Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial cu privire la noi tentative de fraudă care vizează utilizatorii din România. Atacatorii utilizează o combinație de apeluri telefonice false și mesaje de tip phishing pentru a manipula victimele. Această nouă metodă de atac este raportată de utilizatori și implică utilizarea unor identități de brand recunoscute pentru a câștiga încrederea persoanelor contactate.
În cadrul apelurilor telefonice, atacatorii se prezintă drept „analiști financiari” care lucrează în cadrul ONPCSB. Aceștia îi informează pe interlocutori că aceștia ar fi implicați într-o operațiune de spălare de bani la Bursa de Valori București. Pentru a induce panică, persoanele care sună susțin că este necesară o acțiune rapidă din partea victimelor, folosind un ton autoritar și referințe la articole de lege pentru a intimida interlocutorii.
Pe lângă apelurile telefonice, victimele pot primi și e-mailuri de tip phishing care folosesc identitatea vizuală a Provident Financial România. Mesajele au ca subiect „Solicitare anterioara inregistrata: Iti multumim ca ai aplicat pentru un imprumut Provident!”. Scopul acestor comunicări false este de a obține date bancare sau de a convinge persoanele să transfere fonduri într-un cont terț, prezentat eronat ca fiind un cont securizat pentru anularea unei cereri de împrumut.
Scenariul de atac este descris de DNSC ca fiind extrem de elaborat, combinând tehnica caller ID spoofing pentru a falsifica numerele de telefon cu manipularea emoțională și juridică. Atacatorii utilizează identitatea de brand a trei organizații cunoscute în România pentru a colecta treptat date personale și bancare. Această strategie de colectare fragmentată este concepută pentru a nu ridica suspiciuni imediate în timpul interacțiunii cu victimele.
Pentru a preveni pierderile financiare, DNSC recomandă cetățenilor să nu ofere niciodată date sensibile prin telefon, deoarece nicio organizație nu solicită astfel de informații prin aceste canale. Este recomandat ca utilizatorii să închidă apelul și să contacteze direct numărul oficial al instituției vizate. De asemenea, se pune accent pe evitarea discuțiilor pe platforme precum WhatsApp, Telegram sau Signal, deoarece acestea nu reprezintă canale oficiale de comunicare.
Securitatea cibernetică rămâne o prioritate în gestionarea riscurilor digitale, în contextul în care metodele de inginerie socială devin tot mai sofisticate. În România, raportarea incidentelor de acest tip se poate face prin completarea unui formular dedicat sau prin apelarea numărului special 1911. În cazul în care datele bancare au fost deja furnizate, este imperativ ca victima să contacteze imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.