Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi campanii de spoofing prin apeluri vizează utilizatorii români. ”Există o nouă serie de tentative de fraudă care se folosește de spoofing-ul telefonic pentru a convinge utilizatorii români să partajeze atacatorilor date cu caracter sensibil, în special date bancare”, anunță DNSC. Potrivit sursei citate, pentru a atrage potențiale victime în capcană, atacatorii folosesc o tehnică numită spoofing, în care atacatorul folosește tehnologia Voice over IP (VoiceIP) pentru a apela victima. Preluarea informațiilor de contact se face fără acordul instituției sau a persoanei fizice. Este nevoie doar de cunoașterea numărului de telefon sau a detaliilor de contact ale acestora. Astfel, nu se pot bloca astfel de inițiative la nivelul furnizorului de servicii telecom. Există instrumente online care oferă astfel de servicii de tip spoofing, de cele mai multe ori în regim de plată pe minut de conversație. Însă atacatorii nu depind de aceste servicii și își pot crea propriul instrument de acest fel cu resurse relativ limitate. Este necesară doar ascunderea numărului inițial și înlocuirea lui cu o imagine falsă. Atacatorii se folosesc de această imagine falsă pentru a câștiga încrederea victimei. Atacatorii apelează victima, pretinzând că sunt din partea SIF Muntenia sau BVB. Folosesc pretextul unor presupuse acțiuni vechi pe care victima le-ar deține de mai mult timp, dar de care a uitat. Atacatorii susțin că aceste acțiuni s-au apreciat foarte mult ca valoare, însă pentru a le vinde și a încasa sumele respective, victimei i se cer datele bancare. Bineînțeles, în realitate nu există aceste acțiuni, fiind doar un scenariu prin care atacatorii vizează datele bancare ale victimei. Nu furnizați niciodată telefonic date cu caracter sensibil (date personale, de autentificare, sau de carduri bancare), în urma unor apeluri suspecte, chiar dacă par a proveni de la instituții de încredere. Verificați întotdeauna autenticitatea apelurilor de la o autoritate sau instituție, printr-un canal de comunicare separat, în special dacă vi se solicită date cu caracter sensibil. Raportați astfel de apeluri către organizația impersonalizată pentru a atrage atenția cât mai rapid asupra noilor scenarii folosite de atacatori în astfel de inițiative frauduloase.