Infractorii cibernetici exploatează incertitudinea economică și munca la distanță pentru a înșela victimele prin oferte de muncă false, cunoscute sub numele de "escrocherii cu sarcini". Aceste fraude au cauzat pierderi de peste 264 de milioane de dolari doar în 2024, conform FBI. Scopul este de a extrage plăți în criptomonede prin înșelăciuni digitale complexe, transformând căutarea legitimă a unui loc de muncă într-o capcană.

Aceste scheme, spre deosebire de fraudele tradiționale, sunt atacuri în mai multe etape, inițiate prin mesaje nesolicitate pe WhatsApp, Telegram sau SMS. FTC a raportat o creștere de 300% a cazurilor, de la 5.000 în 2023 la peste 20.000 în prima jumătate a lui 2024. Infractorii profită de anonimatul muncii la distanță, de platformele digitale de recrutare și de conținutul generat de AI, care le permite să creeze site-uri și aplicații false convingătoare, imitând platforme legitime.

Natura sofisticată a acestor escrocherii constă în manipularea comportamentală. Infractorii creează aplicații sau site-uri false care simulează medii de lucru, cerând victimelor să efectueze sarcini minore. Aceste platforme afișează câștiguri în timp real și sisteme de recompensă progresive, construind o investiție psihologică. Momentul critic apare când victimele sunt solicitate să "încarce contul" sau să "actualizeze nivelul" prin plăți în criptomonede, ocolind sistemele tradiționale de detectare a fraudelor și făcând recuperarea fondurilor aproape imposibilă.

Sfaturi de protectie

1. Verifică Adresele URL cu Precizie:

• Înainte de a da click pe un link din orice mesaj sau email sau de a introduce orice informație pe un site, verifică atent adresa URL (linkul) afișată în bara browserului tău.
• Asigură-te că începe cu https:// (indicat printr-un simbol de lacăt închis) și că domeniul este cel oficial și corect al companiei care pretinde că te contactează (ex: numecompanie.com).
• Fii extrem de vigilent la orice discrepanță: litere înlocuite (ex: amz0n.com în loc de amazon.com), caractere suplimentare (amazon-shop.com), sau extensii de domeniu ciudate și neobișnuite (.top, .online, .xyz). Acestea sunt indicatori clari ai unui site de phishing.

2. Verifică Adresa de E-mail a Expeditorului cu Atenție Metodică:

• Când primești un e-mail cu o ofertă de muncă sau o solicitare, nu te grăbi să răspunzi.
• Examinează cu atenție adresa completă de e-mail a expeditorului, concentrându-te pe domeniul (partea de după simbolul "@").
• Asigură-te că acest domeniu corespunde exact cu numele oficial al companiei care pretinde că te contactează (ex: @numecompanie.com).
• Fii extrem de suspicios la adrese generice (ex: @gmail.com, @yahoo.com, @outlook.com) sau la cele care prezintă greșeli de ortografie subtile (ex: @amazonhr.co în loc de @amazon.com, @googlecareers.net în loc de @google.com).

3. Utilizează Autentificarea cu Doi Factori (2FA) pe Cât Mai Multe Conturi:

• Activează 2FA (cunoscută și ca verificare în doi pași) pe toate conturile tale online esențiale. Prioritizează contul de e-mail principal, conturile de social media și orice platforme de recrutare pe care le utilizezi (LinkedIn, eJobs etc.). Setari - Securitate/Confidentialiate - Activare 2FA
• 2FA adaugă un strat suplimentar de securitate: chiar dacă un atacator îți află parola, nu va putea accesa contul fără a avea și al doilea factor (de obicei un cod numeric temporar trimis pe telefonul tău, generat de o aplicație de autentificare dedicată precum Google Authenticator sau Authy, sau o cheie de securitate fizică).
• Configurează 2FA folosind aplicații de autentificare dedicate sau chei de securitate fizice, deoarece acestea sunt, în general, mai sigure decât codurile primite prin SMS.

4. Ferește-te de Solicitările Neobișnuite de Plată sau Informații Sensibile:

• Fii extrem de precaut la orice solicitare de a efectua plăți. Nicio companie legitimă nu-ți va cere niciodată să plătești pentru echipament de lucru, software, instruire, verificări de cazier sau pentru a-ți "activa" un cont de angajat.
• Orice cerere de plată în criptomonede este un semnal roșu major și un indicator aproape cert de fraudă, deoarece tranzacțiile cu criptomonede sunt aproape imposibil de anulat sau urmărit odată efectuate.
• Nu furniza niciodată informații financiare sensibile (numărul complet al cardului de credit/debit, codul CVV, PIN-ul, parole de banking online) prin e-mail, mesaje sau pe site-uri a căror autenticitate nu o poți verifica 100%.

