O nouă metodă de fraudă a fost semnalată în România. Atacatorii folosesc apeluri telefonice false pentru a se prezenta drept „analiști financiari” din cadrul Oficiului Național de Prevenire și Combatere a Spălării Banilor (ONPCSB) și încearcă să convingă victimele că sunt implicate într-o presupusă operațiune de spălare de bani
Potrivit scenariului raportat, victima este informată telefonic că ar fi implicată într-o operațiune suspectă la Bursa de Valori București și că trebuie să acționeze rapid pentru a-și proteja banii. În paralel, persoana vizată poate primi și un e-mail de tip phishing care folosește identitatea vizuală a Provident Financial România. Mesajul are ca subiect „Solicitare anterioara inregistrata: Iti multumim ca ai aplicat pentru un imprumut Provident!”.
Prin această metodă, atacatorii pot încerca să obțină datele bancare ale victimei, sub pretextul anulării unei cereri de împrumut. În alte situații, aceștia pot solicita transferarea banilor într-un cont despre care susțin că este „securizat”.
Frauda combină mai multe metode de manipulare
Scenariul este construit astfel încât să creeze presiune și să inducă victimei sentimentul că trebuie să acționeze imediat. Atacatorii pot folosi numere de telefon falsificate prin tehnica caller ID spoofing, astfel încât apelul să pară că provine de la o sursă legitimă.
De asemenea, sunt folosite identitatea și denumirile unor organizații cunoscute, precum și argumente cu caracter juridic, pentru a face povestea să pară credibilă. Datele personale și bancare sunt solicitate treptat, pe parcursul interacțiunii.
Cum se pot proteja utilizatorii
Specialiștii recomandă să nu fie furnizate date personale sau bancare în timpul unor apeluri telefonice nesolicitate. În cazul în care cineva pretinde că reprezintă o instituție, apelul trebuie închis, iar persoana poate contacta organizația respectivă folosind numărul oficial.
De asemenea, utilizatorii sunt sfătuiți să nu continue conversația pe WhatsApp, Telegram sau Signal atunci când aceste aplicații sunt propuse în cadrul unei astfel de interacțiuni.
Un ton autoritar, amenințările sau invocarea unor articole de lege nu reprezintă o dovadă că apelul este legitim. Dacă au fost deja furnizate date bancare, este recomandată contactarea imediată a băncii, pentru a putea fi luate măsuri în vederea blocării eventualelor tranzacții frauduloase.
