Primești un apel de la cineva care spune că lucrează la bancă și te anunță că a fost identificată o tranzacție suspectă în contul tău. Îți cere să acționezi imediat și să îi comunici datele cardului sau un cod primit prin SMS. Poate părea o situație urgentă, dar ar putea fi o tentativă de fraudă.

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei metode numite vishing, termen format din cuvintele englezești „voice” (voce) și „phishing”. Este vorba despre fraude comise prin apeluri telefonice, în care atacatorii pretind că reprezintă bănci, instituții sau companii de încredere.

Scopul lor este să convingă persoana apelată să ofere informații sensibile, precum date personale, informații bancare, parole sau coduri de autentificare.

DNSC atrage atenția că nu trebuie să avem încredere într-un apel doar pentru că vocea interlocutorului pare convingătoare sau pentru că numărul afișat pe telefon pare cunoscut.

Cum recunoști o posibilă tentativă de fraudă

Unul dintre principalele semnale de alarmă este presiunea exercitată de apelant. Acesta poate susține că trebuie să confirmi imediat o plată, un transfer sau o tranzacție suspectă.

În alte situații, persoana de la telefon te poate amenința că îți va fi blocat contul ori că îți vei pierde banii dacă nu urmezi instrucțiunile primite.

Solicitarea datelor cardului, a parolelor sau a codurilor de autentificare reprezintă un alt semnal de alarmă.

Atacatorii pot încerca, de asemenea, să convingă victimele să instaleze o aplicație sau să acceseze un link primit în timpul conversației telefonice.

Toate aceste metode urmăresc să determine persoana apelată să acționeze în grabă, fără să verifice dacă interlocutorul este într-adevăr cine pretinde că este.

Ce trebuie să faci dacă primești un astfel de apel

Recomandarea DNSC este simplă: nu furniza informații sensibile în urma unui apel neașteptat.

Dacă cineva susține că te contactează din partea băncii sau a altei instituții, închide apelul și contactează instituția respectivă folosind datele de contact disponibile pe site-ul oficial sau în aplicația oficială.

Astfel, poți verifica direct dacă există într-adevăr o problemă cu propriul cont, fără să te bazezi pe informațiile oferite de persoana care te-a sunat.

DNSC recomandă și instalarea extensiei gratuite DNSC Blacklist Protection, o soluție care contribuie la protejarea utilizatorilor împotriva accesării unor site-uri suspecte deja cunoscute.

Instrucțiunile de instalare și explicațiile despre funcționarea extensiei sunt disponibile în materialul .

Unde poți raporta o tentativă de fraudă

Persoanele care identifică sau suspectează o tentativă de fraudă online pot face o sesizare către Directoratul Național de Securitate Cibernetică, la numărul de telefon 1911 sau prin platforma.

Mesajul specialiștilor este să nu luăm decizii sub presiunea unui apel telefonic și să verificăm întotdeauna identitatea celui care ne solicită informații confidențiale. Un apel care pare să vină de la bancă nu este, în sine, o garanție că la celălalt capăt al firului se află într-adevăr un angajat al instituției.