O nouă metodă de fraudă, care combină apelurile telefonice false cu mesajele de tip phishing, a fost raportată de utilizatori din România, avertizează DNSC.

Schema începe cu un apel telefonic. Atacatorii se prezintă drept „analiști financiari” din cadrul Oficiului Național de Prevenire și Combatere a Spălării Banilor – ONPCSB și îi spun victimei că ar fi implicată într-o operațiune de spălare de bani la Bursa de Valori București.

Scopul este de a crea panică și de a convinge persoana contactată că trebuie să acționeze rapid.

În paralel, victima primește și un e-mail de tip phishing, în care este folosită identitatea vizuală a Provident Financial România. Mesajul are subiectul: „Solicitare anterioara inregistrata: Iti multumim ca ai aplicat pentru un imprumut Provident!”

Victimelor li se pot cere datele bancare sau transferarea banilor

Potrivit avertizării, atacatorii pot solicita ulterior datele bancare ale victimei, sub pretextul că acestea sunt necesare pentru anularea presupusei cereri de împrumut.

O altă variantă este ca persoanei contactate să i se ceară să își transfere banii într-un alt cont, prezentat de escroci drept un cont „securizat”.

DNSC descrie scenariul drept unul elaborat. Atacatorii folosesc inclusiv caller ID spoofing, o tehnică prin care numărul afișat pe telefonul victimei poate fi falsificat, astfel încât apelul să pară că vine dintr-o sursă legitimă.

În plus, escrocii folosesc manipularea emoțională și juridică, numele și identitatea unor organizații cunoscute din România și încearcă să obțină treptat informații personale și bancare.

Ce trebuie să faceți dacă primiți un astfel de apel

DNSC recomandă utilizatorilor să nu ofere prin telefon date personale sau bancare. Dacă există suspiciuni în legătură cu un apel, discuția trebuie încheiată, iar organizația respectivă trebuie contactată separat, folosind numărul său oficial.

De asemenea, oamenii sunt sfătuiți să nu continue conversația cu presupusul reprezentant pe WhatsApp, Telegram sau Signal, deoarece acestea nu sunt prezentate în avertizare drept canale oficiale de comunicare pentru un asemenea demers.

DNSC recomandă și ca oamenii să nu se lase intimidați de un ton autoritar sau de invocarea unor presupuse „articole de lege”.

Dacă au fost deja furnizate informații bancare, recomandarea este contactarea imediată a băncii, pentru a încerca blocarea eventualelor tranzacții frauduloase.

Tentativele de fraudă pot fi raportate către DNSC prin platforma PNRISC sau la numărul 1911.

DNSC pune la dispoziție și un blacklist cu site-uri frauduloase identificate, actualizat constant în urma activității de monitorizare. Extensia de browser aferentă poate bloca automat accesarea acestor site-uri atunci când este activată.

Persoanele care au întâlnit tentative de fraudă online sau site-uri suspecte își pot transmite experiențele și prin platforma Siguranța Online – Uniți împotriva escrocheriilor. Informațiile primite pot ajuta la identificarea noilor metode folosite de atacatori și la avertizarea altor utilizatori.