Recent, autoritățile au observat o creștere semnificativă a tentativelor de fraudă informatică prin apeluri telefonice, un fenomen cunoscut sub denumirea de vishing (voice phishing). Poliția Română a implementat măsuri pentru a combate acest tip de criminalitate.
Fraudele de tip vishing sunt executate de infractori care abuzează de încrederea cetățenilor în instituțiile financiare, folosind tehnici de manipulare psihologică pentru a obține informații confidențiale legate de conturile bancare ale victimelor.
Deosebit de diferite de atacurile cibernetice tradiționale care vizează sistemele informatice, fraudele prin vishing se bazează pe ingineria socială, unde infractorii manipulează comportamentele umane pentru a obține date sensibile sau pentru a convinge victimele să autorizeze tranzacții neautorizate.
Adesea, victimele sunt contactate de indivizi care pretind că sunt angajați ai băncilor sau altor instituții financiare, folosind un limbaj profesional și specific domeniului financiar, pentru a crea o impresie de legitimitate.
Infractorii pot susține că au detectat activități suspecte în conturile victimelor sau că au blocat temporar anumite operațiuni, toate acestea menite să inducă panică și să determine victimele să acționeze fără a verifica veridicitatea informațiilor primite.
Una dintre tehnicile utilizate de infractori este Caller ID Spoofing, care permite ca numărul de telefon afișat să pară legitim. Aceasta face ca apelul să pară mai credibil, reduce suspiciunile și facilitează contactarea victimelor.
De asemenea, grupurile infracționale pot acționa în echipă, având roluri distincte pentru a crea o situație de urgență și a obține informațiile dorite. Astfel, victima este supusă unei presiuni psihologice care îi afectează judecata.
Scopul final al infractorilor este să obțină datele necesare pentru accesarea conturilor financiare ale victimelor, incluzând parole, coduri OTP sau informații despre carduri. În ultimul timp, s-au observat metode tot mai sofisticate de legitimare a apelurilor, cum ar fi mesaje text prealabile care anunță contactul din partea unei instituții financiare.
Este important ca cetățenii să fie prudenți și să nu divulge niciodată informații sensibile prin telefon, să verifice întotdeauna autenticitatea apelurilor și să nu instaleze aplicații solicitate de apelanți. Poliția recomandă activarea notificărilor pentru tranzacții și informarea membrilor familiei, în special a celor vârstnici, despre aceste riscuri.
Vigilenta este cheia pentru prevenirea fraudelor de tip vishing. Înțelegerea metodelor utilizate de infractori și refuzul de a oferi informații personale contribuie la protecția împotriva acestui tip de criminalitate informatică.
