Poliția Română avertizează asupra creșterii fraudelor prin apeluri telefonice de tip „vishing"

Poliția Română a transmis duminică un avertisment privind creșterea fraudelor informatice comise prin apeluri telefonice, cunoscute sub denumirea de „vishing”, și a anunțat că Direcția de Investigații Criminale din cadrul IGPR a implementat un set de măsuri pentru limitarea amplorii acestui fenomen. Potrivit polițiștilor, metoda este folosită tot mai frecvent de infractori specializați în fraude informatice, care exploatează încrederea cetățenilor în instituțiile financiare și recurg la tehnici de manipulare psihologică, nu la exploatarea unor vulnerabilități tehnice.

Schema descrisă de Poliție presupune apeluri în care autorii pretind că sunt angajați ai unor bănci, instituții financiare, departamente de securitate, companii de procesare a plăților sau chiar ai unor autorități publice. Convorbirile sunt purtate profesionist, cel mai frecvent în limba engleză, uneori și în română, cu un limbaj specific domeniului financiar, pentru a crea impresia unei verificări de rutină sau a gestionării unui incident de securitate. Scenariile invocate sunt tranzacții suspecte, tentative de autentificare din alte state, modificări neautorizate ale datelor contului, asocierea unui nou dispozitiv sau presupuse atacuri cibernetice. În numeroase cazuri autorii acționează în echipe, cu roluri bine definite, cunosc deja date personale ale victimei obținute din breșe de securitate ori din surse publice, iar unele victime primesc în prealabil un mesaj text care pare trimis de bancă, prin care sunt anunțate că vor fi contactate de un „reprezentant al serviciului de securitate”.

Falsificarea identității apelantului a devenit, potrivit Poliției, unul dintre principalele instrumente ale grupărilor infracționale: prin tehnologia Caller ID Spoofing, numărul afișat pe telefonul victimei poate părea legitim sau asociat unei instituții financiare, iar apelurile pot fi inițiate din orice colț al lumii, prin servicii de telefonie prin internet. Scopul final este obținerea codurilor OTP, a parolelor, a codurilor PIN, a datelor cardurilor sau aprobarea unor notificări din aplicațiile bancare. Poliția subliniază că nicio instituție financiară legitimă nu solicită telefonic astfel de date sau aprobarea unor tranzacții pentru „protejarea” contului, nu cere instalarea de aplicații de control la distanță și nu cere transferul banilor în așa-zise „conturi sigure”. Recomandările includ întreruperea apelului dacă interlocutorul exercită presiuni sau cere acțiuni urgente, verificarea solicitărilor prin canalele oficiale ale băncii, activarea notificărilor pentru tranzacții și informarea membrilor familiei despre aceste metode.

În paralel, specialiștii Directoratului Național de Securitate Cibernetică (DNSC) au descris, într-un raport publicat recent, campanii de fraudă în mai multe etape observate în 2025, în care atacatorii construiesc mai întâi încrederea victimei. După apelul în care pretind că sunt de la bancă, aceștia conving victima să instaleze aplicații legitime de acces la distanță, obținând control asupra dispozitivului. În cele mai grave cazuri, victimele au fost convinse să contracteze credite sau să retragă sume importante de numerar, pe care apoi le-au depus în ATM-uri de criptomonede, folosind coduri QR furnizate de atacatori — o metodă greu de identificat, întrucât combină ingineria socială cu aplicații și servicii financiare legitime.

Tot în 2025, unul dintre cele mai frecvente incidente raportate de cetățeni a fost compromiterea conturilor de WhatsApp, pornind de regulă de la obținerea codului de verificare primit prin SMS sau de la scanarea unui cod QR. Conturile preluate sunt apoi folosite pentru a trimite mesaje contactelor victimei, prin care se cer împrumuturi sau transferuri urgente de bani. DNSC recomandă să nu fie comunicate codurile primite prin SMS, să nu fie scanate coduri QR de la necunoscuți, să fie activată autentificarea în doi pași, iar în cazul compromiterii contului să fie informate imediat contactele și raportat incidentul la DNSC și la bancă.