Tot mai multe atacuri informatice de tip 'vishing' pentru acces la conturile bancare; recomandările Poliției
Poliția Română anunță că, având în vedere amplificarea în ultima perioadă a tentativelor de fraudă informatică săvârșite prin intermediul apelurilor telefonice, metodă cunoscută sub denumirea de 'vishing' (voice phishing), Direcția de Investigații Criminale din cadrul IGPR a implementat un set de măsuri menite să limiteze amploarea acestui fenomen.
Acest mod de operare este utilizat tot mai frecvent de infractorii specializați în fraude informatice, care exploatează încrederea cetățenilor în instituțiile financiare și folosesc tehnici complexe de manipulare psihologică pentru a obține acces la conturile bancare ale victimelor.
Conform unui comunicat al Poliției Române transmis duminică, spre deosebire de atacurile informatice clasice, în cadrul cărora infractorii încearcă să compromită sisteme informatice prin exploatarea unor vulnerabilități tehnice, fraudele de tip 'vishing' au la bază ingineria socială. Autorii urmăresc manipularea comportamentului uman și determinarea victimei să furnizeze, de bunăvoie, informații confidențiale sau să autorizeze operațiuni care permit compromiterea securității conturilor financiare.
Din acest motiv, factorul uman reprezintă una dintre principalele ținte ale criminalității informatice moderne, iar succesul acestor fraude este determinat în primul rând de capacitatea infractorilor de a crea aparența unei situații reale și urgente.
În majoritatea situațiilor identificate, persoanele vătămate sunt contactate telefonic de indivizi care pretind că sunt angajați ai unei instituții financiare, instituții bancare, departament de securitate, companii de procesare a plăților sau chiar ai unor autorități publice.
De regulă, convorbirile sunt purtate într-o manieră profesionistă, într-o limbă de circulație internațională, cel mai frecvent în limba engleză, însă există și situații în care acestea sunt desfășurate în limba română. Autorii utilizează un limbaj specific domeniului financiar, cunosc terminologia bancară și urmăresc să creeze impresia că desfășoară o verificare de rutină sau gestionează un incident de securitate.
Pentru a conferi credibilitate apelului, infractorii afirmă că au identificat tranzacții suspecte, tentative de autentificare din alte state, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv ori presupuse atacuri cibernetice asupra contului victimei.
În alte situații, aceștia susțin că instituția financiară a blocat temporar anumite operațiuni și că este necesară confirmarea identității titularului pentru evitarea pierderii fondurilor.
Polițiștii spun că toate aceste scenarii sunt construite astfel încât să inducă panică și să determine victima să reacționeze instinctiv, fără a verifica autenticitatea informațiilor primite.
Analiza modului de operare evidențiază faptul că autorii folosesc frecvent tehnologia de falsificare a identității apelantului (Caller ID Spoofing), prin intermediul căreia numărul afișat pe telefonul victimei poate părea unul legitim sau chiar unul asociat unei instituții financiare.
În numeroase situații sunt utilizate numere de telefon din România sau din alte state membre ale Uniunii Europene, aspect care reduce gradul de suspiciune al persoanei contactate. În realitate, identitatea apelantului este mascată, iar convorbirile pot fi inițiate din orice colț al lumii prin intermediul unor servicii de telefonie prin internet (VoIP) sau al unor platforme specializate utilizate în scop infracțional.
'Avertizăm faptul că falsificarea identității apelantului a devenit unul dintre principalele instrumente utilizate de grupările infracționale pentru desfășurarea fraudelor bazate pe inginerie socială, fiind responsabilă anual de pierderi financiare semnificative la nivel internațional. În numeroase cazuri, autorii nu acționează individual, ci în echipe, fiecare participant având un rol bine definit. Unul dintre aceștia induce starea de panică, insistând asupra gravității situației și a riscului iminent de pierdere a banilor, în timp ce un alt membru al grupării adoptă o atitudine calmă și se prezintă drept specialist în securitate sau consultant care poate 'rezolva problema'. Această alternanță între presiune și aparentă asistență urmărește diminuarea capacității victimei de a analiza critic informațiile și creșterea nivelului de încredere acordat interlocutorilor', explică polițiștii.
