DPO WebShield SRL

⚠️ Amenințare (Threat) sau pericolul care există înainte să devină atac

🔍 O amenințare nu este un atac în sine, este potențialul ca un atac să se producă. O circumstanță, o capacitate, o acțiune sau un eveniment care ar putea compromite securitatea și cauza prejudicii. Poate fi un angajat neglijent, o vulnerabilitate neacoperită sau un actor ostil care caută o portiță de intrare.

📌 Amenințările nu dispar dacă le ignori, dimpotrivă, cresc. Utilizatorii și organizațiile care nu le identifică și nu le gestionează la timp se expun unor riscuri reale: pierderea datelor, acces neautorizat sau întreruperea activității.

🛡️ Recomandări:
- Identifică și evaluează periodic amenințările la adresa sistemelor tale
- Menține software-ul actualizat pentru a reduce suprafața de atac
- Fii atent la comportamente neobișnuite în rețea sau pe dispozitivele tale
- Raportează orice activitate suspectă echipei de securitate

📌 O amenințare neadresată este o vulnerabilitate în așteptare. Cunoașterea ei este primul pas spre protecție.

🔴 Nu lăsa pericolul să devină realitate. Identifică amenințările înainte să acționeze.

Uniți împotriva escrocheriilor: Parola de familie, o măsură simplă de protecție digitală Campania „Uniți împotriva escrocheriilor”, prezentată și într-un ep...

🧐🧐🧐

⚠️🚗 Atenție: Continuă fraudele online cu „amenzi de circulație” false!

Cum funcționează această tentativă de fraudă?

📩 Potențialele victime primesc un SMS care pretinde că provine de la platforma Ghiseul.ro sau de la o autoritate oficială și care informează despre o presupusă amendă restantă. Mesajul include un link către o pagină frauduloasă care imită aspectul unei platforme reale.

🔎 Odată accesat link-ul, utilizatorului i se solicită introducerea numărului de înmatriculare al vehiculului. Ulterior, pagina afișează faptul că a fost „identificată” o amendă asociată acelui număr și solicită achitarea rapidă a unei sume, de exemplu 150 lei.

⚠️ În realitate, scopul atacatorilor este colectarea datelor personale și financiare ale utilizatorilor. Introducerea datelor bancare pe aceste pagini poate duce la compromiterea conturilor și la pierderi financiare.

🔎 Indicii ale tentativei de fraudă:
* domenii suspecte sau fără legătură cu instituția oficială
* formulări alarmante și presiune privind termenul-limită: „Plățile restante multiple pot duce la remorcarea vehiculului dumneavoastră”
* solicitarea accesării urgente a unui link
* instrucțiuni neobișnuite precum „răspunde cu 1” pentru activarea link-ului

🛡️ Recomandări:
* nu accesa link-uri suspecte primite prin astfel de mesaje
* verifică informațiile exclusiv pe site-urile oficiale ale instituțiilor
* nu introduce date personale sau bancare în pagini suspecte
* raportează tentativele de fraudă la 1911 sau prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică: pnrisc.dnsc.ro

🔐 Pentru protecție suplimentară, instalează extensia DNSC Blacklist Protection: un scut invizibil care te avertizează atunci când accesezi domenii periculoase sau frauduloase.

🎥 Vezi cm se instalează și cm funcționează extensia:
https://bit.ly/4d8p4AG

🧐🧐🧐

⚠️ Atenție la fraudele online care vizează utilizatorii ChatGPT!

🔍 Cum funcționează această tentativă de fraudă?

📨 Potențialele victime primesc un e-mail care pretinde că provine de la OpenAI și care informează că plata abonamentului ChatGPT Plus nu a putut fi procesată. Mesajul include un link către o pagină frauduloasă care imită interfața oficială a platformei.

💳 Odată accesat link-ul, utilizatorului i se solicită introducerea datelor cardului bancar, sub pretextul actualizării metodei de plată. În realitate, atacatorul nu stochează aceste date ci le utilizează imediat pentru a înrola cardul victimei în propriul portofel digital (Google Wallet).

