Directoratul Național de Securitate Cibernetică (DNSC) avertizează, marți, că o nouă campanie de spoofing prin apeluri vizează utilizatorii români.

Astfel, prin intermediul apelurilor, românii sunt convinși să dea atacatorilor informații cu caracter sensibil, în special date bancare.

„Există o nouă serie de tentative de fraudă care se folosește de spoofing-ul telefonic pentru a convinge utilizatorii români să partajeze atacatorilor date cu caracter sensibil, în special date bancare. Pentru a atrage potențiale victime în capcană, atacatorii folosesc o tehnică numită SPOOFING, în care atacatorul folosește tehnologia Voice over IP (VoiceIP) pentru a apela victima, preluarea informațiilor de contact făcându-se fără acordul instituție sau a persoanei fizice. Este nevoie doar de cunoașterea numărului de telefon sau a detaliilor de contact ale acestora. Astfel, nu se pot bloca astfel de inițiative la nivelul furnizorului de servicii telecom”, arată DNSC.

Conform susrsei citate, atacatorii apelează victima, pretinzând că sunt din partea SIF Muntenia sau BVB și folosind pretextul unor presupuse acțiuni vechi pe care victima le-ar deține de mai mult timp, dar de care a uitat. Atacatorii susțin că aceste acțiuni s-au apreciat foarte mult ca valoare, însă pentru a le vinde și a încasa sumele respective, victimei i se cer datele bancare.

„Bineînțeles, în realitate nu există aceste acțiuni, fiind doar un scenariu prin care atacatorii vizează datele bancare ale victimei”, transmit specialiștii.

Iată recomandările acestora:
-Nu furnizați niciodată telefonic date cu caracter sensibil (date personale, de autentificare, sau de carduri bancare), în urma unor apeluri suspecte, chiar dacă par a proveni de la instituții de încredere.
-Verificați întotdeauna autenticitatea apelurilor de la o autoritate sau instituție, printr-un canal de comunicare separat, în special dacă vi se solicită date cu caracter sensibil.
-Raportați astfel de apeluri către organizația impersonalizată pentru a atrage atenția cât mai rapid asupra noilor scenarii folosite de atacatori în astfel de inițiative frauduloase.
-În cazul în care ați furnizat date de card, sesizați imediat banca, iar dacă ați fost păgubit, depuneți o plângere la Poliție și notificați DNSC.