Serviciul Român de Informații (SRI) trage un semnal de alarmă cu privire la o nouă serie de tentative de fraudă în care atacatorii folosesc tehnici avansate de falsificare a identității apelantului.
Metoda, cunoscută sub numele de spoofing, permite afișarea pe telefonul victimei a unui număr real de contact, inclusiv al unei instituții publice, pentru a câștiga încrederea persoanei apelate. Potrivit SRI, infractorii folosesc această tehnică pentru a convinge cetățenii să ofere informații confidențiale, precum date personale, informații bancare, parole sau coduri de autentificare.
„SRI informează cetățenii că au fost semnalate tentative de fraudă în cadrul cărora persoane necunoscute utilizează tehnici de falsificare a identității apelantului (spoofing) astfel încât pe ecranul telefonului apelatului să fie afișat numărul instituției dedicat relației cu publicul”, a transmis Serviciul Român de Informații. Atacatorii folosesc platforme software specializate care permit modificarea identității afișate în timpul unui apel telefonic. Practic, pe ecranul telefonului victimei poate apărea un număr care pare autentic și care poate aparține unei instituții, unei companii sau chiar unei persoane cunoscute.
Această metodă exploatează încrederea oamenilor în numerele oficiale de contact. Victima este mai predispusă să creadă că discută cu un reprezentant legitim al unei instituții dacă vede pe ecran un număr familiar. SRI explică faptul că această tehnică nu presupune accesarea telefonului persoanei apelate, ci doar falsificarea informației afișate în momentul inițierii apelului.
„Atacul de tip spoofing reprezintă o tehnică prin care atacatorii folosesc platforme software online pentru a imita numere reale de telefon. Ei pot afișa pe ecranul telefonului dumneavoastră orice număr de telefon doresc, fie că aparține unei instituții, unei companii sau chiar unei persoane fizice, cu scopul de a vă câștiga încrederea”, a precizat Serviciul Român de Informații.
„Serviciul Român de Informații nu solicită telefonic:
- date cu caracter personal sau privind cardurile ori conturile bancare;
- parole, coduri PIN, de autentificare ori primite prin SMS;
- efectuarea de plăți sau transferuri de bani”, a transmis SRI.
Astfel de solicitări reprezintă un semnal clar că apelul poate fi o tentativă de fraudă. Infractorii încearcă adesea să creeze o stare de urgență, să sperie victima sau să o determine să acționeze rapid fără să verifice identitatea interlocutorului. SRI recomandă cetățenilor să nu furnizeze nicio informație personală și să închidă imediat conversația dacă există suspiciuni. „Dacă primiți un astfel de apel, vă recomandăm să nu furnizați nicio informație solicitată și să întrerupeți convorbirea”, a precizat Serviciul Român de Informații.
Un element important de securitate este verificarea independentă a identității persoanei care sună. Cetățenii sunt sfătuiți să nu folosească numărul afișat în timpul apelului suspect, ci să îl formeze manual folosind o sursă oficială.
Pentru protejarea datelor personale, SRI recomandă următorii pași:
1. Întrerupeți apelul imediat
Nu continuați discuția dacă vi se cer informații sensibile sau dacă interlocutorul exercită presiuni pentru a lua o decizie rapidă.
2. Reapelați manual numărul oficial
Formați numărul de telefon cifră cu cifră, folosind datele de contact disponibile pe site-ul oficial al instituției sau în documente oficiale.
„Deoarece platformele online de spoofing pot doar să imite un număr la inițierea apelului. În momentul în care dumneavoastră închideți și sunați înapoi în rețeaua clasică de telecomunicații, este imposibil să mai ajungeți la interlocutorul ilegitim. Apelul dumneavoastră va fi direcționat strict către posesorul real și legitim al acelui număr de telefon”, a explicat Serviciul Român de Informații.
SRI recomandă populației să trateze cu maximă precauție orice solicitare telefonică privind bani, date bancare, parole sau coduri de autentificare și să verifice întotdeauna identitatea celui care contactează.