Scopul final al acestor demersuri îl reprezintă obținerea unor elemente de securitate care permit accesarea conturilor financiare ale victimei. În funcție de scenariul utilizat, infractorii pot solicita comunicarea codurilor unice de autentificare primite prin SMS (OTP), a codurilor generate de aplicațiile de autentificare, a parolelor de acces, a codurilor PIN, a datelor cardurilor bancare, inclusiv a codului CVV/CVC, ori pot solicita aprobarea unor notificări primite în aplicațiile bancare. În alte situații, aceștia conving victima să instaleze aplicații de acces la distanță pe telefonul mobil sau pe calculator, obținând astfel posibilitatea de a controla dispozitivul și de a efectua operațiuni financiare în numele acesteia.
În ultimul timp se observă și utilizarea unor metode din ce în ce mai sofisticate de legitimare a apelului. Unele victime primesc anterior un mesaj text care pare transmis de instituția financiară, fiind informate că vor fi contactate de un reprezentant al serviciului de securitate.
În alte situații, infractorii cunosc deja anumite date personale ale persoanei vizate, precum numele, adresa de e-mail, numărul de telefon sau informații obținute în urma unor breșe de securitate ori din surse publice. Comunicarea acestor date în timpul apelului urmărește consolidarea aparenței de legitimitate și determinarea victimei să creadă că discută cu un reprezentant autentic al instituției financiare.
'Astfel, atragem atenția că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru 'protejarea' contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fondurile în așa-zise 'conturi sigure', acestea reprezentând indicii clare ale unei tentative de fraudă', informează Poliția.
În context, polițiștii oferă o serie de recomandări oamenilor, pentru a nu cădea victime infractorilor informatici:
* nu comunicați niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare;
* nu transmiteți datele complete ale cardului bancar și codul CVV/CVC;
* nu aprobați tranzacții sau notificări în aplicația bancară dacă nu le-ați inițiat personal;
* nu instalați aplicații de control la distanță la solicitarea unei persoane care vă contactează telefonic;
* întrerupeți apelul dacă interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să vă împiedice să verificați informațiile;
* verificați întotdeauna autenticitatea solicitării contactând instituția financiară prin canalele oficiale de comunicare;
* activați notificările pentru tranzacții și mecanismele suplimentare de securitate disponibile în aplicațiile financiare;
* informați membrii familiei, în special persoanele vârstnice, cu privire la aceste metode de fraudă. AGERPRES/(AS-redactor: Eusebi Manolache, editor: Antonia Niță, editor online: Ady Ivaşcu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Trapperul Ian, reținut de Poliția Capitalei după ce ar fi urinat pe scenă în timpul unui concert (surse)
Trapperul Ian a fost reținut, duminică, după ce în spațiul public au apărut imagini cu acesta urinând pe scenă, în cadrul unui concert desfășurat vineri seară în Capitală, au precizat, pentru AGERPRES, surse judiciare. 'Având în vedere imaginile apărute în spațiul public cu privire la comportamentu
UPDATE Brașov: Dosar penal după incendiul de la o unitate medicală; o pacientă de 27 de ani a murit
Polițiștii brașoveni au deschis un dosar penal și efectuează cercetări pentru a stabili împrejurările în care a izbucnit, duminică după-amiază, un incendiu la o unitate medicală de pe strada Alexandru Ioan Cuza din municipiul Brașov, în urma căruia o pacientă de 27 de ani a fost găsită carbonizată într-un salon, informează IPJ Brașov.
Poliția Română: Peste 500 de permise de conducere reținute în ultimele 24 de ore; aproape 70 pentru alcool
Peste 500 de permise de conducere au fost reținute de polițiști în ultimele 24 de ore, dintre care 143 pentru viteză și 68 pentru alcool, a informat, duminică, Poliția Română. Potrivit unui comunicat transmis duminică AGERPRES, sâmbătă, polițiștii au acționat, la nivel național, pentru a preveni faptele antisociale, organiz&a
Poliția Română: Aproape 600 de persoane ce figurau în Sistemul Informatic Schengen - depistate în ultima săptămână
Aproape 600 de persoane care făceau obiectul unor semnalări introduse în Sistemul Informatic Schengen au fost depistate de polițiști în ultima săptămână. Potrivit unui comunicat al IGPR transmis, duminică AGERPRES, în perioada 25 septembrie - 1 octombrie, polițiștii români și partenerii de pe teritoriul statelor membre Schengen au
