Conform Economica: România se confruntă cu o nouă generație de fraude cibernetice, din ce în ce mai sofisticate și insidioase. Specialiștii de la Direcția Națională de Securitate Cibernetică (DNSC) atrag atenția asupra campaniilor de fraudă multi-etapă, care în 2025 au vizat construirea unei relații de încredere cu victima înainte de a trece la furtul banilor. Această metodă, combinată cu compromiterea conturilor de WhatsApp, a dus la pierderi semnificative pentru cetățeni.
Fraude multi-etapă, un nou pericol pentru români
Spre deosebire de tentativele clasice de fraudă, infractorii au adoptat o strategie nouă în 2025, investind timp în a câștiga încrederea victimelor. Potrivit unui raport recent al DNSC, aceste campanii de fraudă în mai multe etape implică, de obicei, apeluri telefonice de la persoane care pretind a fi reprezentanți ai băncii. Acestea avertizează asupra unor presupuse tranzacții suspecte, creând panică și presiune asupra persoanei vizate.
Ulterior, atacatorii conving victimele să instaleze aplicații legitime de acces la distanță pe telefon sau calculator. Deși aceste programe sunt folosite în mod normal pentru asistență tehnică, în acest context, ele oferă infractorilor control total asupra dispozitivului. În cazurile cele mai grave semnalate de DNSC, victimele au fost determinate să contracteze credite sau să retragă sume considerabile de numerar. Banii erau apoi direcționați către ATM-uri de criptomonede, folosind coduri QR furnizate de infractori, care duceau fondurile în portofelele digitale ale acestora. Această metodă combină tehnici de inginerie socială cu utilizarea serviciilor financiare legitime, făcând-o dificil de detectat.
Compromiterea conturilor de WhatsApp, un atac frecvent
Un alt tip de incident frecvent raportat de cetățeni în 2025 a fost compromiterea conturilor de WhatsApp. Schema de atac este, în general, similară. Victima este convinsă, prin diverse pretexte, să comunice codul de verificare primit prin SMS sau să scaneze un cod QR. Odată ce atacatorii obțin acces, aceștia preiau controlul asupra contului.
Contul compromis este apoi folosit pentru a trimite mesaje tuturor contactelor victimei. Profitând de încrederea pe care o au persoanele în mesajele primite de la prieteni sau familie, infractorii solicită împrumuturi sau transferuri urgente de bani. Multe victime cad în plasă fără a verifica autenticitatea solicitării, deoarece mesajul provine de la o persoană cunoscută.
Măsuri de protecție recomandate de specialiști
Pentru a se proteja de aceste fraude, specialiștii în securitate cibernetică recomandă utilizatorilor să nu comunice niciodată codurile de verificare primite prin SMS și să nu scaneze coduri QR primite de la persoane necunoscute sau în contexte suspecte.
Înainte de a efectua orice transfer de bani în urma unui mesaj primit pe WhatsApp, este esențială confirmarea solicitării printr-un apel telefonic către persoana respectivă, folosind un număr de telefon cunoscut. DNSC subliniază importanța activării autentificării în doi pași pentru contul de WhatsApp, o măsură care reduce semnificativ riscul de preluare a contului. De asemenea, utilizatorii sunt sfătuiți să refuze instalarea aplicațiilor de acces la distanță la solicitarea unor persoane care pretind a fi din partea băncii, poliției sau altor instituții și să întrerupă imediat conversația. În cazul în care un cont de WhatsApp este compromis, contactele trebuie informate imediat pentru a preveni răspândirea fraudei. Incidentele trebuie raportate către DNSC și, dacă există suspiciuni de compromitere financiară, și către banca la care au conturi.
Sursa: Economica
