Politic-Social

Metoda se numeste "Vishing" (voice phishing), si este utilizata tot mai frecvent de infractorii specializati in fraude informatice. Metoda exploateaza exploateaza increderea cetatenilor in institutiile financiare si folosesc tehnici complexe de manipulare psihologica pentru a obtine acces la conturile bancare ale victimelor, atrage atentia Politia Romana. Autorii apelurilor se dau drept reprezentanti au unor companii sau banci si incearca sa-i determine pe cetateni sa furnizeze informatii confidentiale, date bancare sau sa autorizeze transferuri de bani. In trecut, aceasta metoda era intalnita sub forma "accidentului", in cadrul careia oamenii erau sunati cu pretextul ca o persoana apropiata a patit un accident grav si are nevoie de ingrijiri medicale, care costa mult. Astfel, victimele acceptau iar conturile lor erau compromise si li se furau banii. Acum, hotii s-au specializat. Acestia contacteaza telefonic cetatenii, de "presupusi angajati ai unor banci, institutii financiare, departamente de securitate sau companii de procesare a platilor sau chiar autoritati publice". "De regula, convorbirile sunt purtate intr-o maniera profesionista, intr-o limba de circulatie internationala, cel mai frecvent in limba engleza, insa exista si situatii in care acestea sunt desfasurate in limba romana. Autorii utilizeaza un limbaj specific domeniului financiar, cunosc terminologia bancara si urmaresc sa creeze impresia ca desfasoara o verificare de rutina sau gestioneaza un incident de securitate", atrage antentia Politia Romana. Potrivit Politiei, infractorii afirma ca au identificat tranzactii suspecte, tentative de autentificare din alte state, modificari neautorizate ale datelor contului, incercari de asociere a unui nou dispozitiv ori presupuse atacuri cibernetice asupra contului victimei. In alte situatii, sustin ca institutia financiara a blocat temporar anumite operatiuni si ca este necesara confirmarea identitatii titularului pentru evitarea pierderii fondurilor. Pentru a suna cu numar fals, infractorii folosesc tehnologia de falsificare a identitatii apelantului (Caller ID Spoofing), prin care numarul afisat pe telefonul victimei poate parea unul legitim sau chiar unul asociat unei institutii financiare. In realitate, identitatea apelantului este mascata, iar apelurile pot fi initiate din orice colt al lumii prin intermediul unor servicii de telefonie prin internet sau o platforma speciala. In numeroase cazuri, infractorii actioneaza in echipe, in care primul induce starea de panica, insistand ca situatia este grava si urgenta, sustinand ca "exista un risc de pierdere a banilor", in timp ce un alt membru, care se da drept consultant in securitate sustine ca "poate rezolva problema". "Avertizam faptul ca falsificarea identitatii apelantului a devenit unul dintre principalele instrumente utilizate de gruparile infractionale pentru desfasurarea fraudelor bazate pe inginerie sociala, fiind responsabila anual de pierderi financiare semnificative la nivel international", avertizeaza Politia Romana. Potrivit Politiei, "nicio institutie financiara legitima nu solicita telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzactii pentru "protejarea" contului. De asemenea, reprezentantii legitimi ai institutiilor financiare nu solicita instalarea unor aplicatii de control la distanta si nu cer clientilor sa transfere fondurile in asa-zise "conturi sigure", acestea reprezentand indicii clare ale unei tentative de frauda". Ce trebuie sa stie cetatenii? nu comunicati niciodata prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare; nu transmiteti datele complete ale cardului bancar si codul CVV/CVC; nu aprobati tranzactii sau notificari in aplicatia bancara daca nu le-ati initiat personal; nu instalati aplicatii de control la distanta la solicitarea unei persoane care va contacteaza telefonic; intrerupeti apelul daca interlocutorul exercita presiuni, solicita actiuni urgente sau incearca sa va impiedice sa verificati informatiile; verificati intotdeauna autenticitatea solicitarii contactand institutia financiara prin canalele oficiale de comunicare; activati notificarile pentru tranzactii si mecanismele suplimentare de securitate disponibile in aplicatiile financiare; informati membrii familiei, in special persoanele varstnice, cu privire la aceste metode de frauda. Potrivit Politie Romane, intelegerea modului de operare al infractorilor si verificarea informatiilor prin surse oficiale, dar si refuzul de a oferi informatii confidentiale prin telefon ajuta la prevenirea unor situatii in care victimele pot sa piarda bani din cauza infractorilor.