Tot mai multe atacuri informatice de tip 'vishing' pentru acces la conturile bancare; recomandările Poliției
Poliția Română anunță că, având în vedere amplificarea în ultima perioadă a tentativelor de fraudă informatică săvârșite prin intermediul apelurilor telefonice, metodă cunoscută sub denumirea de 'vishing' (voice phishing), Direcția de Investigații Criminale din cadrul IGPR a implementat un set de măsuri menite să limiteze amploarea acestui fenomen.
Acest mod de operare este utilizat tot mai frecvent de infractorii specializați în fraude informatice, care exploatează încrederea cetățenilor în instituțiile financiare și folosesc tehnici complexe de manipulare psihologică pentru a obține acces la conturile bancare ale victimelor.
Conform unui comunicat al Poliției Române transmis duminică, spre deosebire de atacurile informatice clasice, în cadrul cărora infractorii încearcă să compromită sisteme informatice prin exploatarea unor vulnerabilități tehnice, fraudele de tip 'vishing' au la bază ingineria socială. Autorii urmăresc manipularea comportamentului uman și determinarea victimei să furnizeze, de bunăvoie, informații confidențiale sau să autorizeze operațiuni care permit compromiterea securității conturilor financiare.
Din acest motiv, factorul uman reprezintă una dintre principalele ținte ale criminalității informatice moderne, iar succesul acestor fraude este determinat în primul rând de capacitatea infractorilor de a crea aparența unei situații reale și urgente.
În majoritatea situațiilor identificate, persoanele vătămate sunt contactate telefonic de indivizi care pretind că sunt angajați ai unei instituții financiare, instituții bancare, departament de securitate, companii de procesare a plăților sau chiar ai unor autorități publice.
De regulă, convorbirile sunt purtate într-o manieră profesionistă, într-o limbă de circulație internațională, cel mai frecvent în limba engleză, însă există și situații în care acestea sunt desfășurate în limba română. Autorii utilizează un limbaj specific domeniului financiar, cunosc terminologia bancară și urmăresc să creeze impresia că desfășoară o verificare de rutină sau gestionează un incident de securitate.
Pentru a conferi credibilitate apelului, infractorii afirmă că au identificat tranzacții suspecte, tentative de autentificare din alte state, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv ori presupuse atacuri cibernetice asupra contului victimei.
În alte situații, aceștia susțin că instituția financiară a blocat temporar anumite operațiuni și că este necesară confirmarea identității titularului pentru evitarea pierderii fondurilor.
Polițiștii spun că toate aceste scenarii sunt construite astfel încât să inducă panică și să determine victima să reacționeze instinctiv, fără a verifica autenticitatea informațiilor primite.
Analiza modului de operare evidențiază faptul că autorii folosesc frecvent tehnologia de falsificare a identității apelantului (Caller ID Spoofing), prin intermediul căreia numărul afișat pe telefonul victimei poate părea unul legitim sau chiar unul asociat unei instituții financiare.
În numeroase situații sunt utilizate numere de telefon din România sau din alte state membre ale Uniunii Europene, aspect care reduce gradul de suspiciune al persoanei contactate. În realitate, identitatea apelantului este mascată, iar convorbirile pot fi inițiate din orice colț al lumii prin intermediul unor servicii de telefonie prin internet (VoIP) sau al unor platforme specializate utilizate în scop infracțional.
'Avertizăm faptul că falsificarea identității apelantului a devenit unul dintre principalele instrumente utilizate de grupările infracționale pentru desfășurarea fraudelor bazate pe inginerie socială, fiind responsabilă anual de pierderi financiare semnificative la nivel internațional. În numeroase cazuri, autorii nu acționează individual, ci în echipe, fiecare participant având un rol bine definit. Unul dintre aceștia induce starea de panică, insistând asupra gravității situației și a riscului iminent de pierdere a banilor, în timp ce un alt membru al grupării adoptă o atitudine calmă și se prezintă drept specialist în securitate sau consultant care poate 'rezolva problema'. Această alternanță între presiune și aparentă asistență urmărește diminuarea capacității victimei de a analiza critic informațiile și creșterea nivelului de încredere acordat interlocutorilor', explică polițiștii.
Scopul final al acestor demersuri îl reprezintă obținerea unor elemente de securitate care permit accesarea conturilor financiare ale victimei. În funcție de scenariul utilizat, infractorii pot solicita comunicarea codurilor unice de autentificare primite prin SMS (OTP), a codurilor generate de aplicațiile de autentificare, a parolelor de acces, a codurilor PIN, a datelor cardurilor bancare, inclusiv a codului CVV/CVC, ori pot solicita aprobarea unor notificări primite în aplicațiile bancare. În alte situații, aceștia conving victima să instaleze aplicații de acces la distanță pe telefonul mobil sau pe calculator, obținând astfel posibilitatea de a controla dispozitivul și de a efectua operațiuni financiare în numele acesteia.
