Conform Economica: Campanii de fraudă elaborate în 2025: Atacatorii construiesc relații de încredere înainte de a fura bani
Specialiștii Centrului Național de Răspuns la Incidentele de Securitate Cibernetică (DNSC) avertizează asupra unei evoluții îngrijorătoare în peisajul fraudelor online. În anul 2025, infractorii cibernetici au adoptat strategii mult mai sofisticate, abandonând tentativele rapide de înșelăciune în favoarea unor campanii de fraudă în mai multe etape. Aceste noi metode implică o investiție semnificativă de timp din partea atacatorilor pentru a construi o relație de încredere cu potențialele victime, înainte de a trece la faza de furt a banilor.
Fenomenul distinctiv observat de DNSC constă în faptul că atacatorii nu mai caută profitul imediat, ci construiesc o legătură emoțională sau de încredere cu persoana vizată. Această abordare face ca frauda să fie mult mai greu de identificat, atât de către victime, cât și de către instituțiile financiare. Metoda combină tehnici avansate de inginerie socială cu utilizarea unor aplicații și servicii financiare legitime, creând un mediu propice pentru înșelăciune.
Compromiterea conturilor de WhatsApp, o țintă predilectă
Printre cele mai frecvente incidente raportate de cetățeni în 2025 se numără compromiterea conturilor de WhatsApp. Schema de atac este de obicei una clasică: victima este determinată, prin diverse pretexte, să comunice codul de verificare primit prin SMS sau să scaneze un cod QR. Odată obținut accesul, atacatorii preiau controlul asupra contului.
Ulterior, contul compromis este folosit pentru a trimite mesaje tuturor contactelor victimei. Profitând de faptul că mesajele par a proveni de la o persoană cunoscută, infractorii solicită împrumuturi sau transferuri urgente de bani. Multe dintre victime, bazându-se pe încrederea acordată prietenilor sau familiei, răspund solicitărilor fără a verifica autenticitatea acestora. Eficacitatea acestei scheme provine din exploatarea instinctivă a încrederii, anulând reflexele de prudență ale destinatarilor.
Cum se pot proteja utilizatorii de aceste noi forme de fraudă
Specialiștii în securitate cibernetică oferă recomandări clare pentru a evita aceste capcane. Utilizatorii nu trebuie să comunice sub nicio formă codurile de verificare primite prin SMS și să evite scanarea codurilor QR de la surse necunoscute sau în contexte neobișnuite. În cazul unor solicitări neașteptate de bani pe WhatsApp, este esențială confirmarea printr-un apel telefonic direct către persoana respectivă, folosind un număr de telefon cunoscut.
Activarea autentificării în doi pași pentru contul de WhatsApp reprezintă o măsură de securitate suplimentară, care poate preveni preluarea contului chiar dacă atacatorii obțin codul de verificare. De asemenea, utilizatorii sunt sfătuiți să refuze instalarea aplicațiilor de acces la distanță solicitate de persoane care pretind că reprezintă bănci, poliția sau alte instituții, și să întrerupă imediat conversația în astfel de situații. În cazul în care un cont de WhatsApp a fost compromis, este vitală informarea imediată a contactelor pentru a limita răspândirea fraudei și raportarea incidentului către DNSC și instituțiile financiare.
Sursa: Economica
