Conform Mediafax: Poliția Română a tras un semnal de alarmă cu privire la o metodă de fraudă tot mai răspândită, denumită „Vishing” (voice phishing). Infractorii cibernetici exploatează încrederea cetățenilor în instituțiile financiare, utilizând tehnici complexe de manipulare psihologică pentru a accesa conturile bancare.
Autorii apelurilor se prezintă drept reprezentanți ai unor companii sau bănci, încercând să obțină informații confidențiale, date bancare sau să convingă victimele să autorizeze transferuri de bani. În trecut, tactica era similară cu cea a „accidentului”, prin care persoanele erau sunate pretinzându-se că un apropiat a suferit un accident grav și necesită bani pentru îngrijiri medicale.
În prezent, infractorii au devenit mult mai sofisticați. Ei contactează telefonic cetățenii, pretinzând a fi angajați ai băncilor, instituțiilor financiare, departamentelor de securitate, companiilor de procesare a plăților sau chiar autorităților publice. „De regulă, convorbirile sunt purtate într-o manieră profesionistă, într-o limbă de circulație internațională, cel mai frecvent în limba engleză, însă există și situații în care acestea sunt desfășurate în limba română. Autorii utilizează un limbaj specific domeniului financiar, cunosc terminologia bancară și urmăresc să creeze impresia că desfășoară o verificare de rutină sau gestionează un incident de securitate”, atenționează Poliția Română.
Tehnici de manipulare și falsificare
Potrivit autorităților, infractorii invocă diverse scenarii pentru a crea panică. Aceștia susțin că au identificat tranzacții suspecte, tentative de autentificare din alte țări, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv sau presupuse atacuri cibernetice asupra contului victimei. Alteori, afirmă că instituția financiară a blocat temporar anumite operațiuni și că este necesară confirmarea identității titularului pentru evitarea pierderii fondurilor.
Pentru a crea aparența de legitimitate, infractorii utilizează tehnologia de falsificare a identității apelantului (Caller ID Spoofing). Numărul afișat pe telefonul victimei poate părea unul legitim, chiar asociat unei instituții financiare. În realitate, identitatea apelantului este mascată, iar apelurile pot fi inițiate din orice colț al lumii prin intermediul unor servicii de telefonie prin internet sau platforme specializate.
În multe cazuri, infractorii acționează în echipe. Unul dintre ei induce starea de panică, subliniind urgența și riscul de pierdere a banilor. Un alt membru, pretinzând a fi consultant în securitate, oferă soluții, dar care conduc, de fapt, la compromiterea conturilor victimelor. „Avertizăm faptul că falsificarea identității apelantului a devenit unul dintre principalele instrumente utilizate de grupările infracționale pentru desfășurarea fraudelor bazate pe inginerie socială, fiind responsabilă anual de pierderi financiare semnificative la nivel internațional”, avertizează Poliția Română.
Ce NU fac instituțiile financiare legitime
Poliția reamintește că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi ai băncilor nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fondurile în așa-zise „conturi sigure”. Aceste solicitări sunt indicii clare ale unei tentative de fraudă.
Ce trebuie să știe cetățenii pentru a se proteja
Cetățenii trebuie să fie extrem de prudenți în relația cu apelurile telefonice neașteptate. Nu se vor comunica niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare. De asemenea, datele complete ale cardului bancar și codul CVV/CVC nu trebuie transmise niciodată.
Nu se vor aproba tranzacții sau notificări în aplicația bancară dacă acestea nu au fost inițiate personal. Instalarea de aplicații de control la distanță la solicitarea unei persoane necunoscute care contactează telefonic este strict interzisă.
În cazul în care interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să împiedice verificarea informațiilor, apelul trebuie întrerupt imediat. Autenticitatea oricărei solicitări trebuie verificată întotdeauna contactând direct instituția financiară prin canalele oficiale de comunicare. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate disponibile în aplicațiile financiare este recomandată. De asemenea, este esențială informarea membrilor familiei, în special a persoanelor vârstnice, cu privire la aceste metode de fraudă. Înțelegerea modului de operare al infractorilor și refuzul de a oferi informații confidențiale prin telefon contribuie semnificativ la prevenirea pierderilor financiare.
Sursa: Mediafax
