Conform Economica: Fraude online multi-etapă, o nouă amenințare în 2025: Atacatorii construiesc relații de încredere înainte de furtul banilor
Anul 2025 a adus o evoluție îngrijorătoare în peisajul infracțional online, specialiștii Direcției Naționale de Securitate Cibernetică (DNSC) avertizând asupra campaniilor de fraudă multi-etapă. Aceste noi tactici implică o investiție semnificativă de timp din partea infractorilor pentru a construi o relație de încredere cu potențiala victimă, înainte de a trece la etapa de monetizare, adică furtul propriu-zis de bani.
Metoda implică, de obicei, contactarea telefonică a persoanelor vizate de către indivizi care pretind a fi reprezentanți ai băncii. Aceștia avertizează asupra unor presupuse tranzacții suspecte, încercând să creeze un sentiment de urgență și teamă. Odată ce încrederea victimei este câștigată, atacatorii o conving să instaleze pe dispozitivul personal (telefon sau calculator) aplicații legitime de acces la distanță. Deși aceste programe sunt folosite în mod obișnuit pentru asistență tehnică, în acest context ele oferă infractorilor control complet asupra sistemului victimei.
În cele mai grave situații semnalate de DNSC, victimele au fost determinate chiar să contracteze credite bancare sau să retragă sume considerabile de numerar. Ulterior, acestea au fost instruite să depună banii în bancomate de criptomonede, utilizând coduri QR furnizate de atacatori, care direcționau fondurile către portofelele digitale controlate de aceștia. Această abordare combină tehnici de inginerie socială cu utilizarea unor aplicații și servicii financiare legitime, făcând frauda extrem de dificil de detectat atât pentru victime, cât și pentru instituțiile financiare.
Conturile de WhatsApp, ținte predilecte pentru atacatorii cibernetici
Un alt tip de incident frecvent raportat de cetățeni în cursul anului 2025 a fost compromiterea conturilor de WhatsApp. Schema infracțională urmează, în general, același tipar. Victima este manipulată, prin diverse pretexte, să comunice codul de verificare primit prin SMS sau să scaneze un cod QR. Momentul acesta permite atacatorilor să preia controlul asupra contului de WhatsApp.
Odată ce contul este compromis, acesta este utilizat pentru a trimite mesaje tuturor contactelor victimei. Profitând de faptul că mesajele par să provină de la o persoană cunoscută, infractorii solicită împrumuturi sau transferuri urgente de bani. Multe dintre victime, fiind influențate de încrederea pe care o au în expeditor, răspund fără a verifica autenticitatea solicitării. Eficacitatea acestei scheme provine din exploatarea încrederii, deoarece mesajul fraudulos vine de la o persoană cunoscută, ceea ce anulează reflexele de bază de prudență ale destinatarului.
Prevenirea și reacția în cazul fraudelor online
Specialiștii în securitate cibernetică recomandă ferm utilizatorilor să nu comunice niciodată codurile de verificare primite prin SMS și să evite scanarea codurilor QR primite de la persoane necunoscute sau în contexte considerate neobișnuite. Înainte de a efectua orice transfer de bani în urma unui mesaj primit pe WhatsApp, este esențială confirmarea solicitării printr-un apel telefonic către persoana respectivă, utilizând un număr de telefon cunoscut.
DNSC recomandă, de asemenea, activarea autentificării în doi pași pentru contul de WhatsApp. Această măsură reduce semnificativ riscul preluării contului, chiar dacă atacatorii reușesc să obțină codul de verificare inițial. Totodată, utilizatorii sunt sfătuiți să nu instaleze aplicații de acces la distanță la solicitarea unor persoane care pretind că reprezintă banca, poliția sau alte instituții. În astfel de situații, conversația trebuie întreruptă imediat.
În cazul în care un cont de WhatsApp a fost compromis, este crucial ca utilizatorii să își informeze imediat contactele pentru a preveni propagarea fraudei. De asemenea, incidentul trebuie raportat către DNSC și către banca la care au conturi, în special dacă există suspiciuni de compromitere a datelor financiare.
Sursa: Economica
