Prevenirea tentativelor de fraudă
Prevenirea tentativelor de fraudă
Tentativele de fraudă reprezintă orice încercare a unor persoane neautorizate
sau grupuri rău intenționate de a obține bani sau date personale de la tine.
Te informăm cu privire la tentativele de fraudă și te ajutăm să le eviți.
De-a lungul timpului, ne-au fost semnalate tentative de fraudă prin e-mail, mesaje scrise, scrisori, apeluri telefonice, social media sau prin alte mijloace de comunicare. Uneori, acestea pot părea inițiate de Orange, dar, în realitate, sunt efectuate de persoane care nu reprezintă Orange și au scopul de a obține câștiguri nejustificate.
Una dintre cele mai populare metode de fraudare și o categorie comună de atacuri informatice este phishing-ul. Este cea mai eficientă cale de a obține date personale și bani în mod fraudulos. Deși majoritatea acestor atacuri sunt acțiuni de oportunitate și vor viza un număr foarte mare de persoane, în unele situații phishing-ul poate fi personalizat pentru a ajunge la o anumită persoană, ori la un anumit grup. Atacatorii vor utiliza diferite metode de a trimite mesajele – e-mail, SMS-uri, mesaje directe pe rețelele de socializare, mesaje în aplicațiile specializate (ex. WhatsApp) sau chiar mesaje în jocurile video.
Atacurile de tip phishing și alte tentative de fraudare pot fi identificate după următoarele indicii:
Tentativele
de fraudă

- Îți sunt solicitate informații confidențiale și/sau date personale, inclusiv prin completarea unui formular pe un site care nu este afiliat Orange.
- Se impune o acțiune rapidă sau trimiterea unui răspuns urgent.
- Ți se solicită să tastezi pe telefon coduri, să confirmi datele de autentificare din contul tău Orange sau să te autentifici în contul tău Orange pe o pagina web falsă pentru a primi diverse premii în urma unor tombole sau concursuri care nu sunt reale, pentru a beneficia de reduceri sau de activarea unor noi servicii la prețuri nerealiste sau pentru a remedia o problemă pe linia telefonică.
- Ți se solicită semnarea unui contract de servicii sau schimbarea cartelei SIM în schimbul unor beneficii financiare sau de altă natură.
- Aceste solicitări pot veni inclusiv din partea unor conturi false de Facebook/Social Media cu numele Orange, care comentează în paginile noastre oficiale dar care nu sunt autentice.
- Ți se solicită să transferi o sumă de bani, printr-un serviciu specializat sau prin bancă, pentru a rezolva o situație urgentă, de care ai fost informat în cadrul apelului respectiv.
- În mesajele e-mail sunt incluse adrese web sau link-uri către pagini similare celor deținute de diverse organizații legale, dar având denumirile ușor modificate. Atacatorii vor folosi astfel de link-uri pentru a te redirecționa către site-ul fals, în care aceștia îți cer să introduci date personale sau să descarci și să execuți anumite fișiere ce pot conține programe malițioase.
- Pe lângă link-uri suspecte, poți primi și fișiere anexate pe care nu le așteptai. De cele mai multe ori aceste atașamente apar ca având denumiri sigure (ex. poze, fotografii amuzante ori link-uri care par că sunt către site-uri legitime).
- Textul conține greșeli gramaticale și/sau de ortografie iar modul de adresare este unul impersonal.
- Ai apeluri pierdute pe telefon de la numere necunoscute, cu prefixe internaționale, mai ales din zone exotice. Dacă vei apela înapoi, cel mai probabil că ți se va solicita să rămâi cât mai mult timp conectat în convorbire, costurile regăsindu-se ulterior pe factura de servicii. Apelarea acestor numere este decizia ta, dar te informăm că tariful către aceste destinații este ridicat și efectuarea unor astfel de apeluri va duce la creșterea valorii facturii tale telefonice!
- Primești mesaje pe e-mail cu caracter comercial, fără să le fi solicitat.
- Aplicația ta de e-mail sau pentru SMS-uri îți afișează un mesaj prin care te avertizează că expeditorul e-mail-ului primit nu este de încredere, sau că mesajul, ori adresa expeditorului (sau ambele) conțin elemente supecte. Majoritatea clienților de e-mail moderni, precum Microsoft Outlook pot depista automat astfel de mesaje suspecte.