Jandarmii le-au aplicat 50 de amenzi susținătorilor lui Georgescu care protestează în fața Arestului Central
Jandarmii au aplicat 50 de amenzi și au întocmit două dosare penale în cazul unor persoane care protestează de câteva zile în fața Arestului Central al Capitalei, unde este închis Călin Georgescu. Fostul candidat la prezidențiale a fost arestat preventiv marți, iar de atunci în fața Arestului Central se desf
'Stegarul dac', reținut de procurori după ce a agresat un jandarm în fața Arestului Central
Cezar Avrămuță, cunoscut ca 'Stegarul dac', a fost reținut de procurori pentru 24 de ore, fiind acuzat că a agresat vineri seara un jandarm în timp ce se afla în fața Arestului Central al Capitalei, unde se desfășoară de câteva zile un protest al susținătorilor lui Călin Georgescu. 'La data de 2 octombrie 2026, &i
VIDEO Percheziții la membrii unei rețele de tip piramidal care transportau migranți ascunși în autotrenuri spre Germania
Șase persoane cu vârste cuprinse între 25 și 50 de ani sunt cercetate de procurorii DIICOT și polițiștii din Caraș-Severin pentru constituirea unui grup infracțional organizat și trafic de migranți, după ce au format o rețea de tip piramidal care transporta ilegal persoane către state din vestul Europei, a informat Inspectoratul General al Poliției Rom&ac
Polițiști amenințați cu cuțitul de un bărbat care jefuise o locuință din Capitală
Un bărbat care jefuise o locuință din Sectorul 6 al Capitalei a încercat să scape de polițiștii care îl urmăreau amenințându-i cu un cuțit, el fiind imobilizat în cele din urmă fără ca nimeni să fie rănit. Potrivit unui comunicat al Poliției Capitalei, joi, în jurul orei 10:00, polițiștii Secției 20 Poliție au fos
Peste 900 de tablete și fiole cu substanțe anabolizante și dopante, găsite în mașina unui bulgar la Calafat
Polițiștii de frontieră au găsit în mașina unui bulgar, în timpul unui control efectuat în apropierea stației de taxare a podului Calafat - Vidin, peste 900 de tablete și fiole care conțin substanțe anabolizante și dopante. Conform unui comunicat al IGPF remis sâmbătă, pe 1 octombrie, în jurul orei 22:00, polițiștii de frontieră d
Brigada Rutieră: Restricții de trafic în București pe strada Dristorului, pentru reabilitarea liniei de tramvai
Circulația vehiculelor va fi restricționată de vineri seară, de la ora 23:00, pe strada Dristorului, pe sensul dinspre Șoseaua Mihai Bravu către Bulevardul Camil Ressu, pentru executarea unei lucrări de reabilitare a liniei de tramvai. 'În acest context, traficul rutier va fi reconfigurat în ambele sensuri pe strada Dristorului
Covasna: Persoană reținută pentru trafic de droguri; cultură de canabis indoor, descoperită de polițiști
O persoană în vârstă de 62 de ani din municipiul Sfântu Gheorghe a fost reținută pentru trafic de droguri de risc, după ce polițiștii au descoperit, în urma unei percheziții domiciliare, o cultură de canabis indoor, destinată comercializării, informează Inspectoratul Județean de Poliție (IJP) Covasna. Potrivit sursei ci
CSM: Raportul Departamentului de Stat al SUA confirmă independența sistemului judiciar și progresele României în combaterea corupției
Consiliul Superior al Magistraturii (CSM) a transmis, vineri, că Raportul Departamentului de Stat al SUA confirmă independența sistemului judiciar și progresele României în combaterea corupției, dar semnalează și o serie de 'vulnerabilități'. 'Consiliul Superior al Magistraturii a luat act de publicarea Raportului Depar
Avocatul omului de afaceri Fănel Bogos: Se fac acuzații nefondate
Bogdan Gheorghiță, avocatul omului de afaceri vasluian Fănel Bogos, a declarat vineri, la intrarea în sediul Direcției Naționale Anticorupție Iași, că acuzațiile formulate împotriva clientului său sunt nefondate, menționând că informațiile din dosar se bazează, în principal, pe discuțiile purtate cu alte persoane.
Premierul interimar Ilie Bolojan - la DNA Iași
Premierul interimar Ilie Bolojan a ajuns vineri dimineața la sediul DNA Iași unde a fost chemat la audieri în dosarul în care este vizat omul de afaceri vasluian Fănel Bogos, administratorul unei societăți comerciale din județul Vaslui. Bogos este acuz
Prahova: O deținută a decedat la Penitenciarul de Femei Târgșor; se fac verificări cu privire la acest eveniment
O deținută în vârstă de 60 de ani, înregistrată cu multiple probleme de sănătate, a decedat joi la Penitenciarul de Femei Ploiești Târgșorul Nou, conducerea Administrației Naționale a Penitenciarelor (ANP) dispunând verificări la nivelul unității de detenție cu privire la acest eveniment. 'În data de 01