Conform Mediafax: Poliția Română avertizează asupra unei metode de fraudă tot mai răspândite, denumită „Vishing” (voice phishing), prin care infractorii exploatează încrederea cetățenilor în instituțiile financiare. Aceștia folosesc tehnici avansate de manipulare psihologică pentru a obține acces la conturile bancare ale victimelor, solicitând informații confidențiale sau autorizând transferuri de bani.

Metoda, odinioară bazată pe scenarii de tip „accident” pentru a obține sume de bani, s-a sofisticat considerabil. Autorii apelurilor pretind a fi angajați ai unor bănci, instituții financiare, departamente de securitate sau chiar autorități publice. Convorbirile sunt adesea purtate într-o manieră profesionistă, în limbi de circulație internațională, predominant engleză, dar și în română. Infractorii folosesc un limbaj specific domeniului financiar, cunosc terminologia bancară și își propun să creeze impresia unei verificări de rutină sau gestionări a unui incident de securitate.

Noile tactici ale infractorilor

Infractorii susțin că au identificat tranzacții suspecte, tentative de autentificare din alte țări, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv sau presupuse atacuri cibernetice asupra contului victimelor. În alte situații, invocă blocarea temporară a unor operațiuni de către instituția financiară, necesitând confirmarea identității titularului pentru a evita pierderea fondurilor. Pentru a părea legitimi, infractorii folosesc tehnologia de falsificare a identității apelantului (Caller ID Spoofing), numărul afișat pe telefonul victimei putând părea unul oficial. În realitate, identitatea apelantului este mascată, iar apelurile pot fi inițiate de oriunde din lume, prin servicii de telefonie prin internet.

Echipe specializate în fraudă

În multe cazuri, infractorii acționează în echipe. Un prim apelant induce starea de panică, subliniind urgența și riscul pierderii banilor. Ulterior, un al doilea complice, pretinzând a fi consultant în securitate, se oferă să rezolve problema. Falsificarea identității apelantului a devenit un instrument principal în frauda prin inginerie socială, generând pierderi financiare semnificative la nivel internațional.

Poliția Română reiterează că nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru „protejarea” contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fondurile în așa-zise „conturi sigure”. Aceste solicitări sunt indicii clare ale unei tentative de fraudă.

Cetățenii sunt sfătuiți să nu comunice niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare. Nu trebuie transmise datele complete ale cardului bancar și codul CVV/CVC. De asemenea, nu trebuie aprobate tranzacții sau notificări în aplicația bancară dacă acestea nu au fost inițiate personal. Instalarea de aplicații de control la distanță la solicitarea unei persoane necunoscute este interzisă. În cazul în care interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să împiedice verificarea informațiilor, apelul trebuie întrerupt imediat. Este esențială verificarea autenticității solicitării prin contactarea instituției financiare prin canale oficiale de comunicare. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate din aplicațiile financiare este recomandată. Informarea membrilor familiei, în special a persoanelor vârstnice, despre aceste metode de fraudă este crucială pentru prevenție. Înțelegerea modului de operare al infractorilor și refuzul de a oferi informații confidențiale prin telefon contribuie la prevenirea pierderilor financiare.

Sursa: Mediafax