IPJ GORJ: Atenție la apelurile și mesajele care par venite de la bancă!

Polițiștii din cadrul Biroului de Analiză și Prevenire a Criminalității atrag atenția asupra metodei „spoofing”, prin care infractorii falsifică identitatea expeditorului unui e-mail, mesaj sau apel telefonic, pentru a crea impresia că acesta provine de la o bancă, instituție publică sau companie de încredere. Autoritățile recomandă verificarea atentă a mesajelor și apelurilor și evitarea transmiterii datelor confidențiale înainte de confirmarea sursei.

“Polițiștii din cadrul Biroului de Analiză și Prevenire a Criminalității avertizează asupra metodei de operare ”Spoofing”, care are la bază termenul „spoof”, ce înseamnă a “falsifica”. Astfel spoofing-ul se referă la acțiunea de a falsifica expeditorul e-mailurilor trimise, a mesajelor sau a apelurilor telefonice, pentru a ascunde identitatea infractorilor.

În cele mai multe cazuri, numele sau adresa e-mailului expeditorului și corpul mesajului sunt formatate astfel încât să apară ca și cum ar fi dintr-o sursă oficială și de încredere, cum ar fi o bancă sau o companie legitimă.

Această tehnică este adesea folosită în campaniile de tip phishing sau în răspândirea de malware, pentru că oferă destinatarului falsa impresie că mesajul vine de fapt de la o sursă de încredere, lucru care îl poate face mai puțin vigilent.

Prin spoofing se pot falsifica și numerele de telefon/afișajul și poate să pară că ești sunat de la bancă sau de la instituții publice. Astfel, acest mod de operare poate apărea sub mai multe forme:

• Spoofing prin e-mail;
• Falsificarea ID-ului de apelant;
• Replicarea de site-uri web;
• IP Spoofing (pentru a masca adresa IP a unui computer, ascunzând astfel identitatea expeditorului).

Cum te poți proteja de spoofing?

• Evită accesarea de link-uri sau atașamente din e-mail-uri, efectuarea unor plăți sau transmiterea de date confidențiale, fără o minimă documentare în prealabil, în special în cazul mesajelor venite din surse necunoscute.

• Atenție la calitatea textului furnizat, precum eventuale greșeli de redactare, gramaticale sau de exprimare! De multe ori atacatorii se folosesc de instrumente automate de traducere.

• Atunci când nu ești sigur de veridicitatea mesajului/ apelului telefonic care pare a veni de la bancă poți valida telefonic cu expeditorul (inclusiv banca) la un număr care aparține acestuia și nu unul sugerat de cel care te sună.

• Nu te încrede în cel care te sună, verifică veridicitatea mesajului înainte de a face orice demers.

• Folosește o soluție de securitate (antivirus) actualizată;

• Efectuează back-up (copierea datelor pe alte medii de stocare decât cel local) regulat și aplică actualizările de securitate, imediat ce acestea devin disponibile”, se arată într-un comunicat de presă al IPJ Gorj.