Apeluri false din partea unor companii. Cum să te ferești pentru a nu ți se fura banii din cont?

Metoda se numește „Vishing” (voice phishing), și este utilizată tot mai frecvent de infractorii specializați în fraude informatice. Metoda exploatează exploatează încrederea cetățenilor în instituțiile financiare și folosesc tehnici complexe de manipulare psihologică pentru a obține acces la conturile bancare ale victimelor, atrage atenția Poliția Română.

Autorii apelurilor se dau drept reprezentanți au unor companii sau bănci și încearcă să-i determine pe cetățeni să furnizeze informații confidențiale, date bancare sau să autorizeze transferuri de bani.

În trecut, această metodă era întâlnită sub forma „accidentului”, în cadrul căreia oamenii erau sunați cu pretextul că o persoană apropiată a pățit un accident grav și are nevoie de îngrijiri medicale, care costă mult. Astfel, victimele acceptau iar conturile lor erau compromise și li se furau banii.

Acum, hoții s-au specializat. Aceștia contactează telefonic cetățenii, de „presupuși angajați ai unor bănci, instituții financiare, departamente de securitate sau companii de procesare a plăților sau chiar autorități publice”.

„De regulă, convorbirile sunt purtate într-o manieră profesionistă, într-o limbă de circulație internațională, cel mai frecvent în limba engleză, însă există și situații în care acestea sunt desfășurate în limba română. Autorii utilizează un limbaj specific domeniului financiar, cunosc terminologia bancară și urmăresc să creeze impresia că desfășoară o verificare de rutină sau gestionează un incident de securitate”, atrage antenția Poliția Română.

Potrivit Poliției, infractorii afirmă că au identificat tranzacții suspecte, tentative de autentificare din alte state, modificări neautorizate ale datelor contului, încercări de asociere a unui nou dispozitiv ori presupuse atacuri cibernetice asupra contului victimei.

În alte situații, susțin că instituția financiară a blocat temporar anumite operațiuni și că este necesară confirmarea identității titularului pentru evitarea pierderii fondurilor.

Pentru a suna cu număr fals, infractorii folosesc tehnologia de falsificare a identității apelantului (Caller ID Spoofing), prin care numărul afișat pe telefonul victimei poate părea unul legitim sau chiar unul asociat unei instituții financiare.

În realitate, identitatea apelantului este mascată, iar apelurile pot fi inițiate din orice colț al lumii prin intermediul unor servicii de telefonie prin internet sau o platformă specială.

În numeroase cazuri, infractorii acționează în echipe, în care primul induce starea de panică, insistând că situația este gravă și urgentă, susținând că „există un risc de pierdere a banilor”, în timp ce un alt membru, care se dă drept consultant în securitate susține că „poate rezolva problema”.

„Avertizăm faptul că falsificarea identității apelantului a devenit unul dintre principalele instrumente utilizate de grupările infracționale pentru desfășurarea fraudelor bazate pe inginerie socială, fiind responsabilă anual de pierderi financiare semnificative la nivel internațional”, avertizează Poliția Română.

Potrivit Poliției, „nicio instituție financiară legitimă nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului bancar sau aprobarea unor tranzacții pentru «protejarea» contului. De asemenea, reprezentanții legitimi ai instituțiilor financiare nu solicită instalarea unor aplicații de control la distanță și nu cer clienților să transfere fondurile în așa-zise „conturi sigure”, acestea reprezentând indicii clare ale unei tentative de fraudă”.

Ce trebuie să știe cetățenii?

• nu comunicați niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare;
• nu transmiteți datele complete ale cardului bancar și codul CVV/CVC;
• nu aprobați tranzacții sau notificări în aplicația bancară dacă nu le-ați inițiat personal;
• nu instalați aplicații de control la distanță la solicitarea unei persoane care vă contactează telefonic;
• întrerupeți apelul dacă interlocutorul exercită presiuni, solicită acțiuni urgente sau încearcă să vă împiedice să verificați informațiile;
• verificați întotdeauna autenticitatea solicitării contactând instituția financiară prin canalele oficiale de comunicare;
• activați notificările pentru tranzacții și mecanismele suplimentare de securitate disponibile în aplicațiile financiare;
• informați membrii familiei, în special persoanele vârstnice, cu privire la aceste metode de fraudă.

Potrivit Poliție Române, înțelegerea modului de operare al infractorilor și verificarea informațiilor prin surse oficiale, dar și refuzul de a oferi informații confidențiale prin telefon ajută la prevenirea unor situații în care victimele pot să piardă bani din cauza infractorilor.