Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare importantă privind un nou tip de fraudă care a fost raportat în luna aprilie 2025. Infractorii, care se prezintă ca fiind din partea Poliției Române și a Băncii Naționale a României (BNR), își folosesc metode sofisticate pentru a manipula victimele și a obține datele lor bancare confidențiale.
Cum Funcționează Schema
În acest scenariu alarmant, o presupusă „agentă de la poliție” contactează persoanele vizate, susținând că un infractor internațional căutat prin Interpol ar fi încercat să contracareze un împrumut folosind identitatea lor. Victimele sunt avertizate că se află într-o situație deosebit de gravă, de natură penală, și că urmează să primească o citație pentru a se prezenta la secția de poliție.
Pentru a da credibilitate afirmațiilor, atacatorii trimit o fotografie falsificată a unei legitimații de poliție prin WhatsApp. Victima este apoi redirecționată către un „specialist” de la BNR, care pretinde a se ocupa de monitorizarea operațiunilor bancare. Acesta va solicita date sensibile sub pretextul necesității pentru emiterea unei asigurări.
Pe parcursul conversației, victima este amenințată că nu trebuie să discute cazul cu nimeni și i se impune un test poligraf pentru a verifica veridicitatea informațiilor.
Tehnici Folosite de Infractori
Această schemă complexă de vishing (voice phishing) se bazează pe mai multe tehnici, inclusiv:
- Apeluri cu număr falsificat (caller ID spoofing) pentru a părea că provin de la autorități legitime.
- Trimiterea de documente false în format digital pentru a convinge victimele.
- Manipularea emoțională și juridică, creând un climat de panică.
- Utilizarea canalelor alternative de comunicare (WhatsApp, Telegram, Signal) pentru a obține informații suplimentare.
- Colectarea treptată a datelor personale și bancare, exploatând încrederea victimelor.
Recomandări de Securitate
Pentru a te proteja de astfel de fraude, iată câteva recomandări:
- Nu oferi niciodată date personale sau bancare prin telefon.
- Închide apelul și sună înapoi la numărul oficial al instituției.
- Evită discuțiile pe aplicații de mesagerie precum WhatsApp, Telegram sau Signal pentru astfel de subiecte sensibile.
- Verifică imaginile primite folosind un motor de căutare de imagini inversate.
- Nu instala aplicații de control la distanță pe cererea interlocutorului.
- Nu te lăsa intimidat de un ton autoritar sau de menționarea articolelor de lege.
- Monitorizează-ți conturile și setează alerte pentru tranzacții.
Dacă suspectezi un apel de tip vishing, oprește imediat conversația și raportează incidentul la Poliția Română, la Prevenirea Criminalității – ICPC sau la DNSC.