📲 Ulterior, pagina falsă afișează un ecran de „verificare 3D Secure" și solicită introducerea codului OTP primit prin SMS de la bancă. Acesta este, de fapt, codul de confirmare pentru adăugarea cardului în portofelul atacatorului. Odată introdus codul, escrocul obține un token de plată funcțional și poate efectua tranzacții contactless la orice terminal fizic, cât și pentru plăți online prin Google Pay, fără a deține cardul în mod efectiv.

🚩 Indicii ale tentativei de fraudă:
🔻 e-mail expediat de pe adrese generice, fără legătură cu domeniul oficial openai.com de exemplu, [email protected]
🔻 domenii suspecte, fără legătură cu platforma oficială
🔻 solicitarea codului OTP primit de la bancă pe o pagină web, sub pretextul „verificării plății"
🔻 formulări care creează urgență: „Actualizați metoda de plată pentru a nu vă pierde accesul"

✅ Recomandări:
▪️ nu accesa link-uri primite prin e-mailuri nesolicitate
▪️ verifică adresa expeditorului. OpenAI comunică exclusiv de pe domeniul .com
▪️ accesează serviciul exclusiv prin chat.openai.com
▪️ nu introduce niciodată codul OTP primit de la bancă pe o pagină web
▪️ dacă ai introdus deja datele cardului, blochează-l imediat din aplicația băncii și contactează instituția financiară
▪️ raportează tentativele de fraudă la 1911 sau prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică: pnrisc.dnsc.ro

🛡️ Pentru protecție suplimentară, instalează extensia DNSC Blacklist Protection: un scut invizibil care te avertizează atunci când accesezi domenii periculoase sau frauduloase.

🎥 Vezi cm se instalează și cm funcționează extensia:
https://youtu.be/r8K-W9TuMyk

👍👍👍

🌐 Proiectul național SiguranțaOnline, inițiat de Directoratul Național de Securitate Cibernetică (DNSC), Poliția Română, și Asociația Română a Băncilor (ARB), cu sprijinul sectorului bancar, atrage atenția asupra riscurilor crescute de fraudă online în perioada Sărbătorilor Pascale și lansează „Ghidul practic de protecție digitală pentru utilizatori”.

🔐 Specialiștii implicați în proiect subliniază că majoritatea fraudelor pornesc de la acțiuni aparent banale: accesarea unui link primit pe e-mail sau SMS, furnizarea datelor cardului sau a codurilor de securitate, instalarea unor aplicații la solicitarea unor persoane necunoscute sau urmarea instrucțiunilor primite în cadrul unor apeluri telefonice nesolicitate.

🔎 Ghidul lansat de SiguranțaOnline este disponibil gratuit pe platforma oficială:https://sigurantaonline.ro/wp-content/uploads/2026/04/SigurantaOnline-ghid_practic_de_protectie_digitala_pentru_utilizatori.pdf

🔗 Mai multe detalii, în comunicatul de presă oficial:
👉 https://www.dnsc.ro/citeste/comunicat-de-presa-sigurantaonline-lanseaza-ghidul-practic-de-protectie-digitala-pentru-utilizatori

Dreptul la Banking

🤓🤓🤓
https://www.dataprotection.ro/?page=Comunicat_Presa_23.03.2026

🧐🧐

Comunicat_Presa_23.03.2026 Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna martie 2026, o investigație la operatorul ING Bank NV Amsterdam – Sucursala București S.A. în cadrul căreia a constatat încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d), alin. ...

🌿 Primăvara aduce momente de relaxare, dar și nevoia de a rămâne vigilenți în mediul digital. În timp ce ne bucurăm de activitățile din această perioadă, este important să acordăm atenție și siguranței noastre online.

🕵 Atacurile de tip spoofing reprezintă un risc pentru utilizatori în mediul online. Acestea implică falsificarea identității unui expeditor (e-mail, telefon, site web) pentru a induce în eroare destinatarii și a obține acces la date personale sau financiare.

🛡️ Recomandări esențiale:

✅ Verifică cu atenție expeditorul e-mailurilor și al apelurilor.
✅ Nu oferi date personale sau financiare nesolicitate.
✅ Folosește autentificarea multifactor (2FA).
✅ Actualizează constant dispozitivele și aplicațiile.
✅ Raportează mesajele suspecte către DNSC apelând 1911 sau pe pnrisc.dnsc.ro

🔐 Bucură-te de primăvară în siguranță! Protecția online începe cu tine.