Atenție la apeluri false: Infractorii se prezintă drept angajați ai instituțiilor publice!

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi tactici de fraudă online care se răspândește rapid. Atacatorii se prezintă drept angajați ai instituțiilor publice, cum ar fi Poliția sau alte autorități, încercând să obțină date personale și bancare de la victime.

Aceștia folosesc o tehnică numită “spoofing” pentru a falsifica numerele de telefon, făcând ca apelurile să pară a proveni de la instituții reale. Deși numărul afișat este falsificat, apelurile nu pot fi blocate direct de furnizorii de servicii telecom. Există instrumente online care facilitează astfel de atacuri, unele oferite contra cost, dar atacatorii pot crea instrumente proprii cu resurse limitate.

Cum funcționează frauda

Atacatorii contactează victimele prin telefon, prezentându-se drept angajați ai unei instituții publice fără a oferi un nume specific. Aceștia pretind că vor să ajute victima să recupereze sume de bani pierdute și solicită informații personale sensibile, cum ar fi numele complet, codul IBAN sau alte detalii bancare.

Victimele pot fi induse în eroare de către atacatori care par a cunoaște anumite informații despre ele, cum ar fi numele sau adresa. Cu toate acestea, este important de reținut că o instituție reală nu va solicita niciodată informații personale sau financiare prin telefon.

Cum să recunoașteți un atac

Iată câteva indicii care vă pot ajuta să identificați un atac de spoofing:

• Atacatorii nu se identifică cu un nume specific.
• Atacatorii solicită informații personale sensibile, cum ar fi codul IBAN sau parola.
• Atacatorii insistă să acționați rapid, creând o stare de urgență.
• Numărul de telefon afișat pare a fi asociat cu o instituție publică, dar nu este real.

Ce puteți face pentru a vă proteja

Pentru a vă proteja de astfel de atacuri, urmați aceste sfaturi:

• Nu răspundeți la apeluri de la numere necunoscute sau de la numere care pretind a fi asociate cu instituții publice.
• Nu oferiți niciodată informații personale sau financiare prin telefon.
• Verificați autenticitatea apelurilor printr-un canal de comunicare separat, cum ar fi un website oficial sau o linie telefonică specifică.
• Raportați orice apel suspect către instituția reală sau către autoritățile competente.
• Nu faceți clic pe link-uri din mesaje text sau e-mailuri suspecte.
• Utilizați o parolă puternică și unică pentru fiecare cont online.
• Activați autentificarea în doi factori (2FA) pentru conturile online importante.

Amintiți-vă: o instituție reală nu va solicita niciodată informații personale sau financiare prin telefon. Fiți vigilenți, nu răspundeți la apeluri suspecte și protejați-vă informațiile personale.

În cazul în care ați furnizat date personale sau financiare printr-un apel suspect, contactați imediat instituția respectivă sau banca și depuneți o plângere la autoritățile competente.