Într-un avertisment adresat cetățenilor, Serviciul Român de Informații (SRI) anunță intensificarea tentativelor de fraudă telefonică în care atacatorii folosesc tehnica de falsificare a identității apelantului (spoofing) pentru a obține date personale sau informații bancare de la români.
Potrivit instituției, infractorii utilizează metode prin care, pe ecranul telefonului persoanei apelate, apare afișat numărul oficial al SRI destinat relației cu publicul. În timpul convorbirii, aceștia pot solicita date cu caracter personal, informații despre carduri sau conturi bancare, coduri de autentificare, parole ori chiar efectuarea unor transferuri de bani.
SRI subliniază că nu solicită niciodată telefonic:
• date cu caracter personal sau informații despre carduri și conturi bancare;
• parole, coduri PIN, coduri de autentificare sau coduri primite prin SMS;
• efectuarea de plăți sau transferuri de bani.
Instituția recomandă ca, în cazul unui astfel de apel, cetățenii să nu ofere nicio informație și să închidă imediat convorbirea.
SRI explică faptul că atacul de tip spoofing presupune folosirea unor platforme software online care permit atacatorilor să afișeze pe telefonul victimei orice număr de telefon doresc, fie că aparține unei instituții, unei companii sau chiar unei persoane fizice. Scopul acestei tehnici este de a câștiga încrederea persoanei apelate și de a o determina să divulge informații sensibile.
Protocolul de securitate recomandat de SRI
Pentru orice apel în care doriți să vă asigurați de identitatea interlocutorului și de confidențialitatea discuției, instituția recomandă următorii pași:
• Întrerupeți imediat apelul. Nu continuați conversația și nu furnizați informații dacă aveți cea mai mică suspiciune sau dacă vi se cer date sensibile.
• Reapelați manual interlocutorul. Formați numărul cifră cu cifră, folosindu-l din agenda telefonului, de pe documente oficiale sau de pe site-uri sigure.
De ce este eficientă reapelarea?
SRI explică faptul că platformele folosite pentru spoofing pot doar să imite un număr în momentul inițierii apelului. După ce închideți și reapelați folosind rețeaua clasică de telecomunicații, apelul va fi direcționat exclusiv către titularul real și legitim al acelui număr, fiind imposibil să ajungă din nou la persoana care a inițiat apelul fraudulos.
La finalul avertismentului, Serviciul Român de Informații le mulțumește cetățenilor pentru vigilență și cooperare, subliniind importanța respectării acestor recomandări pentru prevenirea fraudelor telefonice.
