Apasa pentru a extinde
Back to top

Tentative de fraudă prin apeluri false (spoofed)

 

Fraudele in mediul digital sunt tot mai des intalnite si este important sa stii cum sa le identifici si sa te protejezi.

De aceea, dorim sa te informam cu privire la noile metode de frauda utilizate de atacatori in ultima perioada, si anume fraudele bancare efectuate prin apeluri telefonice false (denumita si „spoofing”).

 

Spoofing-ul numarului de telefon este o tehnica de inselaciune care presupune falsificarea ID-ului (numele) apelantului, astfel atacatorii reusind sa creeze impresia ca apelurile telefonice provin de la un alt numar decat cel real.

Practic, acestia pretind ca sunt o entitate de incredere (cum ar fi o banca sau o alta institutie, organizatie, website etc.) si incearca sa induca in eroare utilizatorii pentru a le fura datele personale sau datele bancare.

In ultima perioada, atacatorii se prezinta drept functionari bancari si utilizeaza in fals numere de telefon ale bancilor sau numere de telefon similare.

Un exemplu este cel in care victima este contactata telefonic pentru a fi anuntata ca i s-a aprobat un presupus credit solicitat. Mizand pe faptul ca primul instinct al victimei este acela de a reactiona cat mai urgent, declarand ca nu a inaintat nicio cerere pentru acordarea unui credit si cel mai probabil este o „frauda”, atacatorii vor solicita o serie de date personale, respectiv date bancare, pentru a face demersurile necesare raportarii presupusei „fraude” si pentru a recupera eventualele sume pierdute.

Cum functioneaza spoofing-ul?

  • Falsificarea identitatii: Atacatorul isi ascunde identitatea reala pentru a parea o entitate de incredere.
  • Initierea contactului: Atacatorul foloseste o identitate falsa pentru a contacta victima.
  • Crearea sentimentului de urgenta sau frica: Mesajul de spoofing va crea un sentiment de urgenta sau frica pentru a determina victima sa actioneze rapid si fara sa aiba timp sa analizeze situatia.
  • Inducerea victimei in eroare: Atacatorul induce victima in eroare pentru a o convinge sa-i furnizeze informatii personale sau financiare confidentiale, cum ar fi numarul cardului de credit, parola sau codul PIN.

Cum te protejezi de astfel de tentative de frauda prin apeluri telefonice false (spoofed)?

  • Refuza de la inceput apelurile care ti se par suspecte, chiar daca pretind ca provin de la banci sau alte autoritati si apar numere de telefon ale acestora sau asemanatoare.
  • NU furniza nimanui date personale la telefon si nici date bancare (cont, user, parola Mobile/Internet banking, numarul cardului, codul de securitate de pe spatele cardului, PIN-ul cardului etc)! Bancile nu solicita niciodata informatii privind parole de acces la contul bancar si nici date de pe cardurile bancare. Nu raspunde la astfel de solicitări si incheie apelul imediat.
  • Verifica intotdeauna numarul de telefon oficial al entitatii din partea caruia esti apelat pe canalele de comunicare oficiale, inainte de a oferi informatii personale.
  • Banca nu apeleaza niciodata telefonic utilizatorii pentru a anula credite sau pentru a le promite recuperarea unor sume de bani.
  • Raporteaza apelurile suspecte. Daca primesti un apel care ti se pare suspect, informeaza imediat banca/institutia in numele careia se pretinde ca a fost efectuat apelul pentru a ajuta la identificarea rapida a tentativelor de frauda.
  • Daca ai divulgat accidental date personale sau ale cardului, contacteaza imediat banca pentru a bloca accesul la conturi.

Tine cont de informatiile si recomandarile de mai sus pentru a te proteja de fraudele din mediul digital.

Informatii importante despre fraudele legate de investitii in criptomonede

 

Acest tip de frauda este initiat prin retelele sociale, email, SMS, apel telefonic, WhatsApp sau alte aplicatii de mesagerie si se manifesta prin prezentarea de catre atacatori a promisiunii false de castiguri substantiale si rapide daca se investeste in criptomonede sau actiuni pe bursa prin intermediul unor platforme de investitii/tranzactionare, platforme care in realitate sunt in controlul atacatorilor.

In unele situatii atacatorii solicita si instalarea pe telefonul mobil sau pe calculator a unor aplicatii prin care ei vor putea obtine accesul si controlul de la distanta al acestor dispozitive, creandu-si astfel posibilitatea de a initia tranzactii din contul tau bancar.

