Avertisment pentru români: vishingul, noua tactică a escrocilor prin telefon
După fenomenele de phishing vocal, ciberescursiunile prin intermediul apelurilor telefonice au înregistrat o creștere notabilă în notificările privind fraudele săvârșite prin vishing, un tip de înșelătorie în care atacatorii încearcă să câștige încrederea țintelor printr-o conversație directă la telefon. Conform datelor analizate, aproximativ 14% dintre incidentele raportate se încadrează în categoria vishing, în timp ce fraudele prin mesaje scurte (smishing) reprezintă circa 13% din total. Specialiștii în securitate subliniază că vishingul este mai dificil de combatut, deoarece manipularea încrederii victimei se bazează pe o interacțiune verbală, însoțită adesea de scenarii concepute pentru a induce panica sau pentru a simula situații de urgență. Experții atrag atenția asupra faptului că atacatorii pun în mișcare schema prin conversații îndelungate, oferind explicații credibile care par să justifice necesitatea unor acțiuni imediate.
În demonstrațiile publice privind frecvența tipurilor de fraude, unele statistici recente indică faptul că vishingul se află în topul incidentelor raportate, fiind responsabil pentru o proporție semnificativă a atacurilor. Un reprezentant al industriei, citat într-un amplu material de analiză, a explicat că vulnerabilitatea umană rămâne partea Centrală a acțiunilor de tip vishing: atacatorul interpretând situația în favoarea victimei, prin discursuri care exploatează încrederea și teama de consecințe. Ulterior, datele oficiale publicate indică faptul că, în primele luni ale anului 2026, ponderea vishingului în ansamblul raportărilor a ajuns la aproape 42%, plasând această formă de cartel fraudulos ca fiind cea mai frecventă între tipologiile incidente raportate în această perioadă.
O particularitate a acestei forme de înșelătorie o reprezintă posibilitatea ca vocea să fie dificil de verificat. Tehnologia actuală facilitează clonarea vocii prin instrumente avansate, iar utilizarea inteligenței artificiale a permis replicarea tonului și nuanțelor vocale într-un mod foarte credibil. Acest fapt reduce considerabil capacitatea unei persoane de a detecta în timp real diferența dintre o explicație autentică și una fabricată pentru a declanșa o reacție rapidă. Un specialist în securitate, referit în discuții publice, a subliniat că evoluția tehnologică a făcut ca apelurile să pară autentice în măsura în care telefonul nu mai este un indicator sigur de legitimitate.
În multe situații, simpla identitate a apelului nu mai poate garanta autenticitatea sursei. Tehnicile de falsificare a ID-ului apelantului, cunoscute sub denumirea de Caller ID Spoofing, pot afișa pe ecranul telefonului un număr care pare legitim sau asociat unei instituții financiare, ceea ce îngreunează recunoașterea unei tentative de fraudă. Autorități competente au avertizat în mai multe rânduri că astfel de practici sunt din ce în ce mai utilizate pentru a câștiga încrederea potențialelor victime și pentru a facilita accesul la informații sensibile sau la conturi bancare online.
În scenariile detectate de autorități, atacatorii pot pretinde că există tranzacții suspecte, tentative de autentificare din spații îndepărtate sau un dispozitiv nou conectat la cont, iar uneori leagă clienții în interacțiuni secvențiale cu personal care se preface a reprezenta banca, poliția sau instituția financiară națională. Scopul este să se creeze senzația unei conduite oficiale și să se determine o reacție rapidă din partea victimei, îndemnând la acțiuni care ar putea compromite securitatea contului.
În privința măsurilor preventive, autoritățile recomandă reguli clare pentru a reduce riscul de a cădea în capcana vishingului. În primul rând, nu este indicat să se ofere parole, coduri PIN, coduri de unică folosință (OTP), datele complete ale cardului sau codul CVV când interlocutorul solicită astfel de informații. De asemenea, nu trebuie aprobate tranzacții sau notificări în aplicațiile bancare care nu au fost inițiate personal, iar instalarea de aplicații de control de la distanță nu ar trebui să aibă loc la solicitarea celui de la altă parte. Aceste recomandări se aplică în egală măsură și situațiilor în care apelul poate părea legitim, iar situația necesită verificări suplimentare.
Astfel de situații evidențiază necesitatea menținerii unei vigilențe sporite în relația cu spațiul financiar digital, împreună cu practici de verificare independentă și cu o raportare promptă a oricărei suspiciuni despre o convorbire telefonică primită în legătură cu conturi sau tranzacții. Într-un climat în care tehnologia poate facilita replicarea vocii și falsificarea identităților, adoptarea unor protocoale clare de securitate devine esențială pentru a proteja utilizatorii și pentru a limpezi orice incertitudine legată de autenticitatea solicitărilor bancare sau instituționale. Această situație reiterează importanța educării continue a populației privind metodele de manipulare prin dialog telefonic și necesitatea unei reacții prudente în fața oricărei comunicări misterioase despre securitatea contului.