5. Folosește un Software Antivirus/Antimalware Actualizat și Efectuează Scanări Regulate:

• Instalează un software antivirus și antimalware de încredere (ex: Bitdefender, Avast, Malwarebytes) pe toate dispozitivele tale (PC, laptop, smartphone).
• Asigură-te că acest software este configurat să primească actualizări automate ale bazelor de date cu viruși și să efectueze scanări regulate (zilnice sau săptămânale).
• Un program antivirus actualizat poate detecta și bloca tentativele de phishing, descărcările de software malițios (malware) sau accesul la site-uri web periculoase, înainte ca acestea să-ți afecteze sistemul.

6. Scanează Toate Documentele Atașate Înainte de a le Deschide:

• Dacă primești documente atașate (ex: CV-uri, oferte de angajare, formulare) în formate precum PDF, DOCX, XLSX, nu le deschide imediat.
• Descarcă documentul și, înainte de a-l deschide, scanează-l întotdeauna cu programul tău antivirus.
• Fii conștient că fișierele Office (Word, Excel) pot conține macro-uri sau scripturi malițioase care, odată activate, pot compromite securitatea sistemului tău. Dezactivează execuția automată a macro-urilor în setările aplicațiilor Office sau configurează-le să te întrebe înainte de a le activa.

7. Monitorizează Constant Activitatea Conturilor Bancare și Cripto:

• Verifică-ți extrasele de cont bancar și istoricul tranzacțiilor cu criptomonede (dacă deții) cel puțin o dată pe săptămână. Ideal ar fi să le verifici mai des, mai ales după interacțiuni suspecte.
• Fii atent la orice tranzacție mică și neobișnuită, deoarece infractorii testează adesea cardurile cu sume mici înainte de a face achiziții mai mari.
• Raportează imediat băncii tale sau platformei de criptomonede orice activitate suspectă sau neautorizată. Contactează-i folosind numere de telefon sau adrese de e-mail oficiale, nu pe cele din mesajele suspecte.

8. Limitează Informațiile Personale Partajate Online:

• Fii extrem de prudent cu informațiile personale pe care le partajezi pe platforme de social media, site-uri de recrutare sau în corespondența cu potențiali angajatori.
• Nu furniza niciodată informații sensibile precum Codul Numeric Personal (CNP), numărul de pașaport, detaliile bancare complete (numărul contului IBAN întreg), informațiile complete ale cardului de credit/debit (cu excepția platformelor de plată sigure și verificate) sau alte date confidențiale.
• Companiile legitime vor cere aceste date doar în etapele avansate ale procesului de angajare și doar prin canale securizate (ex: platforme HR dedicate, nu e-mailuri simple).

9. Creează Parole Puternice și Unice și Utilizează un Manager de Parole:

• Folosește parole complexe, formate din cel puțin 12-16 caractere, care combină litere mari și mici, cifre și simboluri (ex: P@rol@Put3rn1ca!23). Evită date de naștere, nume sau șiruri simple.
• Creează o parolă unică pentru fiecare cont. Nu refolosi aceeași parolă pentru e-mail, conturi bancare, social media și platforme de recrutare.
• Ia în considerare utilizarea unui manager de parole (ex: LastPass, 1Password, Bitwarden). Aceste programe stochează parolele tale în siguranță, le generează pe cele complexe și le completează automat, reducând riscul de a folosi parole slabe sau de a le introduce pe site-uri de phishing.

10. Actualizează-ți Constant Sistemul de Operare și Toate Aplicațiile:

• Configurează-ți sistemul de operare (Windows, macOS, Android, iOS) să primească actualizări automate.Windows - Setari - Windows Update - Actualizeaza
• Asigură-te că toate aplicațiile instalate pe dispozitivele tale, inclusiv browserele web (Chrome, Firefox, Edge), clientul de e-mail și orice alte programe, sunt actualizate la cele mai recente versiuni.
• Actualizările software includ adesea patch-uri de securitate esențiale care remediază vulnerabilitățile descoperite de hackeri. Ignorarea acestor actualizări te lasă expus atacurilor cibernetice.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa