Autorităţile avertizează că s-au intensificat tentativele de fraudă cu numere de telefon care imită instituţiile publice
Publicat de Andreea Drilea, 28 martie 2025, 12:12
Autorităţile avertizează cetăţenii cu privire la intensificarea tentativelor de fraudă de tip ‘spoofing’, în care atacatorii folosesc numere de telefon sau identităţi vizuale care imită instituţii publice, precum DIICOT, ANAF, Poliţia Română sau BNR.
Într-un mesaj de avertizare postat pe site-ul DIICOT, autorităţile explică faptul că scopul acestor atacuri este obţinerea de date personale, acces la conturi bancare sau transferuri frauduloase de bani.
Infractorii sună sau trimit mesaje SMS/email care par a proveni de la autorităţi, folosind un limbaj oficial, numere reale şi adrese de email falsificate. Sunt invocate dosare penale, datorii fiscale sau verificări urgente, cerându-se date bancare, coduri de autentificare sau plăţi în conturi sub pretextul ‘verificării’, spune DIICOT.
*** Cum funcţionează frauda?
Atacatorii contactează victimele folosind un număr de telefon care pare a fi asociat cu o instituţie publică. În realitate, numărul afişat nu este cel real, ci este falsificat printr-o tehnică numită ‘spoofing’. Aceasta implică folosirea tehnologiei Voice over IP (VoIP) pentru a masca numărul real al apelantului, exploatând informaţiile de contact ale victimei fără acordul acesteia.
Există instrumente online care facilitează astfel de atacuri, unele oferite contra cost. Totuşi, atacatorii pot crea propriile instrumente cu resurse limitate, ascunzându-şi numărul real şi afişând unul falsificat pentru a câştiga încrederea victimei.
***
Ce este spoofing-ul cu număr legitim? Este o tehnică prin care infractorii falsifică informaţiile transmise în identificatorul apelantului (caller ID), astfel încât să apară pe ecranul victimei un număr oficial sau recunoscut – precum cel al unei instituţii publice.
Aceasta le permite atacatorilor: să câştige încrederea victimei (apelul pare autentic); să obţină date personale (CNP, coduri IBAN, parole, coduri de autentificare etc.); să convingă victima să facă plăţi sau transferuri de bani; să obţină acces la conturi bancare sau alte servicii sensibile.
***
Cum se poate proteja populaţia? DIICOT recomandă:
* nu divulga informaţii personale la telefon – instituţiile publice nu solicită niciodată date sensibile prin apel telefonic;
*verifică autenticitatea apelului – sună înapoi la numărul oficial al instituţiei (verificat pe site-ul real);
* nu accesa linkuri primite prin SMS sau email nesolicitat;
* verifică adresa reală a site-ului sau expeditorului;
* instalează un antivirus şi foloseşte aplicaţii care detectează spoofing-ul;
* raportează tentativa la DNSC (https://dnsc.ro/contact). AGERPRES/FOTO imagine ilustrativă radioiasi.ro