- Observi domenii de e-mail suspicioase și nepotrivite, de exemplu dacă e-mailul pretinde a fi de la o firmă de renume, cum ar fi Orange sau furnizorul tău de utilități, ori banca ta, dar e-mailul este trimis din alt domeniu de e-mail – de exemplu gmail.com, outlook.com sau yahoo.com, sau chiar de pe domenii care conțin numele companiei – de exemplu – clientiorange.info. De asemenea, unii atacatori vor încerca să trimită mesajele de pe domenii care, aparent, sunt similar scrise cu domeniul legitim al companiilor respective. Un exemplu este 0range.r0: litera „o” este înlocuită, aici, cu cifra zero, iar rezultatul este similar, din punct de vedere vizual, cu domeniul legitim – orange.ro.
- Echipamentele tale conectate la serviciile de internet, ca urmare a contaminării acestora cu malware, sunt folosite fără acordul tău, de către terțe persoane (hackeri), pentru desfășurarea unor activități ilegale, cum ar fi trimiterea e-mailurilor de tip spam sau lansarea de atacuri către alți clienți sau alte rețele/servere.
Orange nu solicită clienților săi prin e-mail, mesaje scrise, scrisori, apeluri telefonice sau prin oricare alte modalități informații referitoare la conturi bancare, parole personale, PIN-uri sau coduri de reîncărcare.
Orange nu solicită clienților săi prin e-mail, mesaje scrise, scrisori, apeluri telefonice sau prin oricare alte modalități informații referitoare la conturi bancare, parole personale, PIN-uri sau coduri de reîncărcare.
Aceste informații sunt strict confidențiale și nu trebuie comunicate. În caz contrar îți asumi întreaga responsabilitate.
Aceste informații sunt strict confidențiale și nu trebuie comunicate. În caz contrar îți asumi întreaga responsabilitate.
Vrem să te știm în siguranță!
Dacă identifici o tentativă de fraudă, te rugăm să ne contactezi cât mai repede prin aplicația mobilă My Orange sau la Serviciul Clienți Orange prin apel la
300 (gratuit de pe abonamentul tău Orange)/0374300300 (gratuit de pe telefonul tău cu cartelă Orange PrePay).
Cum te poți proteja?
- Cea mai sigură măsură de prevenire a unei posibile fraude este să nu dai curs solicitărilor dintr-un mesaj suspect.
- Înainte de a întreprinde orice acțiune sugerată de un necunoscut (de exemplu: furnizare date personale, transfer de bani, reîncărcare cartele pre-plătite, accesare link-uri sau atașamente, instalare aplicații) verifică informația cu cineva de încredere.
- Nu furniza date personale sau informații confidențiale unor persoane necunoscute, indiferent de modalitatea de comunicare: apel, SMS, WhatsApp, e-mail, rețele de socializare, etc.
- Nu accesa link-uri sau pagini web care imită identitatea vizuală a unor companii sau organizații cunoscute.
- Dacă nu ești sigur de legitimitatea mesajului, deschide browser-ul și introdu adresa web a companiei despre care mesajul pretinde că te contactează. Caută pe site-ul legitim al companiei, modalitățile de contact și ia legătura cu departamentele de suport. Datele de contact Orange le găsești aici: https://www.orange.ro/contact/
- În cazul în care ai comunicat unor persoane necunoscute parole sau coduri de identificare iți recomandăm să le schimbi imediat și să blochezi conturile respective.
- Asigură-te că într-adevăr ai participat la un concurs cu premii, cere mai multe detalii cu privire la concursul/evenimentul în urma căruia ai fi putut câştiga un premiu.
- Nu face plăţi bancare sau printr-un serviciu specializat către beneficiari pe care i-ai cunoscut doar prin telefon.
- Nu da curs niciunei solicitări de a divulga codul PIN, parola, numărul de card. În cazul în care ai dezvăluit informații despre un cont sau un card bancar îți recomandăm să anunți imediat banca.
- Verifică cu atenție expeditorul, conținutul mesajelor, link-urile și fișierele primite prin e-mail.
