Serviciul Român de Informații a transmis, pe 5 august, o atenționare publică despre tentative de fraudă în care escrocii falsifică numărul afișat pe ecranul telefonului, astfel încât apelul să pară că vine chiar de la SRI. Potrivit Adevărul, pe ecranul persoanei apelate poate fi afișat numărul instituției dedicat relației cu publicul, deși apelul provine, de fapt, de la infractori.
Cum funcționează tehnica de spoofing
Instituția explică mecanismul folosit de atacatori. „Atacul de tip spoofing reprezintă o tehnică prin care atacatorii folosesc platforme software online pentru a imita numere reale de telefon. Ei POT afișa pe ecranul telefonului dumneavoastră orice număr de telefon doresc, fie că aparține unei instituții, unei companii sau chiar unei persoane fizice, cu scopul de a vă câștiga încrederea”, au transmis reprezentanții SRI, potrivit Jurnalul.
În cadrul acestor apeluri frauduloase pot fi solicitate date cu caracter personal, informații despre conturi sau carduri bancare, coduri de autentificare, parole ori efectuarea unor transferuri de bani. Serviciul precizează clar că nu solicită niciodată telefonic astfel de date: nici informații privind cardurile sau conturile bancare, nici parole, coduri PIN sau coduri primite prin SMS, și nici plăți sau transferuri de bani.
Ce recomandă instituția în cazul unui apel suspect
SRI recomandă cetățenilor un protocol simplu de verificare, dacă au suspiciuni în privința unui apel. Primul pas este întreruperea imediată a apelului, fără a furniza nicio informație solicitată, în special dacă interlocutorul cere date sensibile.
Al doilea pas presupune reapelarea manuală a instituției, prin formarea cifră cu cifră a numărului oficial, preluat din agendă, de pe documente oficiale sau de pe site-uri sigure, nu prin apelarea directă a numărului primit. „Deoarece platformele online de spoofing pot doar să imite un număr la inițierea apelului. În momentul în care dumneavoastră închideți și sunați înapoi în rețeaua clasică de telecomunicații, este imposibil să mai ajungeți la interlocutorul ilegitim”, explică SRI, conform comunicatului oficial publicat pe site-ul instituției.
🗞️ Citește și Acestea
De ce funcționează reapelarea ca metodă de verificare
Explicația tehnică oferită de SRI arată că apelul reinițiat manual va fi direcționat strict către posesorul real și legitim al numărului de telefon, nu către atacator. Practic, falsificarea identității apelantului funcționează doar în momentul inițierii convorbirii de către infractor, nu și atunci când victima potențială formează ea însăși numărul instituției.
Specialiștii în securitate cibernetică citați de presă atrag atenția că metodele de fraudă evoluează constant. Dacă în trecut atacatorii foloseau mesaje evidente sau apeluri de la numere necunoscute, noile tehnici permit imitarea unor identități digitale reale, inclusiv ale instituțiilor publice, tocmai pentru a depăși neîncrederea firească a potențialelor victime.
Recomandări suplimentare pentru cetățeni
Folosirea numerelor unor instituții publice reprezintă o tactică prin care infractorii încearcă să exploateze o barieră importantă de securitate: prezumția de legitimitate asociată unui apel venit, aparent, de la o autoritate a statului. Din acest motiv, autoritățile recomandă vigilență sporită, mai ales atunci când apelul vine cu o solicitare urgentă de date personale sau financiare.
SRI a mulțumit public cetățenilor pentru vigilență și cooperare, subliniind că raportarea unor astfel de tentative de fraudă ajută la limitarea impactului lor asupra populației.
Un fenomen în creștere, valabil pentru mai multe instituții
Tehnica spoofing-ului nu este nouă, dar folosirea ei pentru a imita numerele unor instituții cu autoritate, precum serviciile de informații, marchează o schimbare de tactică față de fraudele telefonice clasice, bazate pe numere necunoscute sau străine. Falsificarea numărului afișat elimină una dintre primele bariere de precauție la care oamenii se gândesc instinctiv, aceea de a verifica cine sună înainte de a răspunde.
Alertele similare au vizat în ultimii ani și alte instituții publice sau bănci, iar recomandarea de bază rămâne aceeași indiferent de instituția al cărei număr este imitat: nicio autoritate legitimă nu solicită telefonic parole, coduri PIN sau transferuri bancare urgente, iar orice presiune de a acționa imediat, fără verificare, este un semnal clar de fraudă.
