Conform Economica: Vishingul, noua metodă de fraudă: infractorii sub masca băncilor deposedează românii de bani
Infractori din ce în ce mai abili exploatează vulnerabilitatea umană prin intermediul fraudelor telefonice, cunoscute sub denumirea de „vishing”. Aceștia pretind că sunt angajați ai instituțiilor financiare sau autorităților publice, manipulând victimele pentru a obține acces la conturile bancare. Modul de operare se bazează pe inginerie socială, victimizând cetățenii prin crearea unei aparențe de urgență și credibilitate.
Poliția Română atrage atenția asupra acestei metode de operare care se diferențiază de atacurile cibernetice clasice prin faptul că nu exploatează vulnerabilități tehnice, ci mizează pe manipularea psihologică a persoanelor. Victimele sunt contactate telefonic de persoane care se prezintă drept reprezentanți ai băncilor, companiilor de procesare a plăților sau chiar autorităților. Limbajul folosit este unul profesionist, adesea în limba engleză, dar și în română, cu termeni specifici domeniului bancar, pentru a conferi credibilitate.
Scenarii de manipulare menite să inducă panică
Infractorii construiesc scenarii menite să inducă panică, susținând identificarea unor tranzacții suspecte, tentative de autentificare din alte țări sau modificări neautorizate ale conturilor. Uneori, susțin că instituția financiară a blocat temporar anumite operațiuni și că este necesară confirmarea identității pentru a evita pierderea fondurilor.
Pentru a crește gradul de încredere, infractorii folosesc tehnica „Caller ID Spoofing”, falsificând numărul de telefon afișat pentru a părea legitim, chiar asociat unei bănci. Apelurile pot fi inițiate din orice colț al lumii prin servicii de telefonie prin internet (VoIP). Grupările infracționale acționează adesea în echipe, unul dintre membrii creând presiune și panică, în timp ce altul se prezintă drept salvator, un specialist în securitate care poate rezolva problema. Această tactică alternantă, între presiune și o aparentă asistență, reduce capacitatea victimei de a analiza critic informațiile.
Obținerea datelor sensibile, scopul final al fraudelor
Scopul final al acestor escrocherii este obținerea unor elemente de securitate care permit accesarea conturilor bancare. Infractorii pot solicita coduri unice de autentificare primite prin SMS (OTP), parole de acces, coduri PIN, datele cardurilor bancare, inclusiv codul CVV/CVC. În alte cazuri, conving victima să instaleze aplicații de acces la distanță pe dispozitivele sale, obținând astfel controlul asupra acestora și posibilitatea de a efectua operațiuni financiare.
Metodele devin tot mai sofisticate, unii infractori trimițând în prealabil un mesaj text care pare a fi de la instituția financiară, informând victima că va fi contactată de un reprezentant al serviciului de securitate. Cunoașterea unor date personale ale victimei, obținute prin breșe de securitate sau din surse publice, consolidează aparența de legitimitate.
Poliția reamintește că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, PIN-uri, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi nu cer instalarea unor aplicații de control la distanță sau transferul fondurilor în „conturi sigure”, acestea fiind indicii clare ale unei tentative de fraudă.
Recomandări pentru prevenirea victimizării
Pentru a evita să devină victime, oamenii sunt sfătuiți să nu comunice niciodată prin telefon parole, coduri PIN, coduri OTP sau alte date de autentificare. De asemenea, nu trebuie transmise datele complete ale cardului bancar și codul CVV/CVC, nici aprobate tranzacții sau notificări în aplicația bancară dacă nu au fost inițiate personal.
Instalarea aplicațiilor de control la distanță la solicitarea unei persoane care contactează telefonic este interzisă. În cazul în care interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să împiedice verificarea informațiilor, apelul trebuie întrerupt imediat. Este esențială verificarea autenticității solicitării prin contactarea instituției financiare prin canalele oficiale. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate din aplicațiile financiare este o măsură de precauție importantă. Poliția subliniază necesitatea informării membrilor familiei, în special a persoanelor vârstnice, cu privire la aceste metode de fraudă.
Sursa: Economica
