Direcția de Investigații Criminale din cadrul IGPR avertizează că fraudele de tip „vishing” sunt în creștere și vizează cetățenii prin apeluri telefonice menite să le golească conturile bancare. Infractorii se folosesc de inginerie socială, nu de vulnerabilități tehnice, pentru a manipula victimele să cedeze date confidențiale de bunăvoie.
Scenariul tipic implică un apel de la o persoană care se prezintă drept angajat al unei bănci, al unui departament de securitate sau chiar al unei autorități publice. Convorbirile sunt purtate profesionist, adesea în engleză, dar și în română, iar atacatorii folosesc terminologie bancară specifică pentru a părea credibili. Pretextele invocate includ tranzacții suspecte, autentificări din alte țări sau atacuri cibernetice asupra contului victimei.
O tehnică frecvent utilizată este falsificarea identității apelantului, cunoscută drept Caller ID Spoofing, prin care numărul afișat pe telefonul victimei pare să aparțină unei instituții legitime. Infractorii nu acționează singuri, ci în echipe cu roluri bine definite: unul creează panică, altul joacă rolul „specialistului” care oferă ajutor, alternând presiunea cu aparenta asistență pentru a slăbi capacitatea critică a victimei.
Scopul final este obținerea codurilor OTP, a parolelor, a PIN-urilor, a datelor complete de card sau convingerea victimei să instaleze aplicații de acces la distanță. Uneori, atacatorii trimit în prealabil un SMS care pare oficial, iar alteori cunosc deja date personale ale țintei, obținute din breșe de securitate sau surse publice, pentru a consolida aparența de legitimitate.
Poliția Română subliniază că nicio instituție financiară legitimă nu solicită telefonic parole, coduri de autentificare, date de card sau aprobarea unor tranzacții în scopul „protejării” contului. De asemenea, reprezentanții autentici ai băncilor nu cer niciodată instalarea unor aplicații de control la distanță și nu solicită transferuri către „conturi sigure”.
Recomandările IGPR sunt clare: întrerupeți apelul dacă simțiți presiune sau urgență artificială, verificați orice solicitare prin canalele oficiale ale băncii și informați persoanele vârstnice din familie despre aceste metode de fraudă. Activarea notificărilor pentru tranzacții și a mecanismelor suplimentare de securitate din aplicațiile bancare reprezintă un pas suplimentar de protecție.