Pagini comerciale suspecte au apărut pe un subdomeniu al Comunei Lenauheim
Mai multe pagini care prezintă haine, încălțăminte, tablete și alte produse cu prețuri în dolari au fost găsite în rezultatele Google sub adresa `e.lenauheim.ro`. (
Pentru ca fiecare locuitor să înțeleagă: `e.lenauheim.ro` nu este site-ul principal al Primăriei, dar este o adresă creată în interiorul domeniului oficial `lenauheim.ro`. Este asemănătoare unei secțiuni separate care folosește însă numele și încrederea domeniului Comunei Lenauheim.
Produsele găsite nu au nicio legătură evidentă cu activitatea Primăriei. Google afișează pagini cu iPad-uri, articole Nike, rochii, încălțăminte și alte bunuri. Unele rezultate conțin texte despre livrări în Japonia și prețuri exprimate în dolari.
Alerte false după accesarea unei pagini
În timpul unei verificări, imediat după deschiderea normală a unui rezultat public din Google, în browser au apărut mai multe avertizări precum „Troian detectat”, „Scanați și ștergeți cu McAfee” și „Virus găsit în Windows”.
Aceste avertizări nu proveneau de la aplicația oficială Microsoft Defender. Ele erau notificări false transmise prin Microsoft Edge de domenii externe necunoscute, care încercau să determine utilizatorul să apese pe butoane precum „SCAN” sau „Elimină virusul”.
Nu putem afirma în acest moment dacă notificările au fost trimise direct de subdomeniul Comunei sau dacă pagina a redirecționat utilizatorul către alte site-uri. Acest lucru poate fi stabilit numai prin verificarea serverului și a istoricului tehnic.
Ce știm și ce nu știm
Este sigur că Google a indexat mai multe pagini comerciale sub `e.lenauheim.ro`. Capturile de ecran și rezultatele găsite au fost păstrate.
Nu există însă, în acest moment, dovezi că oamenii au cumpărat produse, că au fost efectuate plăți sau că au fost furate date bancare. Nu știm nici cine a creat aceste pagini și nici dacă site-ul principal ori adresele de e-mail ale Primăriei au fost afectate.
Din acest motiv nu acuzăm nicio persoană. Solicităm doar o verificare oficială, transparentă și urgentă.
Vor fi depuse sesizări oficiale
Situația va fi semnalată către:
* Directoratul Național de Securitate Cibernetică – DNSC;
* administratorul domeniului și al serviciului DNS;
* furnizorul care asigură găzduirea și administrarea tehnică; (Dow Media)
* Primăria Comunei Lenauheim.
Vom solicita să se stabilească cine a creat subdomeniul, când au apărut paginile, unde erau găzduite și dacă vizitatorii erau redirecționați către alte site-uri.
De asemenea, vom cere păstrarea jurnalelor serverului și a copiilor de siguranță, pentru ca eventualele probe să nu fie pierdute prin simpla ștergere a paginilor.
Recomandare pentru locuitori
Până la clarificarea situației:
* nu accesați paginile comerciale de pe `e.lenauheim.ro`;
* nu introduceți date personale sau datele cardului;
* nu apăsați pe avertizări care spun că telefonul sau calculatorul este infectat;
* nu instalați programe recomandate de astfel de pagini;
* dacă ați introdus datele cardului, contactați imediat banca;
* dacă ați descărcat un program, efectuați o scanare cu aplicația oficială de securitate a dispozitivului.
Scopul acestei informări nu este provocarea panicii și nici acuzarea cuiva fără dovezi. Este vorba despre protejarea cetățenilor și despre clarificarea unei situații apărute sub numele domeniului oficial al Comunei Lenauheim.
Așteptăm un răspuns public din partea Primăriei și a administratorului tehnic privind originea acestor pagini și măsurile luate.Si rog de asemenea pe Domnul primar Ilie Suciu sa numai lase copii la calculator.
