Sună un număr care începe cu prefixul obișnuit al băncii tale. La celălalt capăt, o voce calmă îți spune numele complet, ultimele patru cifre ale cardului și te anunță că s-a înregistrat o tentativă de plată de 4.300 de lei într-un alt oraș. Întrebarea vine firesc: „ați autorizat dumneavoastră această tranzacție?”
Din acest moment ești deja în interiorul atacului. Nu pentru că ai greșit ceva, ci pentru că întreaga conversație a fost proiectată să te ducă într-o stare în care nu mai verifici nimic. Se numește vishing – phishing prin voce – și e varianta cea mai eficientă, tocmai pentru că un om real la telefon inspiră mai multă încredere decât un e-mail.
De ce funcționează atât de bine
Trei lucruri fac diferența față de un mesaj scris.
Primul: numărul afișat poate fi falsificat. Tehnica se numește spoofing și permite ca pe ecran să apară exact numărul de pe spatele cardului tău. Faptul că numărul „e corect” nu dovedește absolut nimic.
Al doilea: atacatorul are deja date despre tine. Nume, adresă, uneori banca la care ești client – informații scurse din diverse baze de date sau adunate din surse publice. Când cineva îți spune lucruri corecte despre tine, creierul face automat saltul la concluzia că e legitim.
Al treilea: presiunea emoțională. Ți se spune că banii tăi sunt în pericol chiar acum, că fereastra de reacție e de câteva minute și că orice ezitare înseamnă pierdere. Sub stres, capacitatea de a pune întrebări incomode scade dramatic.
Ce îți cer, de fapt
Scenariile diferă, dar cererea finală se încadrează aproape mereu într-una dintre acestea:
- Codul din SMS sau din aplicația de autentificare, prezentat drept „cod de anulare a tranzacției”. Nu există așa ceva. Codul acela autorizează o plată sau o logare, niciodată o anulare.
- Transferul banilor într-un „cont sigur”, deschis temporar pe numele tău. Băncile nu fac asta. Contul e al lor.
- Instalarea unei aplicații de asistență la distanță, ca să vadă ei ce se întâmplă pe telefon. Este echivalentul cu a le da telefonul deblocat în mână.
- Confirmarea unei notificări push care apare exact atunci în aplicația bancară.
- Parola completă sau PIN-ul. Varianta cea mai grosolană, dar încă folosită.
Există și versiunea cu autoritatea publică: cineva care se prezintă drept polițist sau procuror, spune că numele tău apare într-un dosar de spălare de bani și că trebuie să colaborezi discret. Uneori cere să nu discuți cu nimeni, „pentru bunul mers al anchetei”. Izolarea victimei e parte din tehnică. Nicio instituție din România nu îți cere bani, coduri sau tăcere prin telefon.
Regula care rezolvă toate cazurile
Nu trebuie să înveți toate scenariile. E suficientă o singură regulă: închizi și suni tu înapoi, la numărul de pe spatele cardului sau de pe site-ul oficial al instituției, tastat manual.
Două detalii contează aici. Nu suna la numărul de pe ecranul apelului și nu apăsa pe butonul de re-apelare, pentru că ajungi tot la ei. Și nu suna imediat de pe același telefon dacă poți evita – unele atacuri mai vechi țineau linia deschisă câteva zeci de secunde, astfel încât să auzi un ton fals de apel. Așteaptă un minut sau folosește alt telefon.
Un operator real nu se va supăra că verifici. Dacă persoana de la telefon insistă că nu ai timp să închizi, tocmai ți-a confirmat că e o fraudă.
Dacă ai spus deja un cod
Reacționează în ordinea asta, fără să pierzi timp cu autoreproșuri. Sună banca și cere blocarea cardului și a accesului la internet banking. Verifică în aplicație dacă au apărut beneficiari noi sau limite modificate de plată – atacatorii le schimbă des ca să poată transfera sume mari. Schimbă parola de la banking și de la e-mailul asociat contului, de pe alt dispozitiv. Dacă ai instalat ceva la cererea lor, dezinstalează și repornește telefonul.
Apoi depune plângere și păstrează ora apelului, numărul afișat și tot ce ți-au spus. Detaliile astea ajung să conteze.
Merită să știi și cum arată variantele scrise ale aceleiași scheme, pentru că grupurile care sună folosesc adesea și SMS-uri ca prim contact: articolul despre mesajele SMS care încearcă să-ți fure datele acoperă tiparele cele mai frecvente. Iar dacă ai ajuns să dai click undeva înainte de apel, parcurge și pașii de urgență din ghidul pentru primele ore după un click suspect.
Mai rămâne o parte care ține de familie, nu de tine. Persoanele în vârstă sunt ținta preferată, nu pentru că nu ar înțelege tehnologia, ci pentru că au fost educate să nu fie nepoliticoase cu o voce de autoritate. Cel mai eficient lucru pe care îl poți face nu e o listă de sfaturi, ci o înțelegere simplă: „dacă te sună cineva de la bancă sau de la poliție, închizi și mă suni pe mine, indiferent de oră”. Funcționează pentru că mută decizia din momentul de panică într-un moment de calm.
Ajută și stabilirea unui cuvânt de siguranță în familie, util și împotriva apelurilor cu voce clonată. Sună copilăresc până în ziua în care cineva sună plângând și cere bani urgent.
