ING Bank și Directoratul Naţional de Securitate Cibernetică (DNSC) avertizează cu privire la două tentative de fraudă care vizează tot mai intens persoanele juridice: atacuri de tip phishing care solicită actualizarea urgentă a datelor, precum și apeluri false (spoofing) în care infractorii susțin că sună din partea Agenției Naționale de Administrare Fiscală (ANAF).
Scopul infractorilor este obținerea unor câștiguri financiare, prin manipularea potențialelor victime să își introducă date bancare pe site-uri false sau să efectueze transferuri de bani. În ambele situații, atât paginile clonă, cât și conturile bancare în care ajung banii sunt controlate integral de atacatori.
În acest scenariu, victimele primesc e-mailuri, SMS-uri sau mesaje pe rețele sociale care par să provină de la bănci, autorități sau instituții publice, fiind îndemnate să își „confirme” sau „actualizeze” informațiile personale. Atacatorii folosesc un ton urgent în mesaje („contul va fi blocat” sau „nu vei mai avea acces la produsele și serviciile deținute”) și includ elemente grafice care par legitime, întrucât reproduc identitatea vizuală a entității pe care o imită.
Odata cu accesarea acestor linkuri suspecte incluse în mesaje, potențialele victime sunt redirecționate către site-uri false. Site-ul clonă arată similar cu cel al entității în care atacatorii se deghizează. Acestea sunt create special pentru a colecta date sensibile precum date bancare, parole sau coduri de securitate (OTP), date care vor fi ulterior folosite pentru acces neautorizat la conturi sau inițierea de tranzacții frauduloase.
Important de reținut:
În ING, investim masiv în sisteme avansate de monitorizare a tranzacțiilor, capabile să identifice în timp real activități suspecte și abateri de la comportamentul obișnuit al utilizatorilor. În paralel, acordăm o importanță majoră prevenției, prin informarea clienților cu privire la cele mai frecvente tipuri de fraude digitale. Ne dorim să consolidăm parteneriatul dintre bancă și client, întrucât majoritatea tentativelor de fraudă se bazează pe manipularea utilizatorilor pentru a-și divulga singuri datele bancare sau pentru a autoriza transferuri de bani. Este esențial ca fiecare client să înțeleagă faptul că nicio bancă nu va trimite, sub nicio formă, mesaje sau e-mail-uri care să conțină link-uri (URL-uri) prin care să solicite introducerea userului, parolei, codurilor de autentificare sau datelor cardului. Prevenția este crucială, deoarece în majoritatea cazurilor de fraudă, șansele de recuperare a banilor sunt extrem de reduse. - Alin Becheanu, Head of Faud Monitoring & Prevention, ING Bank România.
Acest tip de fraudă este în prezent unul dintre cele mai active în România și se bazează pe tehnici de inginerie socială. În unele cazuri, infractorii din spatele apelurilor încearcă să convingă potențiala victimă să introducă date de autentificare la conturile de internet banking pe site-uri frauduloase, ori chiar să efectueze tranzacții în conturi controlate direct sau indirect de atacatori.
În alte instanțe, atacatorii încearcă să obțină acces de la distanță pe dispozitivul victimei. Numitorul comun în aceste inițiative frauduloase este folosirea identității vizuale și a numelui ANAF, pentru a convinge victimele să transfere bani, să ofere date bancare sau acces la conturile lor.
De regulă, schema frauduloasă debutează cu un apel telefonic fals din partea ANAF. De fapt, în spatele apelului sunt infractori online bine instruiți, care acționează asemănător unui operator de call center. Apelantul comunică potențialei victime faptul că are „o returnare de taxe”, „o rambursare de impozit” sau „o sumă de recuperat” și o îndeamnă să acceseze un link.
Următorul pas al atacatorului poate varia, în funcție de context. În unele cazuri solicită instalarea unei aplicații de control la distanță pe dispozitivul victimei, sub pretextul că va primi banii mai rapid. Prin instalarea acestor aplicații de acces la distanță, precum AnyDesk sau AirDroid, infractorii obțin acces direct la telefon și la datele bancare. Aceștia se conectează în contul victimei, inițiază tranzacții, pot seta dispozitive noi pentru autorizare sau pot modifica limitele de plată.
În final, banii sunt transferați rapid în conturi ale unor cărăuși de bani sau în alte conturi controlate de atacatori, folosite pentru a îngreuna depistarea traseului banilor.
În alte situații, atacatorii încearcă să determine victimele să transfere chiar ele soldurile disponibile într-un cont fals de rambursare, controlat de atacatori.
Important de reținut
Infractorii din mediul online nu mai sunt neapărat acei hackeri cu glugă pe care îi vedem adesea în filme. De cele mai multe ori sunt persoane care pot fi persuasive, care au abilități de comunicare și, uneori, experiență în relația cu clienții. Ei se folosesc de tehnici de inginerie socială și de scenarii atent gândite în prealabil, care se bazează puternic pe generarea emoției pozitive („ai o sumă de recuperat”) sau negative („contul tău va fi blocat”), la care adaugă de fiecare dată urgența, pentru a face potențiala victimă mai puțin atentă la detalii, mai puțin doritoare să facă anumite verificări și susceptibilă să acționeze impulsiv. Trebuie să vorbim cât mai mult despre aceste povești pe care ni le servesc infractorii, la telefon, prin SMS, email sau social media, astfel încât să ne construim treptat reflexe de securitate pentru a evita astfel de capcane. - Mihai Rotariu, Manager Direcția Comunicare, media și Marketing, DNSC.
Pentru a recunoaște tentativele de fraudă online și a nu le cădea victimă, informați-vă constant despre acestea din surse de încredere precum site-ul DNSC și secțiunea de securitate de pe site-ul ING Bank.
Despre ING Bank România:
ING Bank România este parte a ING Group, instituție financiară internațională globală, care oferă servicii bancare unui număr de peste 38 de milioane de clienți individuali, companii sau instituții din peste 40 de țări. Înființată în 1994, ING Bank România este în prezent o bancă universală, oferind produse și servicii tuturor categoriilor de clienți - companii mari și mici, instituții financiare, mici antreprenori și persoane fizice. ING Bank România este singura bancă cu o creștere organică din top 10 bănci locale după active, fără achiziții de portofolii de clienți sau alte bănci. ING Bank România este o bancă universală cu peste 1,9 milioane de clienți din trei segmente de business: persoane fizice (retail), companii IMM-uri & Mid-Corporate și Wholesale Banking.
Misiunea ING este aceea de a-i susține pe oameni să fie cu un pas înainte, în viață și în afaceri.
Accesibilitate
Dacă alegi să elimini meniul de accesibilitate, nu îl vei mai putea vizualiza, decât dacă ștergi istoricul de navigare și datele. Ești sigur că dorești să ascunzi interfața?