Conform Stiripesurse.ro: Poliția Română a emis un avertisment urgent cu privire la o creștere alarmantă a tentativelor de înșelătorie prin telefon, cunoscute sub numele de „vishing”. Infractorii devin din ce în ce mai sofisticați în utilizarea acestei metode pentru a accesa conturile bancare ale victimelor, bazându-se pe tehnici avansate de manipulare psihologică și inginerie socială.
Tehnici sofisticate de manipulare
Atacurile de tip „vishing” se concentrează pe exploatarea factorului uman, iar succesul infracțiunilor depinde de capacitatea escrocilor de a crea scenarii credibile și urgente. Aceștia se prezintă drept angajați ai unor instituții financiare, departamente de securitate, companii de procesare a plăților sau chiar autorități publice. Convorbirile sunt adesea purtate într-un limbaj profesional, uneori chiar în limba engleză, utilizând terminologie specifică domeniului bancar pentru a crea impresia unei verificări de rutină sau a unui incident de securitate.
Pretextele folosite includ raportarea unor tranzacții suspecte, tentative de autentificare din străinătate, modificări neautorizate ale datelor contului sau presupuse atacuri cibernetice. Victimele sunt adesea informate că operațiunile lor bancare au fost blocate temporar și că este necesară confirmarea identității pentru a evita pierderea fondurilor. Aceste scenarii sunt concepute pentru a induce panică și a determina reacții impulsive, ocolind verificarea informațiilor primite.
Identitatea falsificată și rolurile bine definite
O tactică frecventă este utilizarea tehnologiei de falsificare a identității apelantului (Caller ID Spoofing), prin care numărul afișat pe telefonul victimei poate părea legitim, chiar asociat unei bănci. Apelurile pot fi inițiate din orice colț al lumii, folosind servicii de telefonie prin internet (VoIP) sau platforme specializate. Infractorii acționează adesea în echipe, cu roluri bine definite: un membru creează presiune și induce starea de urgență, în timp ce altul se prezintă ca specialist în securitate, promițând rezolvarea problemei. Această alternanță între presiune și aparentă asistență diminuează capacitatea victimei de a analiza critic situația.
Scopul final al acestor escrocherii este obținerea de elemente de securitate esențiale pentru accesarea conturilor bancare. Escrocii pot solicita coduri unice de autentificare primite prin SMS (OTP), parole de acces, coduri PIN, date ale cardurilor bancare (inclusiv CVV/CVC) sau pot convinge victima să instaleze aplicații de acces la distanță, permițându-le să controleze dispozitivul și să efectueze tranzacții frauduloase.
Metodele devin tot mai elaborate. Unele victime primesc în prealabil un mesaj text care pare a fi trimis de instituția financiară, informându-le că vor fi contactate de un reprezentant al serviciului de securitate. De asemenea, infractorii pot deține deja date personale ale persoanei vizate, obținute din breșe de securitate sau surse publice, pe care le folosesc pentru a consolida aparența de legitimitate în timpul apelului.
Recomandări pentru protecția împotriva fraudelor
Poliția subliniază că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi ai băncilor nu solicită instalarea unor aplicații de control la distanță sau transferul fondurilor în așa-zise „conturi sigure”.
Pentru a evita să devină victime, cetățenii sunt sfătuiți să nu comunice niciodată prin telefon parole, coduri PIN, coduri OTP sau alte date de autentificare. De asemenea, nu trebuie transmise datele complete ale cardului bancar și codul CVV/CVC, și nu trebuie aprobate tranzacții sau notificări în aplicația bancară dacă acestea nu au fost inițiate personal.
Este crucial să nu se instaleze aplicații de control la distanță la solicitarea unei persoane care contactează telefonic. În cazul în care interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să împiedice verificarea informațiilor, apelul trebuie întrerupt imediat. Autenticitatea solicitărilor trebuie întotdeauna verificată contactând direct instituția financiară prin canalele oficiale de comunicare. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate disponibile în aplicațiile financiare este de asemenea recomandată. Poliția îndeamnă la informarea membrilor familiei, în special a persoanelor vârstnice, despre aceste metode de fraudă.
Sursa: Stiripesurse.ro
