Conform Economica: Fraude multi-etapă: atacatorii construiesc relații de încredere înainte de furt
Specialiștii Centrului Național de Răspuns la Incidente de Securitate Cibernetică (DNSC) atrag atenția asupra unei tendințe alarmante observate în 2025: campaniile de fraudă multi-etapă, în care infractorii investesc timp pentru a construi o relație de încredere cu victimele înainte de a le solicita bani. Această tactică, diferită de tentativele clasice de fraudă, se dovedește a fi mult mai eficientă.
În acest scenariu, victimele sunt contactate telefonic de persoane care pretind că reprezintă instituția bancară și avertizează asupra unor tranzacții suspecte. După ce câștigă încrederea persoanei vizate, atacatorii o conving să instaleze pe telefon sau calculator aplicații legitime de acces la distanță. Deși aceste programe sunt destinate, în mod normal, asistenței tehnice, ele permit infractorilor să obțină controlul total asupra dispozitivului victimei.
Compromiterea conturilor de WhatsApp, o amenințare majoră
Printre cele mai frecvente incidente raportate de cetățeni în 2025, conform datelor DNSC, se numără compromiterea conturilor de WhatsApp. Schema clasică implică obținerea codului de verificare primit prin SMS sau scanarea unui cod QR, sub diverse pretexte. Odată ce atacatorii preiau controlul contului, ei îl folosesc pentru a trimite mesaje tuturor contactelor victimei. Profitând de relația de încredere dintre utilizatori, infractorii solicită împrumuturi sau transferuri urgente de bani, iar multe persoane cad în plasă fără a verifica autenticitatea solicitării. Eficacitatea acestei scheme provine din exploatarea încrederii, mesajul fraudulos părând a veni de la o persoană cunoscută, ceea ce anulează reflexele de prudență.
În cazurile cele mai grave semnalate de DNSC, victimele au fost chiar convinse să contracteze credite sau să retragă sume considerabile de numerar. Banii obținuți erau apoi direcționați către ATM-uri de criptomonede, folosind coduri QR furnizate de atacatori, care îi transferau în portofelele digitale controlate de aceștia. Această metodă combină ingineria socială cu utilizarea unor aplicații și servicii financiare legitime, făcând frauda dificil de detectat atât pentru victime, cât și pentru instituțiile financiare.
Măsuri de protecție și recomandări
Specialiștii în securitate cibernetică recomandă utilizatorilor să nu comunice niciodată codurile de verificare primite prin SMS și să nu scaneze coduri QR primite de la surse necunoscute sau în contexte neobișnuite. Înainte de a trimite bani în urma unui mesaj primit pe WhatsApp, este esențială confirmarea solicitării printr-un apel telefonic către persoana respectivă, folosind un număr de telefon cunoscut.
DNSC sfătuiește activarea autentificării în doi pași pentru contul de WhatsApp, o măsură care reduce semnificativ riscul preluării contului, chiar dacă atacatorii obțin codul de verificare. De asemenea, utilizatorii trebuie să fie precauți și să nu instaleze aplicații de acces la distanță la solicitarea unor persoane care pretind că reprezintă banca, poliția sau alte instituții, fiind recomandată întreruperea imediată a conversației în astfel de situații. În cazul în care un cont de WhatsApp a fost compromis, este importantă informarea imediată a contactelor pentru a preveni propagarea fraudei și raportarea incidentului către DNSC și instituțiile bancare, dacă există suspiciunea de compromitere a datelor financiare.
Sursa: Economica
