc.gov.uk dupa care il stergeti imediat.

3. Apeluri telefonice si mesaje vocale suspecte

Acestea se realizeaza fie automat cu o inregistrare audio, fie sunt efectuate direct de catre infractori avand urmatorul continut :

– Aveti un mandat de arest pentru datorii la taxe si Dvs sau avocatul trebuie sa actionati imediat si urgent altfel veti avea “probleme” (se bazeaza pe frica)

– Aveti de recuperat o suma bunicica din taxe si trebuie sa actionati urgent pentru a nu se anula (se bazeaza pe lacomie)

Numerele de pe care suna infractorii variaza, pentru ca ei si le schimba frecvent, dar daca sunteti apelat nu sunati inapoi si evitati sa urmati instructiunile pe care le dau (de felul tastati 1, 2, etc) sau sa oferiti informatii personale/bancare.

(Material preluat de la taxace.co.uk)