Atenție la capcanele telefonice: metoda „vishing” devine tot mai sofisticată
Poliția Română a semnalat o creștere a tentativelor de înșelătorie prin telefon, cunoscută sub numele de „vishing” (voice phishing), cu tehnici din ce în ce mai sofisticate. Acest mod de operare este folosit de infractorii specializați în manipularea psihologică pentru a obține acces la conturile bancare ale victimelor. Spre deosebire de atacurile informatice tradiționale, fraudele de tip vishing se bazează pe ingineria socială, având ca scop manipularea comportamentului uman pentru a determina victima să ofere informații confidențiale.
Modul de operare
În cele mai multe cazuri, victimele sunt contactate telefonic de persoane care pretind că sunt angajați ai instituțiilor financiare, cum ar fi bănci sau departamente de securitate. Convorbirile sunt adesea purtate într-o manieră profesionistă, folosind un limbaj specific domeniului financiar, ceea ce conferă credibilitate apelului.
Pretextele utilizate de infractori
Infractorii folosesc diverse pretexte pentru a induce panică, afirmând că au identificat tranzacții suspecte sau tentative de autentificare din alte state. Aceștia susțin că este necesară confirmarea identității titularului contului pentru a evita pierderi financiare, astfel determinând victima să reacționeze fără a verifica autenticitatea apelului.
Tehnologia de falsificare a identității apelantului
O parte esențială a acestei fraude este utilizarea tehnologiei de falsificare a identității apelantului (Caller ID Spoofing), care permite ca numărul afișat pe telefonul victimei să pară legitim. Aceasta poate reduce gradul de suspiciune, în special când numerele provin din România sau din alte state membre ale Uniunii Europene.
Colaborarea în echipe
Infractorii nu acționează întotdeauna singuri; de multe ori, ei colaborează în echipe. Unii membri induc panică, în timp ce alții se prezintă ca specialiști în securitate, încercând să calmeze victima. Această alternanță de presiune și asistență are rolul de a diminua capacitatea victimei de a analiza critic informațiile primite.
Obținerea informațiilor de securitate
Scopul principal al infractorilor este obținerea de date de securitate care permit accesul la conturile financiare ale victimelor. Acest lucru poate include solicitarea codurilor OTP, parolelor, codurilor PIN și a altor date sensibile. De asemenea, pot încerca să convingă victima să instaleze aplicații de acces la distanță.
Metode sofisticate de legitimare
Recent, infractorii au început să utilizeze metode mai avansate pentru a legitima apelul, inclusiv trimiterea de mesaje text prealabile din partea instituțiilor financiare. Cunoașterea unor informații personale despre victimă, cum ar fi numele sau adresa de e-mail, ajută la crearea unei aparențe de legitimitate.
Recomandări pentru protecție
Poliția oferă următoarele recomandări pentru a evita capcanele vishing:
- Nu comunicați parole, coduri PIN sau coduri OTP prin telefon.
- Nu transmiteți informațiile complete ale cardului bancar.
- Nu aprobați tranzacții sau notificări în aplicația bancară dacă nu le-ați inițiat personal.
- Nu instalați aplicații de control la distanță solicitate telefonic.
- Întrerupeți apelul dacă simțiți presiune din partea interlocutorului.
- Verificați autenticitatea solicitărilor prin canalele oficiale ale instituției financiare.
- Activați notificările pentru tranzacții și alte mecanisme de securitate.
- Informați membrii familiei, în special persoanele vârstnice, despre aceste metode de fraudă.
În concluzie, fraudarea prin metoda vishing reprezintă o amenințare semnificativă, iar conștientizarea și educația sunt esențiale pentru protejarea indivizilor de aceste capcane telefonice.