- Nu suna înapoi numere necunoscute de la care ai apel pierdut, mai ales dacă au prefixe internaționale.
- Nu încerca să deschizi atașamente suspecte în aplicația de e-mail sau pe telefonul mobil.
- Setează parole sigure și diferite, pentru fiecare din echipamentele sau conturile de utilizator deținute. Asigură-te că parolele sunt cât mai complexe: au cel puțin 12 semne; conțin litere mici, majuscule, caractere speciale dar și cifre
- Activează autentificarea în mai mulți pași (precum 2FA) în toate platformele și serviciile care o permit.
- Nu lăsa echipamentele neblocate atunci când nu le utilizezi sau le lași în spații publice.
- Actualizează periodic versiunea de software instalată pe echipamentele pe care le folosești (telefon mobil, tabletă, laptop, router, Smart TV etc.).
- Verifică configurările de confidențialitate și securitate ale platformelor rețele sociale folosite (ex. Facebook, Instagram, Tik-Tok, YouTube etc).
- Utilizează conexiuni la rețele de internet securizate, instalează un program antivirus și protecţie de tip firewall pe care să le actualizezi permanent.
- Evită publicarea adresei de e-mail pe site-uri despre care nu ai suficiente informații.
- Folosește un antivirus la zi, eventual o metodă de criptare și vizualizare a e-mailurilor în plain text.
- Nu forma combinaţii de cifre de tipul 91407% (pe linie telefonica fixa) sau **21*07% (pe telefoane mobile) deoarece aceste acţiuni îți vor redirecţiona apelurile către numere de mobil. Un deranjament telefonic nu se rezolvă prin formarea de coduri speciale, iar un aparat telefonic fix obişnuit nu se poate virusa.
- În cazul în care pierzi sau ți se fură telefonul mobil, îți recomandăm să soliciți imediat blocarea cartelei SIM.
Dacă suspectezi că ai fost victima unui atac de tip phishing:
- Schimbă imediat toate parolele conturilor la care ai acces.
- Activează autentificarea multi-factor pe toate platformele folosite ce permit această funcționalitate.
- Dacă atacul a fost inițiat pe adresa de e-mail de la serviciu sau pe calculatorul ori dispozitivul tău profesional, contactează imediat departamentele de suport din organizația ta.
- Contactează autoritățile abilitate să te ajute! În România, Directoratul Național de Securitate Cibernetică – DNSC – pun la dispoziție numărul scurt 1911, apelabil din toate rețelele fixe și mobile.
Atenție! Alertă SMS scam
Denumit FluBot, noul malware pentru Android infectează telefoanele din întreaga lume cu scopul de a accesa parolele și cardurile bancare salvate pe acele dispozitive. Utilizatorii primesc un SMS ce conține un link și textul „new voicemail”. La accesarea link-ului, clienților li se solicită să descarce o aplicație de mesagerie vocală Orange. Aplicația este de fapt un malware, iar odată instalată, aceasta cere permisiuni suplimentare pentru accesarea agendei telefonului. Astfel este obținut controlul asupra dispozitivului și sunt generate SMS-uri cu trimitere la link-uri frauduloase.
Dacă primești un SMS în forma prezentată mai jos, iți recomandăm să nu accesezi link-ul, să nu instalezi aplicația și să ștergi SMS-ul.
În cazul în care crezi că telefonul a fost infectat, urmează pașii de mai jos:
Activează Google Play Protect, care permite ștergerea programelor malware. Dacă acest lucru nu funcționează, efectuează o resetare completă a dispozitivului la setările din fabrică. Atenție! Acest lucru va șterge toate datele, inclusiv fotografiile și aplicațiile de pe telefon, care nu vor mai putea fi recuperate. Nu efectua o copie de rezervă înainte de revenirea la setările din fabrică, deoarece va face și o copie de rezervă a malware-ului.
Pentru a evita infectarea telefonului, îți recomandăm să instalezi întotdeauna doar aplicații de mobil care provin din magazinele de aplicații oficiale si recunoscute, precum Play Store sau App Store.
Citește mai multe despre prelucrarea de date cu caracter personal în
interes legitim în cadrul Orange România în scopul prevenirii riscurilor de
fraudă sau de întârziere la plată aici.

