Alertă de securitate: val de escrocherii telefonice cu conturi bancare golite
Pe scurt: Poliția Română avertizează asupra creșterii tentativelor de fraudă de tip vishing, prin care infractorii pretind că sunt angajați bancari sau specialiști în securitate. Folosind manipularea psihologică, presiunea timpului și falsificarea numărului de telefon (Caller ID Spoofing), aceștia obțin de la victime date confidențiale, coduri OTP, PIN-uri sau acces la distanță. Băncile nu cer niciodată astfel de date prin telefon.
Poliția Română a emis o alertă privind intensificarea tentativelor de fraudă desfășurate prin apeluri telefonice, metodă cunoscută sub numele de vishing. Persoane rău intenționate se dau drept reprezentanți ai băncilor sau ai departamentelor de securitate și aplică scenarii concepute pentru a provoca panică și a obține date confidențiale ori autorizarea unor transferuri bănești.
Anchetatorii precizează că aceste metode se bazează pe manipularea psihologică a victimei, nu pe exploatarea unor vulnerabilități tehnice. Apelanții susțin adesea că au identificat o tranzacție suspectă, o încercare de conectare din străinătate sau compromiterea datelor bancare. Sub pretextul unei urgențe, interlocutorul este determinat să urmeze instrucțiunile primite. Infractorii utilizează un limbaj financiar de specialitate și susțin că lucrează pentru bănci, procesatori de plăți, departamente de securitate sau instituții publice, purtând conversațiile în română ori engleză.
Pentru a spori credibilitatea, atacatorii folosesc tehnica Caller ID Spoofing, prin care maschează sursa reală a apelului utilizând servicii VoIP. Astfel, pe ecranul receptorului apare un număr asociat unei instituții cunoscute. Polițiștii subliniază că identificatorul afișat nu garantează identitatea reală a apelantului.
În anumite situații, victimele primesc inițial un mesaj scris prin care sunt anunțate că vor fi contactate de un reprezentant de securitate. Totodată, atacatorii pot deține deja date de bază precum numele, numărul de telefon sau adresa de e-mail. Schema este operată frecvent de grupări organizate, unde un membru creează panică privind pierderea fondurilor, iar altul intervine ca specialist pregătit să „protejeze” banii.
Scopul final al escrocilor este obținerea datelor de acces sau a aprobărilor de transfer. Aceștia solicită parole, coduri PIN, coduri OTP primite prin SMS, coduri din aplicații de autentificare, datele cardului sau codul CVV/CVC. În alte cazuri, victimele sunt determinate să confirme notificări din aplicația bancară sau să instaleze aplicații de control de la distanță pe telefon sau calculator.
Reprezentanții Poliției amintesc că nicio instituție financiară legitimă nu va cere prin telefon parole, coduri OTP, coduri PIN, date complete ale cardului sau aprobarea unor tranzacții sub pretextul protejării contului. Solicitările de instalare a unor programe de control la distanță sau propunerile de transferare a fondurilor într-un „cont sigur” reprezintă semnale clare ale unei tentative de fraudă.
Pentru prevenirea pagubelor, autoritățile recomandă să nu comunicați niciodată telefonic datele de autentificare sau detaliile cardului și să nu aprobați notificări neinițiate de dumneavoastră. Apelurile care pun presiune sau cer acțiuni imediate trebuie întrerupte. Verificarea informațiilor se face doar prin contactarea directă a băncii prin canalele oficiale. De asemenea, se recomandă activarea notificărilor de tranzacție și informarea membrilor familiei, în special a persoanelor vârstnice.