Serviciul Român de Informaţii (SRI) atrage atenţia asupra unei metode de fraudă prin care atacatorii încearcă să se prezinte drept reprezentanţi ai instituţiei. Escrocii folosesc tehnici de falsificare a identităţii apelantului pentru a face ca pe telefonul victimei să apară chiar numărul oficial al SRI destinat relaţiei cu publicul.
Avertismentul transmis de instituţie vine în contextul unor tentative de fraudă în care persoane necunoscute încearcă să câştige încrederea celor contactaţi şi, ulterior, să obţină informaţii care pot fi folosite pentru furt de bani sau pentru alte operaţiuni frauduloase.
Potrivit SRI, apelurile sunt realizate prin metoda cunoscută sub numele de „spoofing”. Prin această tehnică, infractorii pot face ca un apel să pară că provine de la o instituţie publică, de la o companie sau chiar de la o persoană cunoscută.
În timpul conversaţiilor, atacatorii pot solicita date personale, informaţii despre carduri şi conturi bancare, parole sau coduri PIN. În unele situaţii, victimele pot fi determinate inclusiv să efectueze transferuri de bani.
SRI subliniază că nu solicită astfel de informaţii prin telefon şi că un apel în care sunt cerute date confidenţiale trebuie tratat cu maximă prudenţă.
„Dacă primiţi un astfel de apel, vă recomandăm să nu furnizaţi nicio informaţie solicitată şi să întrerupeţi convorbirea”, precizează sursa citată.
Instituţia reaminteşte că nu cere telefonic date personale, informaţii despre carduri sau conturi bancare, parole, coduri PIN şi nici efectuarea unor plăţi.
Spoofing-ul este o tehnică prin care atacatorii folosesc diverse platforme software disponibile online pentru a falsifica numărul de telefon afişat destinatarului. Practic, persoana apelată poate vedea pe ecran un număr real, care aparţine unei instituţii sau unei companii, deşi apelul este iniţiat de escroci.
Acest mecanism este folosit pentru a crea o aparenţă de legitimitate. Victima poate fi mai uşor convinsă să ofere informaţii sensibile dacă vede pe ecran numărul unei instituţii în care are încredere.
Faptul că numărul afişat este unul oficial nu reprezintă, aşadar, o garanţie că apelul provine cu adevărat de la instituţia respectivă.
Specialiştii SRI recomandă o procedură simplă pentru persoanele care vor să verifice identitatea celui care le contactează şi să se asigure că discuţia este într-adevăr confidenţială.
Primul pas este întreruperea imediată a apelului atunci când există suspiciuni cu privire la identitatea interlocutorului. Ulterior, persoana trebuie să reapeleze manual numărul oficial cunoscut al instituţiei sau al interlocutorului. Această verificare poate împiedica o tentativă de fraudă bazată pe falsificarea identităţii apelantului.
SRI îi îndeamnă pe cetăţeni să nu se lase intimidaţi de apeluri care par să provină de la autorităţi şi să nu transmită date personale, bancare sau parole în urma unor solicitări telefonice suspecte. În cazul în care un apelant pretinde că reprezintă instituţia şi solicită astfel de informaţii, convorbirea trebuie întreruptă, iar identitatea acestuia verificată prin contactarea instituţiei folosind datele oficiale.
