Ucrainean reținut după o tentativă de fraudă „vishing” de 180.000 de lei

Profitul.ro relatează că Poliția Română a reținut un cetățean ucrainean, după ce acesta ar fi încercat să o convingă pe o femeie că o parte dintre banii săi ar putea fi depuși în conturi bancare secundare, presupus securizate, create în numele ei. Femeia a anunțat poliția, iar încălcarea a fost surprinsă în flagrant: acesta primea două plicuri în care credea că se află suma de 180.000 de lei.

Metoda de fraudă folosigă este „vishing” (voice phishing), un tip de inginerie socială care, potrivit Poliției Române, înregistrează o creștere semnificativă în România. Spre deosebire de atacurile informatice clasice, care vizează vulnerabilități tehnice, vishingul are ca scop manipularea comportamentului uman, astfel încât victima să furnizeze de bunăvoie informații confidențiale legate de conturile bancare.

Polițiștii precizează că autorii se deghizează, de regulă, în angajați ai unor bici, departamente de securitate, companii de procesare a plăților sau instituții publice. Pentru a câștiga încrederea, folosesc un limbaj financiar profesionist, în engleză sau română, și invocă scenarii de tipul tranzacțiilor suspectate, autentificărilor din alte state sau atacurilor cibernetice asupra contului. Totodată, infractorii se pot folosi de dispozitive de falsificare a identității apelantului (Caller ID Spoofing), astfel încât numărul afișat în telefon să pară legitim.Nicio instituție financiară nu solicită telefonic parole, coduri OTP, coduri PIN, date complete ale cardului sau instalarea de aplicații de control la distanță, reinpartă Poliția.

În august 2026, Poliția Română a avertizat deja că fraudele de tip vishing se înmulțesc, folosindu-se tehnici tot mai complexe de convingere, inclusiv scenarii cu echipaje în care un infractor creează panică, iar altul, care dă o atitudine calmă, vine să „rezolve” problema.

Recomandările Poliție Române pentru evitarea fraudelor de tip „vishing”:

• nu comunicați niciodată prin telefon parole, coduri PIN, coduri OTP, coduri primite prin SMS sau alte date de autentificare;
• nu transmiteți datele complete ale cardului bancar și codul CVV/CVC;
• nu aprobați tranzacții și nu confirmați de notificări în aplicația bancară dacă nu le-ați inițiat personal;
• nu instalați aplicații de control la distanță la solicitarea unei persoane care vă contactează telefonic;
• întrerupeți conversația dacă interlocutorul exercită presiuni sau vă cere să acționați rapid, fără să verificați;
• verificați autenticitatea solicitării contactând instituția financiară prin canale oficiale;
• activați notificările pentru tranzacții și mecanismele suplimentare de securitate din aplicațiile financiare;
• informați membrii familiei, în special persoanele vârstnice, despre aceste metode de fraudă.