Directoratul Național de Securitate Cibernetică (DNSC) avertizează că o campanie de apeluri telefonice falsificate continuă să vizeze cetățenii din România. În aceste apeluri, atacatorii se prezintă drept angajați ai unor instituții publice sau autorități și urmăresc un singur lucru: datele personale și bancare ale victimei. Pe ecranul telefonului apare adesea un număr care pare a aparține unei instituții reale, inclusiv al Inspectoratelor Generale ale Poliției, ceea ce face înșelătoria deosebit de credibilă.
Cum funcționează spoofing-ul
Tehnica din spatele acestor apeluri se numește spoofing și se bazează pe tehnologia Voice over IP (VoIP). Practic, numărul afișat nu este cel real al apelantului, ci unul falsificat, ales special pentru a inspira încredere. Problema majoră pentru utilizatori este că aceste apeluri nu pot fi blocate direct de furnizorii de servicii telecom, pentru că numărul vizibil este doar o mască.
"Există instrumente online care facilitează astfel de atacuri, unele oferite contra cost. Totuși, atacatorii pot crea propriile instrumente cu resurse limitate, ascunzându-și numărul real și afișând unul falsificat pentru a câștiga încrederea victimei", arată DNSC într-o postare pe Facebook.
Apelul începe, de regulă, cu o persoană care susține că lucrează pentru o instituție, fără a oferi un nume concret. Pretextul cel mai des folosit este ajutorul pentru recuperarea unor sume de bani pierdute. În timpul conversației, atacatorii solicită informații sensibile: numele complet, codul IBAN sau alte detalii bancare. În realitate, ei nu au nicio legătură cu instituția invocată.
Ce recomandă DNSC
Directoratul subliniază un principiu simplu: o autoritate reală nu va solicita niciodată recuperarea de fonduri prin telefon și nu va cere date personale sau bancare. Orice apel care încalcă această regulă trebuie tratat ca suspect.
"Verificați autenticitatea apelurilor de la instituții oficiale printr-un canal de comunicare separat, mai ales dacă vi se cer date personale. Închideți telefonul și apelați înapoi numărul pentru a verifica dacă în spatele apelului este o inițiativă legitimă", recomandă instituția.
DNSC mai sfătuiește cetățenii să raporteze astfel de apeluri către instituția reală, pentru a semnala noile metode de fraudă. Dacă au fost deja furnizate date de card, banca trebuie contactată imediat, iar în cazul unei fraude consumate se impune o plângere la autorități. Nu în ultimul rând, Directoratul îndeamnă la răspândirea avertizărilor, astfel încât cât mai puțini utilizatori să cadă victime acestor scheme.
