Conform Digi24: Poliția Română avertizează asupra unei amplificări semnificative a tentativelor de fraudă prin telefon, fenomen cunoscut sub numele de „vishing”. Direcția de Investigații Criminale din cadrul Inspectoratului General al Poliției Române a implementat deja măsuri menite să contracareze acest tip de infracțiuni informatice care exploatează încrederea publicului în instituțiile financiare.
Metoda „vishing” se bazează pe ingineria socială, infractorii manipulând psihologic victimele pentru a obține informații confidențiale sau autorizații pentru operațiuni financiare frauduloase. Spre deosebire de atacurile informatice tradiționale care vizează vulnerabilități tehnice, aceste fraude se concentrează pe exploatarea factorului uman, creând o aparență de urgență și legitimitate.
Metoda „Caller ID Spoofing” – O armă în arsenalul infractorilor
Infractorii folosesc frecvent tehnologia de falsificare a identității apelantului, numită „Caller ID Spoofing”. Prin această metodă, numărul afișat pe telefonul victimei poate părea legitim, uneori chiar asociat cu o instituție financiară. Apelurile pot proveni din România sau din alte state membre UE, sporind gradul de încredere. În realitate, apelurile sunt adesea inițiate din diverse colțuri ale lumii prin servicii de telefonie prin internet (VoIP) sau platforme specializate.
Polițiștii explică faptul că falsificarea identității apelantului este un instrument cheie pentru grupările infracționale. Adesea, acestea acționează în echipe, unde un membru creează panică, în timp ce altul, calm și profesionist, se prezintă drept specialist în securitate. Această dualitate între presiune și aparentă asistență minimizează capacitatea victimei de a analiza critic situația, crescând încrederea acordată interlocutorilor.
Scopul final este obținerea de elemente de securitate pentru accesarea conturilor bancare. Infractorii pot solicita coduri unice de autentificare (OTP), coduri PIN, datele cardurilor bancare (inclusiv CVV/CVC) sau pot cere aprobarea unor notificări în aplicațiile bancare. De asemenea, există cazuri în care victimele sunt convinge să instaleze aplicații de acces la distanță, oferind astfel infractorilor controlul asupra dispozitivului.
Sofisticarea metodelor de fraudă, o provocare majoră
Ultimele luni au adus metode din ce în ce mai sofisticate de legitimare a apelurilor. Unele victime primesc, în prealabil, mesaje text care par a proveni de la instituția financiară, informând despre un apel iminent de la serviciul de securitate. În alte situații, infractorii dețin deja date personale ale vizate, obținute din breșe de securitate sau surse publice, pe care le folosesc în timpul conversației pentru a consolida aparența de legitimitate.
Poliția reamintește că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi nu cer instalarea unor aplicații de control la distanță și nu solicită transferul fondurilor în „conturi sigure”. Acestea sunt semne clare ale unei tentative de fraudă.
Pentru a evita să cadă victime, polițiștii oferă recomandări esențiale: nu comunicați niciodată prin telefon parole, coduri PIN, coduri OTP sau alte date de autentificare; nu transmiteți datele complete ale cardului bancar și codul CVV/CVC; nu aprobați tranzacții sau notificări în aplicația bancară dacă nu le-ați inițiat personal; nu instalați aplicații de control la distanță la solicitarea unei persoane necunoscute; întrerupeți apelul dacă interlocutorul exercită presiuni, solicită acțiuni urgente sau vă împiedică să verificați informațiile. Este crucial să verificați autenticitatea solicitării contactând instituția financiară prin canalele oficiale. De asemenea, activați notificările pentru tranzacții și mecanismele suplimentare de securitate disponibile în aplicațiile financiare. Este importantă informarea membrilor familiei, în special a persoanelor vârstnice, cu privire la aceste metode de fraudă.
Sursa: Digi24
