Fraudele informatice evoluează constant, iar una dintre cele mai periculoase metode apărute în ultima perioadă este „vishingul” – o formă de înșelătorie telefonică prin care escrocii reușesc să obțină acces la conturile bancare ale victimelor. Poliția Română avertizează că numărul acestor tentative este în creștere și atrage atenția asupra modului sofisticat în care acționează infractorii.
Termenul „vishing” provine din expresia „voice phishing” și desemnează fraudele realizate prin apeluri telefonice. Spre deosebire de atacurile informatice clasice, care vizează vulnerabilități tehnice, vishingul se bazează aproape exclusiv pe manipularea psihologică a victimei.
Scenarii credibile și presiune psihologică
În cele mai frecvente cazuri, escrocii sună victimele pretinzând că sunt angajați ai unor bănci, instituții financiare sau chiar autorități. Discuțiile sunt purtate într-un ton profesionist, uneori chiar în limbi străine, iar interlocutorii folosesc termeni specifici pentru a câștiga încrederea celor apelați.
Pretextul este, de regulă, unul urgent: o tranzacție suspectă, o tentativă de fraudă sau o problemă de securitate a contului. Victimei i se induce ideea că banii îi sunt în pericol și că trebuie să acționeze rapid pentru a-i „proteja”.
Această presiune este esențială în mecanismul fraudei. Sub impulsul panicii, mulți utilizatori ajung să furnizeze date sensibile fără a mai verifica autenticitatea apelului.
Numere false și identități fabricate
Un element care face aceste atacuri și mai periculoase este falsificarea numărului de telefon afișat – o tehnică numită „Caller ID Spoofing”. Astfel, pe ecranul victimei poate apărea un număr care pare să aparțină unei bănci sau unei instituții cunoscute.
În realitate, apelurile pot proveni din alte țări și sunt realizate prin servicii de telefonie online (VoIP), ceea ce face dificilă identificarea rapidă a infractorilor.
Operațiuni în echipă și strategii bine puse la punct
Poliția atrage atenția că aceste fraude nu sunt întotdeauna opera unor indivizi izolați. În multe situații, infractorii lucrează în echipă, fiecare având un rol bine definit.
Unul dintre ei creează panică și presiune, în timp ce altul intervine ulterior ca „specialist” care oferă soluții. Alternarea acestor roluri este menită să câștige încrederea victimei și să o determine să coopereze.
Ce urmăresc escrocii
Scopul final este obținerea unor informații care permit accesul la conturi bancare sau autorizarea unor tranzacții. Printre datele vizate se numără:
- coduri de autentificare primite prin SMS (OTP)
- parole și coduri PIN
- datele cardului bancar, inclusiv codul CVV
- aprobarea unor tranzacții în aplicația bancară
În unele cazuri, victimele sunt convinse să instaleze aplicații de control la distanță, oferind astfel infractorilor acces direct la telefon sau calculator.
Cum își pregătesc atacul
Pentru a crește credibilitatea, escrocii pot trimite în prealabil mesaje SMS care par a proveni de la instituții financiare. De asemenea, aceștia folosesc uneori date reale despre victime, obținute din surse publice sau din breșe de securitate.
Aceste detalii sporesc încrederea și reduc suspiciunile persoanei contactate.
Avertismentul autorităților
Poliția Română subliniază clar: nicio bancă sau instituție financiară nu solicită telefonic parole, coduri OTP, PIN-uri sau date complete ale cardului.
De asemenea, reprezentanții legitimi nu cer instalarea de aplicații de control la distanță și nu solicită transferul banilor în „conturi sigure”.
Cum te poți proteja
Pentru a evita astfel de fraude, autoritățile recomandă:
- să nu furnizezi niciodată date confidențiale prin telefon
- să nu aprobi tranzacții pe care nu le-ai inițiat
- să nu instalezi aplicații la solicitarea unui apel telefonic
- să întrerupi convorbirea dacă interlocutorul pune presiune sau invocă urgența
- să verifici informațiile direct cu banca, folosind canalele oficiale
Informarea rămâne cea mai eficientă metodă de prevenție. Înțelegerea modului în care funcționează vishingul poate face diferența între evitarea unei tentative de fraudă și pierderea economiilor.
