Directoratul Național de Securitate Cibernetică (DNSC) a emis un nou avertisment oficial în atenția cetățenilor din România, raportând o serie de tentative de fraudă tot mai sofisticate. Atacatorii utilizează atât apeluri telefonice false, cât și mesaje de tip e-mail pentru a manipula victimele, profitând de numele unor instituții și companii cunoscute. Scopul final al acestor acțiuni este obținerea datelor bancare sau transferul ilegal de fonduri către conturi controlate de infractori.
În cadrul apelurilor telefonice, persoanele contactate sunt abordate de indivizi care pretind că ocupă funcția de „analiști financiari” în cadrul ONPCSB. Aceștia folosesc o tactică de intimidare, susținând că victimele sunt implicate într-o operațiune de spălare de bani la Bursa de Valori București. Pentru a crea un sentiment de urgență, atacatorii insistă că este necesară o acțiune rapidă din partea persoanei contactate, utilizând un ton autoritar și referințe la articole de lege.
Pe lângă apelurile telefonice, DNSC semnalează și apariția unor e-mailuri de tip phishing care utilizează identitatea vizuală a Provident Financial România. Mesajele primite au ca subiect „Solicitare anterioara inregistrata: Iti multimures ca ai aplicat pentru un imprumut Provident!”. Prin această metodă, infractorii încearcă să păcălească utilizatorii, solicitând date bancare sub pretextul anulării unei cereri de împrumut sau solicitând transferul banilor într-un cont terț, prezentat fals ca fiind securizat.
Scenariul de atac este descris ca fiind extrem de elaborat, combinând tehnici de caller ID spoofing pentru a falsifica numărul de apel cu manipulare emoțională și juridică. Atacatorii reușesc să utilizeze identitatea de brand a trei organizații recunoscute în România pentru a câștiga încrederea victimelor. Această strategie permite colectarea treptată a informațiilor personale și bancare, transformând procesul de fraudă într-un mecanism complex de dezinformare și exploatare.
Pentru a evita aceste capcane, DNSC recomandă cetățenilor să nu ofere niciodată date sensibile prin telefon, deoarece nicio organizație oficială nu va solicita astfel de informații prin acest canal. Este esențial ca utilizatorii să închidă apelul și să contacteze direct numărul oficial al instituției vizate. De asemenea, se recomandă evitarea comunicării pe platforme precum WhatsApp, Telegram sau Signal, deoarece acestea nu reprezintă canale oficiale de comunicare pentru instituțiile de stat sau companiile financiare.
Securitatea cibernetică rămâne o prioritate constantă în gestionarea riscurilor digitale, în contextul în care metodele de inginerie socială devin tot mai complexe. În România, raportarea incidentelor de acest tip se poate face prin completarea unui formular specializat sau prin apelarea numărului de urgență 1911. În cazul în care o persoană a furnizat deja date bancare, este imperativ să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase înainte ca pierderile să devină iremediabile.