În ultimul timp se observă și utilizarea unor metode din ce în ce mai sofisticate de legitimare a apelului. Unele victime primesc anterior un mesaj text care pare transmis de instituția financiară, fiind informate că vor fi contactate de un reprezentant al serviciului de securitate.
În alte situații, infractorii cunosc deja anumite date personale ale persoanei vizate, precum numele, adresa de e-mail, numărul de telefon sau informații obținute în urma unor breșe de securitate ori din surse publice. Comunicarea acestor date în timpul apelului urmărește consolidarea aparenței de legitimitate și determinarea victimei să creadă că discută cu un reprezentant autentic al instituției financiare.
'Astfel, atragem atenția că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru 'protejarea' contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fondurile în așa-zise 'conturi sigure', acestea reprezentând indicii clare ale unei tentative de fraudă', informează Poliția.
În context, polițiștii oferă o serie de recomandări oamenilor, pentru a nu cădea victime infractorilor informatici:
* nu comunicați niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare;
* nu transmiteți datele complete ale cardului bancar și codul CVV/CVC;
* nu aprobați tranzacții sau notificări în aplicația bancară dacă nu le-ați inițiat personal;
* nu instalați aplicații de control la distanță la solicitarea unei persoane care vă contactează telefonic;
* întrerupeți apelul dacă interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să vă împiedice să verificați informațiile;
* verificați întotdeauna autenticitatea solicitării contactând instituția financiară prin canalele oficiale de comunicare;
* activați notificările pentru tranzacții și mecanismele suplimentare de securitate disponibile în aplicațiile financiare;
* informați membrii familiei, în special persoanele vârstnice, cu privire la aceste metode de fraudă. AGERPRES/(AS-redactor: Eusebi Manolache, editor: Antonia Niță, editor online: Ady Ivaşcu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Prahova: Bărbat reținut pentru uciderea fratelui său
Un bărbat de 59 de ani din stațiunea Bușteni a fost reținut pentru 24 de ore după ce și-a înjunghiat mortal fratele, inculpatul urmând să fie prezentat instanței, luni, cu propunere de arestare preventivă. 'La data de 13 septembrie 2026, în jurul orei 18:00, polițiștii din cadrul Poliției Stațiunii Bușteni au fost sesizați de către un băr
Omar Hayssam, internat, sub pază, la o unitate spitalicească; ulterior, va fi transferat într-un centru de cazare al IGI
Omar Hayssam, eliberat vineri din penitenciar, a fost luat în custodie publică pentru o perioadă de 30 de zile, în vederea îndepărtării sub escortă de pe teritoriul României, acesta aflându-se în prezent sub pază și supraveghere permanentă în cadrul unei unități spitalicești, unde primește îngrijirile medicale necesare.
Acțiune a Poliției Capitalei pentru verificarea stării tehnice a vehiculelor; 30 de sancțiuni contravenționale aplicate
Polițiștii rutieri au aplicat 30 de sancțiuni contravenționale, în valoare de aproximativ 19.700 de lei, în urma unei acțiuni desfășurate vineri seară, în Capitală, pentru verificarea stării tehnice a vehiculelor. ''În seara zilei de 11/12 septembrie, polițiștii Brigăzii Rutiere, în colaborare cu inspector
9/11 - 25 de ani/ Predoiu: Terorismul nu a reușit să învingă valorile, umanitatea și solidaritatea
Terorismul a încercat să inspire teamă și să dezbine, nu a reușit însă să învingă valorile, umanitatea și solidaritatea care ne unesc și astăzi, a fost mesajul transmis de ministrul interimar al Afacerilor Interne, Cătălin Predoiu, la 25 de ani de la atacurile din SUA. ''La 11 septembrie 2001, lumea liberă a fost alături de America. D
Omar Hayssam va fi preluat de polițiștii de imigrări, după eliberarea din penitenciar
Omar Hayssam va fi preluat de polițiștii de imigrări, după eliberarea din penitenciar, informează vineri surse judiciare. Polițiștii Inspectoratului General pentru Imigrări vor efectua verificările necesare pentru stab
Expert olandez: În centrul luptei împotriva traficului de persoane se află sprijinul victimelor
