Directoratul Naţional pentru Securitate Cibernetică anunţă că există o nouă serie de tentative de fraudă care se folosește de spoofing-ul telefonic pentru a convinge utilizatorii români să partajeze atacatorilor date cu caracter sensibil, în special date bancare.
Spoofing este o tehnică în care atacatorul folosește tehnologia Voice over IP (VoiceIP) pentru a apela victima, preluarea informațiilor de contact făcându-se fără acordul instituției sau al persoanei fizice. Este nevoie doar de cunoașterea numărului de telefon sau a detaliilor de contact ale acestora.
“Există instrumente online care oferă astfel de servicii de tip spoofing, de cele mai multe ori în regim de plată pe minut de conversație. Însă atacatorii nu depind de aceste servicii și își pot crea propriul instrument de acest fel cu resurse relativ limitate. Este necesară doar ascunderea numărului inițial și înlocuirea lui cu o imagine falsă. Atacatorii se folosesc de această imagine falsă pentru a câștiga încrederea victimei.
Atacatorii apelează victima, pretinzând că sunt din partea SIF Muntenia sau BVB și folosind pretextul unor presupuse acțiuni vechi pe care victima le-ar deține de mai mult timp, dar de care a uitat. Atacatorii susțin că aceste acțiuni s-au apreciat foarte mult ca valoare, însă pentru a le vinde și a încasa sumele respective, victimei i se cer datele bancare. Bineînțeles, în realitate nu există aceste acțiuni, fiind doar un scenariu prin care atacatorii vizează datele bancare ale victimei.”, informează DNSC.
Alegeri prezidențiale 2024. Numărătoarea voturilor s-a încheiat, Lasconi este oficial în finala cu Călin Georgescu
Recomandări:
- Nu furnizați niciodată telefonic date cu caracter sensibil (date personale, de autentificare, sau de carduri bancare), în urma unor apeluri suspecte, chiar dacă par a proveni de la instituții de încredere.
- Verificați întotdeauna autenticitatea apelurilor de la o autoritate sau instituție, printr-un canal de comunicare separat, în special dacă vi se solicită date cu caracter sensibil.
- Raportați astfel de apeluri către organizația impersonalizată pentru a atrage atenția cât mai rapid asupra noilor scenarii folosite de atacatori în astfel de inițiative frauduloase.
- În cazul în care ați furnizat date de card, sesizați imediat banca, iar dacă ați fost păgubit, depuneți o plângere la Poliție (fizic sau la
Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea. ) și notificați DNSC (telefon 1911 sau platforma PNRISC: https://pnrisc.dnsc.ro/).