 

In astfel de situatii este foarte important:

  • Sa manifesti prudenta, sa soliciti si sa verifici datele persoanei care te contacteaza sau datele de identificare ale companiei care iti face “oferta de nerefuzat”;
  • Sa NU oferi datele personale sensibile (ex. CNP) sau datele bancare (de exemplu numar card, data expirarii, CVV/CVC, nume utilizator Online Banking/Mobile Banking, coduri de acces furnizate de banca prin SMS), in cadrul apelului telefonic cu atacatorul sau prin accesarea linkului transmis de acesta pe SMS sau prin alte metode solicitate;
  • Sa NU instalezi pe dispozitivele pe care le utilizezi aplicatii care ofera acces la distanta (de exemplu Anydesk, TeamViewer) la cererea persoanelor care te abordeaza.

 

In situatia neplacuta in care ai fost victima unei inselatorii de acest tip, iti recomandam ca imediat dupa incident:

  • Sa incetezi orice comunicare cu “brokerii/intermediarii” si sa nu mai efectuezi niciun fel de plata indiferent de motivul invocat (de exemplu, atacatorii pot solicita plati suplimentare ca “taxe de retragere a castigurilor” sau “taxe de recuperare”);
  • Daca ai instalat orice aplicatie la cererea “brokerilor”, sa o dezinstalezi si sa scanezi cu un program antivirus device-ul;
  • Sa ne contactezi imediat pentru inceperea demersurilor de recuperare, in eventualitatea in care acestea mai sunt posibile, pe e-mail la adresa infocenter@unicredit.ro sau telefonic la +4 021 200 2020 (apel cu tarif normal din orice retea) sau *2020 (apel cu tarif normal din retelele mobile).

Informatii importante despre fraudele legate de phishing

 

Iti reamintim faptul ca UniCredit Bank NU iti solicita niciodata prin intermediul mesajelor sau formularelor electronice informatii bancare confidentiale referitoare la conturile personale sau ale companiei pe care o reprezinti in relatia cu banca si nici numere de card sau coduri PIN, conturi de utilizator sau parole folosite in aplicatiile de plati electronice.

Daca ai primit orice tip de mesaj electronic prin care ti se solicita astfel de informatii te rugam sa:

  • NU RASPUNZI acestor mesaje (e-mail, SMS)
  • NU ACCESEZI niciunul dintre link-urile prezente in mesaj
  • NU DIVULGI sub nici un pretext parolele de acces, codul PIN sau orice alta informatie solicitata
  • SUNI DE URGENTA la +40 21 200 20 20 si comunici continutul mesajului receptionat sau transmiti mesajul la adresa infocenter@unicredit.ro.

 

Atentionare malware!

 

In cazul in care ai primit sau vei primi un e-mail sau SMS atribuit UniCredit Bank, cu un subiect de genul “Atentionare/Factura/Transfer de plata….” sau similar - te rugam sa verifici cu atentie continutul si expeditorul (campul From: din header-ul email-ului) si sa stergi aceste mesaje in cazul in care nu provin de la UniCredit, fara a deschide fisierele sau a accesa link-urile. Acestea pot afecta computerul sau dispozitivul tau mobil.

UniCredit Bank nu trimite astfel de informari clientilor sai, nu cere cu urgenta sa te autentifici sau sa iti reverifici contul sau cardul si nici nu solicita plata in acest mod a facturilor sau a oricaror alte servicii furnizate.

Multumim si iti stam la dispozitie 24/7 la Info Center - telefon +40 21 200 2020 (apel tarif normal in reteaua fixa Telekom Romania) sau *2020 (apel tarif normal in retelele mobile Orange, RCS&RDS, Telekom Romania, Vodafone).

Despre fraudele cu cardul prin intermediul platformei serviciului OLX si Whatsapp

 

In ultima perioada se discuta din ce in ce mai des despre incidente de securitate cibernetica de tip frauda, propagate prin intermediul serviciului OLX si prin WhatsApp.

Astfel, profitand de increderea clientilor, au aparut atacatori care imita conturi OLX pentru a atrage clientii spre a-si introduce datele personale si bancare pe site-uri “fantoma”. Fenomenul se cheama “phishing” si e cea mai frecventa frauda din mediul online.

 

Cum se intampla?

