Specialiştii din cadrul Directoratului Național de Securitate Cibernetică (DNSC) au tras un semnal de alarmă referitor la o nouă metodă prin care românii se pot trezi fără bani în conturi.
„Infractorii cibernetici își perfecționează constant scenariile și tacticile de atac, apelând diverse metode pentru a prinde în capcană potențiala victimă. Cu o simpla căutare pe internet putem să găsim tot felul de exemple de astfel de tentative în care angajații au fost păcăliți de infractori care au impersonat o persoană din conducerea unei organizații. Nu de mult angajatul unei multinaţionale din Hong Kong a fost păcălit, în timpul unei videoconferinţe realizate cu ajutorul tehnologiei Deepfake, să efectueze mai multe tranzacţii bancare importante”, a scris pe Facebook, DNSC.
Frauda „Mesaj de la șef” vizează angajații autorizați să efectueze plăți, care, prin inducere în eroare, sunt determinați să plătească o factură falsă ori să efectueze un transfer.
Astfel, un infractor sună sau trimite un e-mail, pretinzând că este unul din managerii de top din companie.
„De obicei este bine informat cu privire la organizație”, transmite DNSC.
Ulterior, el solicită efectuarea urgentă a unei plăţi.
„Folosește un limbaj persuasiv, de tipul: ”avem încredere în tine, rămâne între noi, eu sunt ocupat acum”. Se referă la o situație sensibilă (ex. control autorități, achiziții etc.).”, mai spun specialiștii.
Angajatului i se cere să nu respecte procedura obişnuită de autorizare a plăţilor. Instrucţiuni complete pot fi trimise mai târziu, de către o persoană sau prin e-mail.
„Angajatul transferă banii într-un cont al atacatorului. Deseori, solicită ca plata să se facă într-un cont din afara țării și chiar a Europei”, precizează DNSC.