„Vishing”, noua metodă prin care escrocii golesc conturile bancare. Avertismentul Poliției Române

Poliția Română avertizează asupra creșterii tentativelor de fraudă informatică prin metoda „vishing”, în care infractorii sună victimele și pretind că sunt reprezentanți ai unor bănci, instituții financiare, companii de procesare a plăților sau autorități. Prin tehnici de manipulare psihologică și, în unele cazuri, prin falsificarea numărului de telefon afișat, atacatorii încearcă să obțină parole, coduri de autentificare, date ale cardurilor sau acces la dispozitivele victimelor.

Direcția de Investigații Criminale din cadrul Inspectoratului General al Poliției Române a implementat un set de măsuri pentru limitarea fraudelor de tip „vishing”, pe fondul creșterii numărului de tentative realizate prin apeluri telefonice.

Termenul „vishing” vine de la „voice phishing” și desemnează fraudele în care atacatorii folosesc apelurile telefonice pentru a obține informații confidențiale sau pentru a determina victima să autorizeze operațiuni financiare.

Spre deosebire de atacurile informatice în care infractorii încearcă să exploateze vulnerabilități tehnice ale unor sisteme, în cazul vishingului principala metodă este manipularea victimei. Infractorii încearcă să creeze o situație credibilă și urgentă, astfel încât persoana contactată să furnizeze singură informațiile necesare accesării contului.

Victimele sunt sunate de presupusi angajați ai băncilor

În scenariile identificate de polițiști, atacatorii se prezintă drept angajați ai unor instituții financiare, bănci, departamente de securitate, companii de procesare a plăților sau chiar autorități publice.

Convorbirile sunt purtate într-o manieră profesională și, în multe cazuri, în limba engleză. Există însă și apeluri desfășurate în limba română.

Infractorii folosesc termeni specifici domeniului financiar și bancar pentru a crea impresia că victima discută cu un reprezentant autentic al instituției.

Unul dintre cele mai folosite scenarii este cel al unei presupuse tranzacții suspecte. Victimei i se poate spune că au fost detectate operațiuni dintr-o altă țară, tentative de autentificare, modificări neautorizate ale datelor contului sau încercări de asociere a unui nou dispozitiv.

În alte situații, apelantul susține că banca a blocat temporar anumite operațiuni și că este necesară confirmarea identității titularului pentru ca banii să nu fie pierduți.

Scenariile urmăresc același rezultat: inducerea unei stări de panică și determinarea victimei să acționeze rapid, fără să verifice informațiile primite…https://adevarul.ro/stiri-interne/evenimente/vishing-noua-metoda-prin-care-escrocii-golesc-2548636.html