🛡️ Ghid de Securitate Mercatus.ro: Prevenirea Fraudelor Online
Monitorizează tentativele de phishing și protejează-ți integritatea datelor financiare.
Ce reprezintă, în mod concret, tentativa de phishing?
Phishing-ul este o metodă de manipulare digitală prin care atacatorii folosesc mesaje false (momeală) pentru a obține acces la datele tale bancare. Pe platforma noastră, această tactică se manifestă prin mesaje transmise prin canale externe (WhatsApp sau SMS), în care persoane necunoscute pretind că au achitat un produs și îți solicită „confirmarea cardului” pentru a încasa suma.
Protocol de siguranță: Pe Mercatus, tranzacțiile și comunicarea se desfășoară exclusiv prin chat-ul oficial. Orice redirecționare către un site extern reprezintă un risc major de securitate.
Identificarea Riscurilor: Indicatorii unui atac
1. Migrarea conversației în afara platformei
Utilizatorii suspecti vor încerca să mute dialogul pe WhatsApp, motivând o comunicare mai rapidă. Adesea, mesajele sunt redactate deficitar, cu erori gramaticale evidente sau structuri lingvistice specifice traducerilor automate.
- Recomandare: Refuză orice dialog în afara chat-ului Mercatus și blochează utilizatorii care insistă pe canale externe.
2. Pagini de plată clonate (interfețe false)
Atacatorii transmit link-uri către pagini care imită identitatea vizuală Mercatus, conținând butoane precum „Încasează banii” sau „Verifică soldul”.
- Elementul critic: Aceste pagini îți solicită numărul cardului, data expirării și codul CVV/CVC (cele 3 cifre de pe verso).
- Certitudine: Niciun serviciu legitim de curierat sau procesator de plăți nu va solicita codul CVV pentru ca tu să primești bani.
3. Tehnica presiunii psihologice (Urgența)
Mesaje de tipul „Link-ul expiră în 5 minute” sau „Plata a fost procesată, vă rugăm să acceptați transferul” sunt concepute pentru a genera panică și a suspenda gândirea critică.
- Procedură corectă: Întrerupe imediat comunicarea. Atâta timp cât nu ai furnizat datele cardului, activele tale financiare rămân în siguranță.
Managementul Datelor: IBAN vs. CARD
| Obiectivul Tranzacției | Date Furnizate | Date Confidențiale (NU furniza!) |
| Încasare bani (Vânzător) | Codul IBAN și numele titularului. | Numărul cardului, data expirării, codul CVV. |
| Efectuare plată (Cumpărător) | Datele cardului pe un gateway de plată securizat. | Codul PIN sau parolele de acces la Internet Banking. |