Poliţia Română atrage atenţia asupra infracţiunilor cibernetice, care se desfăşoară în mediul online şi care sunt practicate şi în România,în cadrul Campaniei de prevenire #CyberScams - Fraudele informatice, în cadrul European Cyber Security Month – Luna Europeană a Securităţii Cibernetice, serie de manifestări care se derulează anual în fiecare lună octombrie, conform unei informări recente publicate pe site-ul Inspectoratului de poliţie judeţean DOLJ.
Timp de o săptămână, toate agenţiile de aplicare a legii din Statele Membre U.E., Over % state non-membre, 24 asociaţii bancare naţionale şi mulţi alţi actori implicaţi în lupta împotriva criminalităţii informatice vor acţiona pentru creşterea gradului de conştientizare în rândul beneficiarilor cu privire la acest fenomen infracţional. Acest efort comun, pan-European, are ca bază o campanie de comunicare derulată de partenri pe reţele sociale.
Conform recomandărilor IOCTA 2018, cea mai eficientă metodă de apărare împotriva ameninţărilor de tip social engineering este reprezentată de educaţia potenţialelor victime, care, în cazul de faţă, pot fi toţi cei care accesează internetul. Creşterea gradului de informare şi conştientizare a publicului general cu privire la modalităţile de identificare a comportamentelor şi tehnicilor deluzorii va conduce la o siguranţă ridicată atât pentru beneficiary, cât şi pentru patrimonial acestora, în mediul online.
Pentru această campanie, au fost elaborate material de promovare în 27 de limbi, disponibile pentru public download. Acestea includ informaţii şi recomandări cu privire la celor mai întâlnite 7 tipuri de fraude în mediul online şi cum pot fi acestea evitate:
- Frauda ”Mesaj de la şef” - CEO fraud: Vizând angajaţii autorizaţi să efectueze plaţi, autorul sună sau trimite un e-mail, pretinzând că este unul din managerii de top din companie şi îi determină să plătească o factură falsă ori să efectueze un transfer din contul firmei.
- Fraude cu facturi - Invoice fraud: O firmă este contactată de cineva care pretinde că este reprezentantul unui furnizor de bunuri/servicii legitim. Angajaţii cu atribuţii de efectuare de plăţi sunt determinaţi să plătească, pe viitor, facturi false în conturile autorilor.
- Phishing/Smishing/Vishing: autorii te apelează telefonic, îţi trimit un mesaj text (SMS) ori un e-mail, prin care te induc în eroare, pentru a-ţi divulga date personale, financiare ori de securitate.
- Website-uri bancare contrafăcute - Spoofed bank website fraud: Autorii folosesc mesaje de tip ”phishing” cu link-uri către site-uri bancare false. Odată ce ai accesat link-ul, prin metode diverse, şi se colectează ilegal datele personale şi/sau bancare. Site-ul contrafăcut va arăta precum cel legitim pe care îl imită, cu foarte mici diferenţe, deseori greu sesizabile.
- Iubire prefacută - Romance scam: Autorii pretind că sunt îndragostiţi şi îşi doresc o relaţie cu potenţiala victimă. Deşi debutează pe site-uri de întâlniri, sunt folosite conturi false de e-mail sau pe reţele sociale pentru menţinerea contactului, câştigarea şi exploatarea încrederii.
- Furtul de date personale - Personal data theft: Autorii îţi colectează nelegitim datele personale de pe reţele de socializare. Datele tale pot fi vândute altor infractori sau folosite pentru a-ţi accesa conturile bancare, contracta împrumuturi ori derula afaceri ilegale în numele tau.
- Fraude cu investiţii şi cumpărături online - Investment and online shopping scams: Autorii îţi oferă oportunitaţi ”speciale” de investiţii cu profituri rapide... sau îţi prezintă ”oferte-bombă” de ”chilipiruri” în mediul online.