Mai intai, atacatorii contacteaza pe WhatsApp un utilizator care a publicat un anunt de vanzare a unui produs pe OLX si se declara interesati de achizitie. Apoi, acestia pretind ca au efectuat plata mentionand, insa, ca pentru finalizarea tranzactiei si incasarea sumei aferente este nevoie ca vanzatorul sa acceseze un link, unde i se cere sa isi introduca datele cardului pe care va fi virata suma. Desigur, este vorba despre o capcana, atacatorii sistand orice conversatie dupa ce primesc datele de card, iar victimelor li se extrag bani din cont. 

 

Recomandari despre cum poti evita aceste tentative de fraudare:

  • Analizeaza cu atentie si valideaza informatia primita, inainte de a face click pe link-uri sau fisiere din surse necunoscute. Nu oferi nimanui datele complete de card, impreuna cu codul de validare al tranzactiilor (CVV). Oricine are acces la aceste date poate folosi oricand cardul pentru a face plati. In plus, poti scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online, daca nu ai o solutie de securitate instalata pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing. 
  • Acorda atentie exprimarii in scris a interlocutorilor, precum si corectitudinii gramaticale a textului. De cele mai multe ori atacatorii nu sunt de origine romana si se folosesc de instrumente automate de traducere a textului pentru a discuta cu potentialele victime in limba lor nativa.

 

In cazul in care ai cazut in aceasta capcana, este vital sa te adresezi cat mai repede bancii emitente a cardului, pentru blocarea cardului. Blocarea cardului poate fi efectuata atat din aplicatia Mobile Banking de la UniCredit, cat si la numerele de telefon +40 21 200 2020 (apel tarif normal in reteaua fixa Telekom Romania), *2020 (apel tarif normal in retelele mobile Telekom Romania, Orange, RCS&RDS, Vodafone), sau 0800 888 111 (apel gratuit; numar de telefon disponibil doar pentru blocarea/deblocarea instrumentelor de plata/elementelor de securitate).

 

Ulterior, daca ai suferit pagube materiale, va trebui sa depui o plangere la cea mai apropiata sectie de Politie, pentru a deschide o investigatie in acest sens.

 

Echipa UniCredit Bank

Sugestii de protejare a rutinelor tale online

 

In prezent, conectarea la serviciile digitale este o practica zilnica: in fiecare zi comunicam, interactionam si platim folosind computere, telefoane inteligente si tablete.

Din acest motiv, securitatea IT devine un subiect din ce in ce mai important. Avand in vedere caracterul direct si usurinta cu care ne conectam la internet prin retele de wi-fi si mobile, trebuie acordata o atentie deosebita securizarii accesului la e-mail, la serviciile bancare digitale si la retelele sociale si prevenirii furtului de informatii si de bani.

Nu trebuie sa lasam niciodata garda jos, in special in aceasta perioada de stare de urgenta cauzata de epidemia Covid-19, care se poate dovedi un teren fertil pentru tentativele de frauda si phishing.

Pentru a preveni astfel de evenimente neplacute, iti recomandam sa fii foarte atent/a la cererile pe care le poti primi pe e-mail, SMS, WhatsApp, la apeluri si discutii pe chat, care includ informatii sau cereri referitoare la Covid-19.

In acest sens, iti reamintim ca atunci cand UniCredit iti trimite un mesaj sau orice tip de comunicare, face acest lucru doar pe canalele oficiale (UniCredit nu foloseste WhatsApp pentru comunicarea cu clientii sai) si nu solicita niciodata codurile de securitate ale aplicatiilor digitale, numerele tale de card de credit/debit, sau alte date cu caracter personal.

 

Iata cateva sugestii practice pentru a-ti administra in siguranta rutinele digitale.

 

 
 
Phishing: cum sa-l recunosti si cum sa te aperi impotriva inselatoriilor
 
Intr-un ocean de e-mail-uri, vor exista intotdeauna momeli care sa te induca in eroare. Nu risca atunci cand este vorba de securitate: este important sa recunosti tentativele de phishing, pentru a nu le cadea in plasa.

 


Vishing si Smishing, cele mai recente inselatorii cibernetice: ai grija la mesajele text, de pe WhatsApp si de la call-centere false

 

Link-urile suspecte si promotiile prea bune ca sa fie adevarate sunt semnele distinctive ale inselatoriilor, ale atacurilor hackerilor si virusilor informatici. Nu trebuie sa te prinda nepregatit/a!

