- Escrocheriile cibernetice combină ingineria socială și tehnologia (IA, deepfake-uri, schimbarea cartelelor SIM) pentru a fura bani și date.
- Phishing-ul, smishing-ul, vishing-ul, frauda investițională, cadourile false și uzurparea de identitate sunt cele mai comune tactici în prezent.
- Parolele puternice, 2FA, actualizările, copiile de rezervă și verificarea identității reduc considerabil riscul.
- Raportarea rapidă, strângerea de dovezi și notificarea băncii și a autorităților ajută la oprirea pagubelor și la prevenirea altor victime.
Viața digitală a pătruns aproape tot ceea ce facem: cumpărături, relații cu agențiile guvernamentale, servicii bancare, rețele sociale... și, odată cu aceasta, cele mai frecvente escrocherii cibernetice care afectează persoanele fizice și companiile din Spania au crescut și ele. Infractorii devin din ce în ce mai vicleni, valorificând tehnologii precum inteligența artificială și profitând de orice scuză pentru a încerca să fure bani sau date personale.
Numai în primele nouă luni ale anului 2024, în Spania au fost raportate peste 347.000 de infracțiuni cibernetice , aproape una din cinci din totalul infracțiunilor cibernetice . În spatele acestor cifre se află totul, de la simple escrocherii prin SMS la scheme complexe de investiții în criptomonede și fraude sofisticate care implică facturi comerciale. Înțelegerea modului în care funcționează aceste escrocherii, învățarea de a le detecta și știrea a ceea ce trebuie făcut dacă suntem luați prin surprindere sunt esențiale pentru a naviga pe internet cu mai multă liniște sufletească.
Coduri QR, WhatsApp și rețele sociale: noi capcane pentru vechile escrocherii
În ultimii ani, utilizarea codurilor QR a crescut vertiginos pentru orice: meniuri de bar, programări, informații stradale... și, așa cum era de așteptat, infractorii cibernetici au văzut codurile QR ca un punct de intrare perfect pentru a-și înșela victimele . Poliția Națională a avertizat cu privire la campanii care implică autocolante sau anunțuri false cu coduri care duc la site-uri web rău intenționate sau descărcări de programe malware.
Pentru a reduce riscurile, experții recomandă menținerea telefonului mobil actualizat , utilizarea sistemelor de securitate și, dacă este posibil, a aplicațiilor care permit previzualizarea adresei URL la care indică codul QR înainte de a-l deschide. În plus, Institutul Național de Securitate Cibernetică (INCIBE) oferă ghiduri și resurse care să vă ajute să învățați cum să identificați când un cod QR ar putea fi suspect.
Un alt câmp de luptă este WhatsApp și, mai general, aplicațiile de mesagerie. Procesele de recrutare false și ofertele de muncă inexistente abundă , începând cu un apel telefonic de la cineva care pretinde că este de la un departament de Resurse Umane. Următorul pas este să ceri utilizatorului să-și adauge numărul pe WhatsApp pentru a primi mai multe detalii despre un loc de muncă presupus foarte atractiv.
Odată ce conversația începe, scopul real este obținerea de date personale, informații financiare sau chiar o plată „în avans” pentru instruire, rezervarea unui loc de muncă, trimiterea de materiale sau orice alt pretext. Aceste oferte apar pe portaluri de locuri de muncă, pe rețelele de socializare, prin e-mailuri sau mesaje text și includ adesea termeni care par prea frumoși ca să fie adevărați.
A fost detectată și o înșelătorie deosebit de problematică, care începe cu un SMS care conține un cod de șase cifre. Infractorii deturnează mai întâi contul de WhatsApp al uneia dintre contactele victimei și, dându-se drept acea persoană, îi cer să transmită codul primit. Acest cod este de fapt propriul cod de verificare a contului de WhatsApp al victimei; dacă îl furnizează, va pierde controlul asupra contului său. Pentru a evita acest lucru, este esențial să activați verificarea în doi pași și să nu partajați niciodată acest cod cu nimeni.
