Conform Digi24: Poliția Română avertizează asupra unei explozii a tentativelor de fraudă telefonică, fenomen cunoscut sub denumirea de „vishing”. Infractorii folosesc tehnici sofisticate de manipulare psihologică pentru a accesa conturile bancare ale victimelor. Direcția de Investigații Criminale din cadrul Inspectoratului General al Poliției Române a implementat deja o serie de măsuri pentru limitarea acestui tip de infracționalitate.
Spre deosebire de atacurile informatice tradiționale, vishingul se bazează pe inginerie socială, manipulând comportamentul uman pentru a obține informații confidențiale. Factorul uman devine astfel o țintă principală, iar succesul infractorilor depinde de capacitatea lor de a crea o aparență de veridicitate și urgență. Victimele sunt contactate telefonic de persoane care pretind a fi angajați ai unor instituții financiare, departamente de securitate sau chiar autorități publice.
Metoda „Caller ID Spoofing”
Infractorii folosesc pe scară largă tehnologia de falsificare a identității apelantului (Caller ID Spoofing). Astfel, numărul afișat pe ecranul telefonului poate părea legitim, aparținând chiar unei bănci cunoscute. Adesea, sunt utilizate numere de telefon din România sau din alte state UE, pentru a diminua suspiciunea. În realitate, apelurile pot fi inițiate de oriunde din lume prin servicii de telefonie pe internet (VoIP) sau platforme specializate în scopuri infracționale.
Aceste grupări infracționale, acționând adesea în echipe, aplică tactici de presiune și aparentă asistență. Un membru creează o stare de panică, insistând asupra gravității situației și a riscului iminent de pierdere a banilor, în timp ce altul adoptă o atitudine calmă, prezentându-se drept specialist în securitate. Această alternanță are rolul de a diminua capacitatea victimei de a analiza critic informațiile.
Scopul final este obținerea elementelor de securitate necesare accesării conturilor financiare. Infractorii pot solicita coduri unice de autentificare primite prin SMS (OTP), coduri generate de aplicații, parole de acces, coduri PIN, date ale cardurilor bancare, inclusiv codul CVV/CVC. Uneori, conving victima să instaleze aplicații de acces la distanță, obținând astfel controlul asupra dispozitivului și posibilitatea de a efectua operațiuni financiare în numele acesteia.
Metode tot mai sofisticate
Se constată o utilizare tot mai frecventă a unor metode de legitimare sofisticate. Unele victime primesc în prealabil un mesaj text, aparent de la instituția financiară, informându-le că vor fi contactate de un reprezentant al serviciului de securitate. În alte cazuri, infractorii dețin deja date personale ale persoanei vizate, obținute din breșe de securitate sau surse publice, informații folosite pentru a consolida aparența de legitimitate în timpul apelului.
Poliția Română subliniază că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu cer instalarea unor aplicații de control la distanță și nu solicită transferul fondurilor în așa-zise „conturi sigure”, acestea fiind indicii clare ale unei tentative de fraudă.
Recomandările autorităților includ: necomunicarea prin telefon a parolelor, codurilor PIN, codurilor OTP sau a altor date de autentificare; netransmiterea datelor complete ale cardului bancar și codului CVV/CVC; neaprobarea tranzacțiilor sau notificărilor în aplicația bancară dacă nu au fost inițiate personal; neinstalarea aplicațiilor de control la distanță la solicitarea unei persoane necunoscute; întreruperea apelului dacă interlocutorul exercită presiuni sau solicită acțiuni urgente; verificarea întotdeauna a autenticității solicitării prin canale oficiale ale instituției financiare; activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate. De asemenea, este recomandată informarea membrilor familiei, în special a persoanelor vârstnice, cu privire la aceste metode de fraudă.
Sursa: Digi24