 

 

 
 
Parole: cum sa le creezi, sa le retii si sa le gestionezi in siguranta

 

Fiecare aplicatie necesita o parola? Sunt atat de multe si nu sunt deloc usor de tinut minte toate. Ceea ce trebuie sa faci este sa gasesti metoda corecta de a le alege si de a le pastra in siguranta.

 


Fisiere periculoase: cum sa iti protejezi dispozitivele de virusi informatici

 

Este mai usor sa previi decat sa tratezi! Virusii informatici sunt contagiosi, dar tu esti cel mai bun doctor pentru computerul si dispozitivele tale.

 

 

Sugestii de protejare a rutinelor tale legate de computer

 

Serviciile de tip online si mobile banking sunt servicii securizate, accesibile de pe dispozitive precum computere sau smartphone-uri. Ai nevoie de date de logare pentru a le accesa. In afara de acestea, ai totusi si multe alte parole pe care le folosesti, personale, unde o optiune alfanumerica este preferabila. Sa trecem prin cateva sfaturi de protectie pe care le poti adopta.

 


Navigare sigura: iata cum sa eviti sa cazi in plasa in cazul utilizarii unei retele publice

 

Dispozitivul tau este expus riscurilor cand este conectat la retele wi-fi nesecurizate, deoarece sunt mult mai posibile tentativele de frauda de identitate.

 

 

Paza buna trece primejdia rea! Cat de sigure sunt retelele wi-fi publice?

 

 
 
Phishing si inselatorii pe e-mail: un risc pentru liber profesionisti si IMM-uri

 

O schimbarea brusca a metodei traditionale de plata sau o cerere neasteptata de la unul dintre furnizorii tai poate reprezenta un semnal de alarma. Afla cum sa te protejezi!

 


ATM-urile si BNA-urile UniCredit: retrageri de numerar in siguranta

 

Vrei sa retragi numerar in siguranta?

Afla cum sa te protejezi.

 

Retragem des numerar de la bancomate si suntem adesea neatenti la actiunile noastre. Utilizatorii sunt victime regulate ale furturilor si fraudelor, infractiuni care nu se limiteaza la persoanele in varsta, asa cum cred multi oameni. Autoritatile raporteaza des cazuri de „blocare a numerarului” menite sa fure bancnotele eliberate.


Pentru a isi proteja clientii impotriva riscurilor, UniCredit foloseste bancomate dotate cu cea mai moderna tehnologie anti efractie. De exemplu, fanta de introducere a cardului este protejata cu o forma speciala care impiedica hotii sa copieze banda magnetica. Un mesaj de pe ecran informeaza utilizatorii imediat atunci cand retragerea nu este disponibila. Totusi, daca retragerea este disponibila, dar numerarul nu este eliberat din motive tehnice, operatiunea va fi anulata imediat.

 

Cum actioneaza acesti hoti?

Un truc este tehnica „cu furculita”. O unealta artizanala de aproximativ 18 cm lungime (denumita „furculita” din cauza celor doi dinti de la capat) este introdusa prin fanta bancomatului care distribuie numerarul, pentru a prinde toate bancnotele inainte de a fi eliberate.


Odata „furculita” instalata, atunci cand un client face o retragere, bancnotele sunt blocate in interiorul bancomatului, ceea ce induce ca este vorba de o problema tehnica. Tot ce trebuie sa faca hotii este sa astepte ca persoana respectiva sa plece, apoi sa scoata dispozitivul si sa recupereze banii.

 

O alta inselatorie raportata des de autoritati vizeaza bancomatele din interiorul sucursalelor bancii. In acest caz, un dispozitiv fraudulos instalat pe manerul de deschidere a usii din holul cu bancomatul prinde cardul clientului si elibereaza o clona, pastrandu-l pe cel adevarat. Adesea, pentru a impiedica clientii pacaliti sa-si dea seama de schimbul de carduri, cativa complici dau buzna inauntru si se prefac ca au nevoie urgenta sa faca o retragere, grabind astfel victima sa iasa pe usa.


Astfel, din moment ce Paza buna trece primejdia rea, este important sa apelezi la niste reguli de siguranta minime atunci cand retragi numerar. Inainte de a efectua tranzactia, asigura-te ca nu sunt persoane care sa se uite peste umarul tau, protejeaza-ti codul PIN de priviri indiscrete, alege bancomate in locuri centrale si populate si incerca pe cat posibil sa faci retragerile in timpul zilei.

Spinning wheel animation

Loading

UniCredit Logo