E.ON aduce în atenția celor peste 4 milioane de clienți din România că o campania a hackerilor folosește un mesaj cu subiectul „Factura neachitată”, prin care destinatarului i se comunică existența unei presupuse facturi restante și i se cere să plătească rapid. E.ON precizează că asemenea e-mailuri nu sunt transmise de companie și nu trebuie tratate automat drept comunicări oficiale doar pentru că reproduc elemente vizuale cunoscute.
Un detaliu care poate induce în eroare este adresa expeditorului, deoarece aceasta poate fi falsificată sau mascată astfel încât să pară familiară unei persoane care primește mesajul. Tocmai de aceea, verificarea trebuie făcută dincolo de numele afișat în căsuța de e-mail, inclusiv prin controlarea atentă a adresei site-ului către care duce orice legătură primită.
E.ON recomandă să nu fie accesate linkurile din mesajele suspecte și să nu fie introduse date personale, parole ori informații bancare pe paginile deschise din asemenea comunicări. În același timp, clienții sunt sfătuiți să nu facă plăți înainte de verificarea facturilor, să evite deschiderea atașamentelor neverificate și să șteargă mesajele suspecte din căsuța de e-mail.
Directoratul Național de Securitate Cibernetică a semnalat campania de phishing, iar compania arată că urmărește situația și colaborează cu autoritățile competente pentru limitarea efectelor tentativelor de fraudă. E.ON insistă asupra verificării directe tocmai pentru că aspectul unui mesaj poate fi reprodus suficient de bine încât utilizatorul să creadă inițial că discută cu furnizorul real.
E.ON spune ce trebuie făcut dacă linkul a fost deja accesat
Persoanele care au intrat pe un link fraudulos sau au furnizat deja informații personale ori financiare sunt sfătuite să acționeze imediat pentru reducerea riscurilor. E.ON recomandă schimbarea parolelor conturilor care ar putea fi afectate și contactarea băncii emitente a cardului pentru verificarea situației și, atunci când este necesar, blocarea instrumentelor de plată.
Compania recomandă și monitorizarea eventualelor tranzacții neautorizate, deoarece furnizarea datelor financiare pe o pagină falsă poate necesita verificări suplimentare din partea titularului cardului. Dacă există indicii că datele au fost utilizate în mod fraudulos, utilizatorii sunt îndrumați să sesizeze autoritățile competente, fără să ignore activitatea suspectă apărută ulterior.
E.ON subliniază că verificarea facturilor, a plăților sau a situației contractuale trebuie realizată exclusiv prin canalele sale oficiale, accesate direct, nu prin legături primite în mesaje suspecte. Pentru acest tip de verificare, compania indică platforma E.ON Myline și informațiile disponibile prin eon.ro, astfel încât utilizatorul să pornească verificarea dintr-un punct pe care îl controlează.
Această diferență este importantă deoarece atacul se bazează tocmai pe graba destinatarului, care poate vedea o pretinsă datorie și poate încerca să rezolve situația înainte de verificarea autenticității mesajului. E.ON le cere clienților să evite reacțiile luate sub presiunea e-mailului și să trateze cu atenție orice solicitare care implică parole, date bancare sau alte informații confidențiale.
E.ON cere verificarea directă a oricărei comunicări suspecte
Avertismentul companiei arată că utilizatorii nu ar trebui să considere autentic un mesaj doar pentru că acesta reproduce sigla, culorile sau alte elemente grafice asociate furnizorului de energie. E.ON atrage atenția că inclusiv identitatea aparentă a expeditorului poate fi manipulată, motiv pentru care verificarea independentă devine esențială înaintea unei plăți sau a furnizării unor date.
În practică, cea mai sigură reacție descrisă de companie este evitarea linkului primit și accesarea separată a canalelor oficiale, unde situația facturilor și a plăților poate fi controlată direct. E.ON încearcă astfel să reducă efectele unei fraude care se bazează pe imitarea comunicărilor sale și pe presiunea creată de ideea unei datorii care trebuie achitate rapid.
Mesajul pentru clienți este clar: o pretinsă factură restantă primită prin e-mail trebuie verificată înainte ca destinatarul să apese un link, să completeze date sau să autorizeze o plată. Compania continuă să urmărească situația împreună cu autoritățile competente, iar recomandările publicate pun accentul pe verificarea prin canalele oficiale și pe reacția rapidă atunci când informațiile personale sau bancare au fost deja expuse.
