Noua schemă de fraudă amenință companiile din România
Lead: Companiile din România sunt în pericol de a deveni victime ale unei scheme de fraudă elaborate, în care infractorii își asumă identitatea unor instituții publice sau bănci pentru a accesa conturile acestora. Asociația Română a Băncilor (ARB) a emis un avertisment urgent, subliniind riscurile și modalitățile prin care aceste atacuri sunt comise.
Cum funcționează noua metodă de fraudă
Conform ARB, infractorii utilizează identitatea unor instituții cunoscute, precum Agenția Națională de Administrare Fiscală (ANAF) și Casa Națională de Asigurări de Sănătate (CNAS), pentru a câștiga încrederea victimelor. Aceștia contactează telefonic reprezentanții firmelor sau trimit linkuri false, invocând motive precum:
- rambursări de TVA
- restituiri de contribuții la sănătate
- presupuse datorii către stat
„Fraudatorii contactează telefonic reprezentanții companiilor sau trimit linkuri false care par a veni de la instituțiile publice, pretinzând că reprezintă ANAF și CNAS, și invocă proceduri de rambursare de TVA sau a contribuțiilor la sănătate, respectiv datorii către ANAF. Sub pretextul acordării de sprijin, victimele sunt manipulate să instaleze aplicații și să ofere acces la telefonul mobil și/sau la laptop. În urma acestor acțiuni, infractorii pot realiza transferuri din conturile companiilor fraudate,” explică reprezentații ARB.
Prin „verificări” sau „sprijin”, victimele sunt convinse să ofere acces la aplicațiile de Internet Banking sau chiar să instaleze aplicații care permit controlul dispozitivului.
„În ultima perioadă au fost semnalate mai multe tentative de fraudă de acest tip în mediul antreprenorial. Fraudatorii solicită acces la aplicațiile de Internet Banking prin funcții de partajare a ecranului și îi determină pe clienți să furnizeze datele de acces la aplicația de Internet Banking sau să efectueze diverse transferuri către conturi indicate,” se precizează în comunicatul ARB.
Acces ilegal la conturi și transferuri de bani
Infractorii solicită, în unele cazuri:
- date de autentificare
- parole sau coduri de securitate
- partajarea ecranului
Odată obținut accesul, aceștia pot efectua transferuri din conturile companiei către conturi pe care le controlează. „Băncile și instituțiile publice nu solicită acces la aplicațiile de Internet sau Mobile Banking, la ecranul dispozitivului sau instalarea unor aplicații pentru realizarea de rambursări sau verificări ale conturilor,” subliniază ARB.
Recomandări pentru firme
Pentru a preveni astfel de fraude, ARB oferă următoarele recomandări antreprenorilor:
- nu oferiți acces la aplicațiile de Internet sau Mobile Banking
- nu instalați aplicații la solicitarea unor persoane necunoscute
- nu furnizați parole, coduri sau date bancare
- evitați accesarea linkurilor suspecte
- verificați orice solicitare doar prin canalele oficiale
Dacă o companie suspectează o tentativă de fraudă sau a fost deja afectată, este crucial să contacteze imediat banca și să anunțe autoritățile competente. Informații utile despre prevenirea fraudelor sunt disponibile pe platforma Siguranța Online.
Aceste atacuri utilizează tehnici de inginerie socială și exploatează încrederea mediului de afaceri în instituțiile statului. Noua schemă se alătură unui val mai amplu de fraude digitale care vizează firmele, iar specialiștii subliniază că vigilența și verificarea surselor sunt esențiale pentru protejarea fondurilor. De asemenea, Directoratul Național de Securitate Cibernetică (DNSC) a avertizat că primește tot mai multe notificări legate de utilizarea numelui unor firme în campanii de fraudă, indicând o creștere a acestor activități ilegale în mediul de afaceri românesc.
