Intră acum și în grupul de
Polițiștii Direcției de Investigații Criminale din cadrul Inspectoratului General al Poliției Române atrag atenția asupra amplificării tentativelor de fraudă informatică realizate prin apeluri telefonice, metodă cunoscută sub denumirea de „vishing” (voice phishing).
Spre deosebire de atacurile informatice clasice, care vizează vulnerabilități tehnice, vishing-ul se bazează pe inginerie socială. Infractorii manipulează psihologic victimele pentru a le determina să ofere, de bunăvoie, date confidențiale sau să autorizeze operațiuni care permit accesul la conturile bancare.
În majoritatea cazurilor, persoanele sunt contactate de indivizi care pretind că sunt angajați ai unor bănci, departamente de securitate, companii de procesare a plăților sau chiar ai unor autorități. Convorbirile se poartă, de regulă, într-un limbaj profesionist, frecvent în limba engleză, dar uneori și în română. Autorii anunță presupuse tranzacții suspecte, tentative de autentificare din străinătate, modificări neautorizate ale contului sau atacuri cibernetice, inducând panică și urgență.
Pentru a părea credibili, infractorii folosesc tehnologia de falsificare a numărului de telefon (Caller ID Spoofing), astfel încât pe ecranul victimei să apară un număr care pare legitim sau chiar al băncii. Apelele pot fi inițiate din orice colț al lumii, prin servicii de telefonie pe internet.
În multe situații, autorii lucrează în echipe: unul creează presiune și panică, iar altul se prezintă drept specialist care „ajută” la rezolvarea problemei. Scopul final este obținerea codurilor OTP primite prin SMS, a parolelor, a codurilor PIN, a datelor cardului (inclusiv CVV/CVC) sau aprobarea unor notificări din aplicația bancară. Uneori, victimele sunt convinse să instaleze aplicații de control la distanță.
Poliția Română subliniază că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, date complete ale cardului sau instalarea unor programe de acces la distanță. De asemenea, reprezentanții băncilor nu cer transferul banilor în așa-zise „conturi sigure”.
Recomandările polițiștilor pentru protecție:
- nu comunicați niciodată prin telefon parole, coduri PIN, OTP sau alte date de autentificare;
- nu transmiteți datele complete ale cardului și codul CVV/CVC;
- nu aprobați tranzacții sau notificări pe care nu le-ați inițiat personal;
- nu instalați aplicații de control la distanță la solicitarea unei persoane care vă sună;
- întrerupeți apelul dacă interlocutorul exercită presiuni sau cere acțiuni urgente;
- verificați întotdeauna autenticitatea solicitării apelând instituția financiară pe canalele oficiale;
- activați notificările pentru tranzacții și mecanismele suplimentare de securitate;
- informați membrii familiei, în special persoanele vârstnice, despre aceste metode de fraudă.
Poliția Română reamintește că vigilența cetățenilor rămâne principala formă de protecție împotriva fraudelor de tip vishing.
Intră acum și în grupul de
