Infractorii cibernetici, conform unui comunicat emis miercuri de DNSC, urmăresc obținerea de bani, folosind tactici de convingere a reprezentanților firmelor să dezvăluie informații bancare pe pagini web false și să inițieze tranzacții financiare.
Toate mijloacele de plată online copiate și conturile financiare în care sunt virate fondurile bănești sunt manipulate în întregime de către agresorii cibernetici.
Atacurile de tip phishing vizează firmele prin intermediul unor mesaje electronice și apeluri care par a fi trimise de instituții publice sau bănci. Angajații acestor firme primesc e-mailuri, SMS-uri sau mesaje pe rețelele sociale care îi cer să își actualizeze sau să își confirme datele cu caracter personal.
Citește șiVal de atacuri informatice în Japonia. Datele a milioane de clienți, studenți și profesori au fost compromise
Mesajele frauduloase transmise de atacatori au un ton extrem de urgent, afirmând că „contul urmează să fie suspendat” sau că utilizatorul „va pierde accesul la toate serviciile oferite”. Aceste e-mailuri conțin elemente grafice care imită cu succes stilul vizual al instituției pe care o îmită pentru a părea autentice.
Atunci când posibilele victime fac clic pe respectivele linkuri, acestea sunt deviate către pagini web duplicate, care au o înfățișare similară cu cea a site-urilor autentice. Site-urile respective sunt concepute în mod special pentru a strânge informații confidențiale, cum ar fi detalii bancare, parole sau conturi de securitate, care ulterior sunt exploatate pentru a efectua accesări neautorizate ori pentru a iniția operațiuni financiare frauduloase.
Au fost formulate recomandări pentru protejarea împotriva acestor atacuri cibernetice.
Pentru a evita căderea în capcana escrocilor, persoanele care primesc solicitări suspecte prin e-mail, SMS sau apel telefonic ar trebui să fie extrem de precaute și să nu divulge informații confidențiale. Informații sensibile precum date bancare, parole sau coduri de activare nu sunt niciodată solicitate de bănci sau instituții guvernamentale prin intermediul link-urilor trimise prin e-mail sau SMS. Orice cerere de acest fel este, de fapt, o tentativă de fraudă, așa cum se precizează într-un comunicat oficial.
Cetățenii români sunt avertizați să evite accesarea link-urilor și, în schimb, să verifice aplicația bancară oficială deja instalată pe dispozitivul lor sau să efectueze o căutare pe internet pentru site-ul oficial al băncii respective.
Se utilizează mesaje și e-mailuri alarmiste cu privire la „conturi blocate” sau „beneficii neprevăzute”, precum și alte acțiuni presante pentru a comite escrocherii.
În plus, este esențial să fie verificată sursa acestor tipuri de mesaje. Adresa expeditorului trebuie să fie analizată pentru a determina autenticitatea mesajului, iar dacă aceasta pare neobișnuită sau nu corespunde unei adrese oficiale, atunci este foarte probabil ca respectivul mesaj să fie o încercare de fraudă cibernetică.
Înșelăciuni ANAF au fost raportate, sub forma unor apeluri telefonice trucate.
Într-o altă modalitate de înșelăciune, ANAF este folosit ca nume fals de către infractori pentru a contacta potențialele victime prin apeluri telefonice. Acești escroci sunt foarte bine pregătiți și se prezintă asemenea unui agent de call-center. În conversație, îi spun victimei că are de recuperat unei sume de bani sub formă de „returnare de taxe”, „rambursare de impozit” sau „sumă de recuperat” și o îndemnă insistent să acceseze un link dubios.
În urma unor astfel de demersuri, atacatorii utilizează două tactici principale: solicită fie instalarea unui software de monitorizare pe dispozitivul victimei, sub pretextul accelerării procesului de rambursare, fie încercă să îi convingă pe oameni să transfere direct fondurile disponibile într-un cont fals de restituire, aflat sub controlul infractorilor.
În mod obișnuit, odată ce infractorii instalează aplicații de control de la distanță cum ar fi AnyDesk sau AirDroid, aceștia câștigă acces direct la telefonul și informațiile financiare ale victimelor. Ulterior, se conectează la conturile utilizatorilor, demarează operațiuni financiare, configurează noi dispozitive pentru confirmarea tranzacțiilor sau ajustează plafoanele de plată.
În cele din urmă, fondurile sunt transferate rapid în conturile unor cărăuși de bani sau în alte conturi deținute de atacatori, conturi care servesc la complicarea urmăririi fluxului acestor sume.
Au fost formulate recomandări pentru protejarea împotriva fraudelor cibernetice, avertizând asupra pericolelor asociate mesajelor de e-mail și apelurilor telefonice false.
În situații de acest gen, prudența este esențială, astfel încât celor afectați li se sugerează să nu procedeze într-un mod pripit și să evite luarea oricăror decizii financiare pe durata unei convorbiri telefonice.
Este esențial ca aceste entități să nu instaleze software de monitorizare la distanță atunci când sunt rugate de persoane neidentificate.
Pentru protecție, oamenii ar trebui să întrerupă imediat convorbirea și să confirme veridicitatea informațiilor numai prin intermediul canalelor oficiale puse la dispoziție de instituții.
În plus, celor care sunt vizați li se recomandă să introducă manual adresele web ale site-urilor în bara de căutare și să ignore sfaturile primite prin intermediul convorbirilor telefonice. Este o măsură de precauție pentru a evita posibilele fraude.
COMENTARII / 0