Apeluri false: Cum să-ți aperi contul de hoții online
Conform Mediafax: Poliția Română avertizează asupra unei noi metode de fraudă, denumită „Vishing” (voice phishing), prin care infractorii cibernetici exploatează încrederea cetățenilor în instituțiile financiare și folosesc tehnici de manipulare psihologică pentru a obține acces la conturile bancare. Autorii apelurilor se prezintă drept reprezentanți ai unor companii sau bănci, încercând să convingă victimele să furnizeze date confidențiale, informații bancare sau să autorizeze transferuri de bani.
Metoda, deși veche, a evoluat considerabil. Dacă anterior se baza pe scenarii de tipul „accidentului” pentru a induce panică și a stoarce bani, acum infractorii sunt mai specializați. Aceștia contactează telefonic cetățenii pretinzând a fi angajați ai unor bănci, instituții financiare, departamente de securitate, companii de procesare a plăților sau chiar autorități publice. Convorbirile sunt, de regulă, purtate într-o manieră profesionistă, adesea în limba engleză, dar există și cazuri în limba română, utilizând un limbaj specific domeniului financiar.
Infractorii pretind deseori că au identificat tranzacții suspecte, tentative de autentificare din alte state, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv sau presupuse atacuri cibernetice asupra contului victimei. În alte situații, susțin că o operațiune a fost blocată temporar de către instituția financiară și este necesară confirmarea identității titularului pentru a evita pierderea fondurilor.
Tehnici de falsificare a identității
Pentru a părea credibili, infractorii folosesc tehnologia de falsificare a identității apelantului (Caller ID Spoofing). Aceasta permite afișarea pe telefonul victimei a unui număr legitim, chiar și a unuia asociat unei instituții financiare. În realitate, identitatea apelantului este mascată, iar apelurile pot fi inițiate de oriunde din lume prin servicii de telefonie prin internet sau platforme specializate.
Acțiune în echipe și inducere în eroare
În numeroase cazuri, infractorii acționează în echipe. Un membru induce starea de panică, subliniind gravitatea și urgența situației și riscul de pierdere a banilor. Ulterior, un alt membru, pretinzând a fi consultant în securitate, oferă soluții pentru rezolvarea problemei. Falsificarea identității apelantului a devenit un instrument principal pentru grupările infracționale în desfășurarea fraudelor bazate pe inginerie socială, cauzând pierderi financiare semnificative la nivel internațional.
Ce NU fac instituțiile financiare
Poliția Română subliniază că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fonduri în așa-zise „conturi sigure”. Aceste solicitări sunt indicii clare ale unei tentative de fraudă.
Cum vă puteți proteja
Cetățenii sunt sfătuiți să nu comunice niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare. De asemenea, nu trebuie transmise datele complete ale cardului bancar și codul CVV/CVC. Nu se recomandă aprobarea unor tranzacții sau notificări în aplicația bancară dacă nu au fost inițiate personal.
Nu se vor instala aplicații de control la distanță la solicitarea unei persoane care contactează telefonic. În cazul în care interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să împiedice verificarea informațiilor, apelul trebuie întrerupt. Este esențială verificarea autenticității solicitării prin contactarea instituției financiare prin canalele oficiale de comunicare. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate disponibile în aplicațiile financiare contribuie la o mai bună protecție.
De asemenea, este importantă informarea membrilor familiei, în special a persoanelor vârstnice, cu privire la aceste metode de fraudă. Înțelegerea modului de operare al infractorilor și verificarea informațiilor prin surse oficiale, alături de refuzul de a oferi informații confidențiale prin telefon, ajută la prevenirea situațiilor în care victimele pot pierde bani.
Sursa: Mediafax