Atenție! Scenariu de fraudă în care sunt folosite numele Poliției Române și BNR

Experții DNSC punctează faptul că acest tip de fraudă este o schemă de vishing (voice phishing) extrem de elaborată.

Publicat de Daniel Țăndăreanu, 22 aprilie 2025, 19:34

Directoratul Național pentru Securitate Cibernetică (DNSC) avertizează asupra unui tip de fraudă în creștere, în care sunt folosite apeluri telefonice false în numele Poliției Române și al Băncii Naționale a României (BNR).

‘Un nou tip de fraudă a fost raportat în luna aprilie 2025, implicând apeluri telefonice care pretind a fi din partea Poliției Române și a Băncii Naționale a României (BNR). Infractorii folosesc metode sofisticate pentru a manipula victimele și a obține date bancare confidențiale. În scenariul raportat, presupusa ‘agentă de la poliție’ susține că un infractor internațional căutat prin Interpol s-ar fi prezentat la o bancă din România și ar fi încercat să contracteze un împrumut folosind identitatea persoanei vizate. Se menționează că este vorba despre o situație gravă, de natură penală, și că este în desfășurare o anchetă oficială. Persoanei i se comunică faptul că urmează să primească o citație pentru a se prezenta la secția de poliție. Se invocă o serie de articole de lege și se creează presiune psihologică prin limbaj formal și grav. Pentru a ‘dovedi’ identitatea, atacatorii trimit o fotografie a unei legitimații de poliție prin WhatsApp – document falsificat, dar credibil vizual’, explică specialiștii DNSC, într-o postare publicată, marți, pe pagina de Facebook a instituției.

Potrivit sursei citate, ulterior, victima este redirecționată către un ‘specialist’ din cadrul BNR, care pretinde că se ocupă de monitorizarea operațiunilor bancare, după care se transmite o scrisoare oficială pretins emisă de guvernatorul Mugur Isărescu, care susține gravitatea cazului.

‘În continuare, victima este întrebată dacă utilizează aplicații, precum Telegram, pentru a continua comunicarea într-un ‘mediu securizat’. Prin aceste canale, se solicită ulterior extrasul de cont bancar, sub pretextul necesității pentru emiterea asigurării. În tot acest timp, persoana este avertizată în mod repetat că nu are voie să discute cu nimeni despre investigație, nici măcar cu un avocat, sub amenințarea unei presupuse arestări imediate. Ca ‘măsură suplimentară de verificare’, i se spune că va fi supusă unui test poligraf pentru a se confirma că nu a divulgat informații’, notează Directoratul.

Experții DNSC punctează faptul că acest tip de fraudă este o schemă de vishing (voice phishing) extrem de elaborată, combinată cu: apeluri cu număr falsificat (caller ID spoofing), trimiterea de documente false în format digital, manipulare emoțională și juridică, utilizarea de canale alternative de comunicare (WhatsApp, Telegram, Signal) și colectarea treptată a datelor personale și bancare.

Scenariul de fraudă descris anterior a fost notificat inițial de Attack Simulator, precizează DNSC.

Pentru a preveni asemenea evenimente nedorite, specialiștii vin cu o serie de recomandări: nu oferi date personale sau bancare prin telefon; închide apelul și sună înapoi la numărul oficial al instituției; nu continua discuția pe WhatsApp, Telegram sau Signal; verifică imaginile primite cu ‘Reverse Image Search’; nu instala aplicații de control la distanță; nu te lăsa intimidat de ton autoritar sau ‘articole de lege’; monitorizează conturile și setează alerte de tranzacție.

De asemenea, în cazul în care se suspectează un apel de tip vishing, trebuie acționat rapid, respectiv: să fie întreruptă conversația și raportarea incidentului la Poliția Română – Prevenirea Criminalității – ICPC sau la DNSC.

Sursa – Agerpres