Potrivit SRI, infractorii folosesc această tehnică pentru a convinge cetățenii să ofere informații confidențiale, precum date personale, informații bancare, parole sau coduri de autentificare. „SRI informează cetățenii că au fost semnalate tentative de fraudă în cărora persoane necunoscute utilizează tehnici de falsificare a identității apelantului ( spoofing ) astfel încât pe ecranul telefonului apelatului să fie afișat numărul instituției dedicat relației cu publicul”, a transmis Serviciul Român de Informații.
Atacatorii folosesc platforme software specializate care permit modificarea identității afișate în timpul unui apel telefonic. Practic, pe ecranul telefonului victimei poate apărea un număr care pare autentic și care poate aparține unei instituții, unei companii sau chiar unei persoane cunoscute. Această metodă exploatează încrederea oamenilor în numerele oficiale de contact.
Victima este mai predispusă să creadă că discută cu un reprezentant legitim al unei instituții dacă vede pe ecran un număr familiar. SRI explică faptul că această tehnică nu presupune accesarea telefonului persoanei apelate, ci doar falsificarea informației afișate în momentul inițierii apelului. „Atacul de tip spoofing reprezintă o tehnică prin care atacatorii folosesc platforme software online pentru a imita numere reale de telefon.
Ei pot afișa pe ecranul telefonului dumneavoastră orice număr de telefon doresc, fie că aparține unei instituții, unei companii sau chiar unei persoane fizice, cu scopul de a vă câștiga încrederea”, a precizat Serviciul Român de Informații. Instituția avertizează că nu solicită niciodată prin telefon informații confidențiale sau operațiuni financiare. „Serviciul Român de Informații nu solicită telefonic: Astfel de solicitări reprezintă un semnal clar că apelul poate fi o tentativă de fraudă.
Infractorii încearcă adesea să creeze o stare de urgență, să sperie victima sau să o determine să acționeze rapid fără să verifice identitatea interlocutorului. Un element important de securitate este verificarea independentă a identității persoanei care sună. Cetățenii sunt sfătuiți să nu folosească numărul afișat în timpul apelului suspect, ci să îl formeze manual folosind o sursă oficială.
Nu continuați discuția dacă vi se cer informații sensibile sau dacă interlocutorul exercită presiuni pentru a lua o decizie rapidă. Formați numărul de telefon cifră cu cifră, folosind datele de contact disponibile pe site-ul oficial al instituției sau în documente oficiale. „Deoarece platformele online de spoofing pot doar să imite un număr la inițierea apelului.
În momentul în care dumneavoastră închideți și sunați înapoi în rețeaua clasică de telecomunicații, este imposibil să mai ajungeți la interlocutorul ilegitim. Apelul dumneavoastră va fi direcționat strict către posesorul real și legitim al acelui număr de telefon”, a explicat Serviciul Român de Informații. Specialiștii în securitate cibernetică avertizează că metodele de fraudă online și telefonică evoluează constant.
Dacă în trecut atacatorii foloseau mesaje evidente sau apeluri de la numere necunoscute, noile tehnici permit imitarea unor identități digitale reale. Folosirea numerelor instituțiilor publice reprezintă o tactică prin care infractorii încearcă să depășească una dintre cele mai importante bariere de securitate: neîncrederea victimei.