Cum să protejezi contul bancar de vishing și ce pași trebuie să urmezi

Cine este Mihai Rotariu, managerul de comunicare al DNSC?

Protecția contului bancar în fața vishing-ului: ghid practic pentru a evita capcanele cibernetice

Statistica publicată de Directoratul Național de Securitate Cibernetică (DNSC) dezvăluie că în prima jumătate a anului 2026, înșelătoriile prin telefon, cunoscute sub numele de vishing, au reprezentat 42% din totalul incidentelor raportate. Ca comparație, atacurile prin e-mail cu legături către pagini false (phishing) au constituit 14%, iar cele prin mesaje de text (smishing) 13%. Aceste cifre subliniază necesitatea unei vigilanțe sporite, deoarece tehnologia folosită de fraudați a evoluat radical.

Mihai Rotariu, manager al Direcției Comunicare, Marketing și Media din DNSC, a clarificat modurile în care atacatorii exploatează noile tehnologii.

El a subliniat că, deși metodele de bază nu sunt noi, instrumentele de inteligență artificială au transformat complet peisajul.

Fraudați folosesc din ce în ce mai eficient tehnici de inginerie socială pentru a convinge victimele să livreze date sensibile, să trimită fonduri sau să instaleze software malițios.

Rotariu a insistat că utilizatorii trebuie să fie atenți la trei semnale-cheie în orice tentativă de fraudă: provocarea unei reacții emoționale, crearea unei urgențe false și solicitarea de informații personale.

El a menționat că inițiativele de conștientizare, ca cele în care DNSC, ING, Poliția Română, societatea civilă și presa discută scenarii recente, sunt la fel de cruciale ca și reacția la atacuri, deoarece prevenția rămâne prioritară.

Un aspect esențial al protecției este verificarea identității oricărui apelant care pretinde a fi reprezentant bancar. Regula de aur este să se încheie conversația și să se sune la numărul oficial al instituției, identificat independent de orice indicație din mesajul primit. Vocea auzită la telefon, chiar dacă pare familiară, poate fi reprodusă cu precizie prin inteligență artificială. O bancă legitimă nu cere niciodată comunicarea parolei, a codului SMS sau instalarea unui program de acces de la distanță. Orice cerere așezată de o persoană care se prezintă ca agent bancar constituie un semnal de alarmă clar.

Cum exploatează atacatorii deepfake-urile în vishing!

Conceptul de deepfake joacă un rol central în aceste fraude.

Un deepfake este o înregistrare audio sau video generată sau modificată prin inteligență artificială pentru a imita vocea, fața sau expresiile unei persoane cunoscute.

În domeniul financiar, această tehnologie permite crearea de reclame în care o vedetă pare să recomande un produs de investiții, sau de conversații în care apelantul se pretinde a fi un angajat al băncii, un coleg sau un rudă.

O altă aplicație este prezentarea unui chip artificial în procesul de verificare a identității pentru deschiderea unui cont online. Falsificarea poate avea loc în timp real, chiar în timpul unui apel video, nu doar în înregistrări pregătite anterior.

Potrivit unor observații publicate de Libertatea, într-o conversație video, nepotrivița dintre mișcarea buzelor și sunetul emis, în special la consoane, poate semnala o manipulare.

Alte indicii vizuale includ clipitul nefiresc sau mecanic, și un contur facial instabil la mișcări bruște, mai ales în zona urechilor, ochelarilor sau părului. De asemenea, o voce lipsită de variații naturale, de respirații sau ezitări, precum și o lumină diferită pe chip față de fundal, pot ridica suspiciuni. Totuși, aceste semne vizuale nu sunt suficiente pentru a confirma o fraudă; identitatea trebuie întotdeauna verificată printr-un canal independent.

Pentru a proteja accesul la cont și la dispozitivul personal, DNSC oferă o serie de recomandări practice care vizează atât datele bancare, cât și telefonul sau calculatorul folosit pentru operațiuni. Linkurile și fișierele atașate primite de la expeditori necunoscuți nu trebuie deschise. Nu se instalează programe cerute de persoane care se prezintă ca agenți de investiții, dacă aceștia cer controlul asupra dispozitivului. Pentru orice asistență la efectuarea unei operațiuni, se contactează direct băncă.

Pagina web folosită pentru operațiuni trebuie verificată atent pentru a exclude o copie care imită site-ul oficial. Conectarea la serviciul de internet banking nu se face prin legături primite în mesaje SMS sau prin e-mail. De asemenea, se evită accesarea linkurilor promovate sau sponsorizate.

Pentru a învăța să recunoști aceste tentative, instituția îndeamnă la vigilantă constantă și verificare prin canale oficiale.