În centrul luptei împotriva traficului de persoane se află sprijinul victimelor, a declarat, vineri, în cadrul unei conferințe de presă, Jorn van Rij, expert în combaterea acestui fenomen. El a prezentat proiectul Escape Truck - un camion în interiorul căruia sunt ilustrate situații inspirate de cazuri reale de trafic de persoane
Vâlcea: Minori din Berbești, de 11 și 13 ani, cercetați după ce au ucis doi cățeluși și au rănit alți cinci
Doi minori, cu vârste de 11 și 13 ani, din orașul Berbești, sunt cercetați pentru cruzime față de animale, după ce au ucis, cu un cuțit și alte obiecte contondente, doi cățeluși și au rănit alți cinci, au informat, vineri, reprezentanții Inspectoratului de Poliție Județean (IPJ) Vâlcea. Potrivit sursei citate, fapta s-a petrecut joi, cel care a che
Brigada Rutieră: Trafic restricționat în weekend în Capitală pentru desfășurarea unor evenimente
Traficul auto va fi restricționat în mai multe zone din București, sâmbătă și duminică, când sunt programate mai multe evenimente, a informat vineri Brigada Rutieră a Capitalei. * Sâmbătă, între orele 09:00-23:00, Primăria Municipiului București, ARCUB - Centrul Cultural al Municipiului București va organiza evenimentul cultural-a
Bistrița-Năsăud: Primarul din Livezile, judecat pentru agresiune sexuală, poate reveni în funcție, a decis Tribunalul
Primarul comunei Livezile din județul Bistrița-Năsăud, Traian Simionca, judecat pentru agresiune sexuală, va putea reveni în funcție, dar va rămâne sub control judiciar, a decis, vineri, Tribunalul Bistrița-Năsăud. Hotărârea Tribunalului a fost luată ca urmare a contestației depuse de Parchetul de pe lângă Judecătoria Bistrița la decizi
UPDATE Sirianul Omar Hayssam, eliberat condiționat din închisoare
Tribunalul Ilfov a decis, vineri, eliberarea condiționată din închisoare a sirianului Omar Hayssam, care executa la Penitenciarul Jilava o condamnare de 24 ani de închisoare. 'În baza art.587 alin. (1) Cpp raportat la art.59-60 C. pen. din 1969 cu aplicarea art.5 alin.(1) C.pen. admite cererea de liberare condiționată formulată de condamn
VIDEO Raed Arafat, inculpat pentru contrabandă în dosarul privind achiziționarea unui elicopter
Șeful Departamentului pentru Situații de Urgență, Raed Arafat, a fost chemat vineri la Parchetul Militar de pe lângă Curtea Militară de Apel București, în dosarul în care este urmărit penal pentru contrabandă, legat de achiziționarea unui elicopter din Marea Britanie cu eludarea plății TVA.
Bihor: Fostul preot Ciprian Mega și doi bărbați, trimiși în judecată pentru înscenarea incendierii mașinii
Fostul preot Ciprian Mega și doi bărbați au fost trimiși în judecată de procurorii Parchetului de pe lângă Tribunalul Bihor, în dosarul incendierii intenționate a unui autoturism, în februarie 2025, la ieșirea din Drăgănești spre Ștei, au informat, vineri, reprezentanții parchetului. Potrivit anchetatorilor, focul nu ar
Ministerul Justiției a lansat Portalul Registrului Național al ONG-urilor; demersuri administrative sau de înființare - online
Ministerul Justiției a anunțat vineri că a lansat Portalul Registrului Național al ONG-urilor, o nouă platformă digitală dedicată asociațiilor, fundațiilor și federațiilor. Potrivit unui comunicat transmis AGERPRES, Ministerul Justiției a finalizat proiectul privind modernizarea Registrului electronic al asociațiilor, fundațiilor și federațiil
General de Armată în rezervă, găsit împușcat în cap; prima ipoteză - sinucidere (surse)
Un general de Armată în rezervă, în vârstă de 61 de ani, a fost găsit împușcat în cap, în localitatea Păulești din județul Prahova, în una dintre locuințele acestuia, au declarat, vineri, pentru AGERPRES, surse judiciare. Conform surselor citate, este vorba de Dorin Ioniță, general-locotenent cu trei s
Vaslui: Trei tineri condamnați pentru trafic de droguri de mare risc, depistați și încarcerați
Polițiștii din cadrul Inspectoratului de Poliție Județean Vaslui au pus în aplicare trei mandate de executare a unor pedepse cu închisoarea în cazul a trei tineri condamnați pentru trafic de droguri de mare risc. Cei trei tineri au fost depistați de polițiști în municipiul Vaslui și în comuna Boțești.