Medicamente false, cadouri incredibile și falsuri profunde pe rețelele de socializare
Internetul a devenit, de asemenea, platforma ideală pentru pseudoterapii, suplimente miraculoase și tratamente lipsite de dovezi științifice . O practică foarte frecventă implică clonarea aspectului unei instituții media sau al unui spital reputat pentru a da credibilitate unui produs, folosind chiar și numele și fotografiile unor medici reali fără permisiunea lor.
Au fost detectate site-uri web care se dau drept ziare sau rețele de televiziune naționale pentru a promova, de exemplu, picături de slăbit care promit să ajute la pierderea a 10 kilograme în trei săptămâni sau presupuse soluții definitive pentru diabet sau disfuncție erectilă. În realitate, aceste produse nu sunt înregistrate ca medicamente și nici nu au vreo susținere științifică și pot reprezenta un risc direct pentru sănătate.
Experții subliniază că, atunci când te confrunți cu orice tratament online care promite rezultate spectaculoase, este întotdeauna înțelept să consulți un profesionist din domeniul sănătății sau medicul de familie . Nimeni nu oferă leacuri miraculoase gratuite și cu siguranță nu prin publicitate agresivă sau site-uri web suspecte.
O altă înșelătorie clasică care se repetă an de an este proliferarea cadourilor și tombolelor false de la branduri importante, care profită de sărbători precum Ziua Mamei, Black Friday sau Crăciunul. Mesajele SMS sau e-mailurile cu logo-uri de la El Corte Inglés, Carrefour, Leroy Merlin sau alți retaileri mari promovează premii atrăgătoare: carduri cadou de 500 €, articole de tacâmuri de designer, seturi de unelte, vouchere de cumpărături...
Modus operandi este aproape întotdeauna același: victima este invitată să dea clic pe un link, să completeze un formular cu informații personale sau chiar să plătească o sumă mică pentru taxele de livrare sau manipulare. Adevăratul brand nu are nicio legătură cu promoția, iar singurul obiectiv este de a obține date sau de a fura bani . Înainte de a crede orice mesaj de acest tip, este recomandabil să verificați rețelele de socializare sau site-ul oficial al companiei și, dacă aveți cea mai mică îndoială, să ignorați și să ștergeți mesajul.
În ultimele luni, s-a înregistrat și o creștere a manipulărilor video ultra-realiste, faimoasele deepfake-uri care folosesc inteligența artificială pentru a atribui prezentatorilor sau persoanelor publice mesaje pe care aceștia nu le-au rostit niciodată . În Spania, au apărut exemple cu prezentatori de știri, oficiali ai unor organisme publice și directori ai unor companii mari care discută despre platforme de investiții în criptomonede.
Aceste videoclipuri sunt distribuite în principal pe rețelele de socializare și duc la site-uri web de investiții care nu sunt înregistrate la Comisia Națională a Pieței de Valori Mobiliare din Spania (CNMV). CNMV a avertizat că acestea sunt escrocherii financiare menite să atragă economii cu promisiuni de randamente rapide și fără riscuri . Recomandarea de bază este clară: utilizați doar furnizori autorizați și fiți precauți cu privire la orice chilipir care circulă online, chiar dacă prezintă o figură cunoscută.
Escrocherii cu investiții, schimb de cartele SIM și fraude care vizează companiile
Multe dintre rețelele criminale care operează astăzi combină tactici frauduloase vechi cu instrumente de inteligență artificială și campanii publicitare pe rețelele sociale . Un exemplu clar îl reprezintă platformele false de investiții în criptomonede, care se prezintă ca proiecte inovatoare „susținute” de celebrități, experți financiari sau chiar instituții - toate fabricate digital.
O operațiune recentă de amploare a poliției a destructurat o rețea care, folosind această schemă, fraudase sute de victime cu zeci de milioane de euro. Victimele credeau că investesc în criptomonede . Reclamele foloseau videoclipuri generate de inteligență artificială și site-uri web foarte bine puse la punct, dar, în realitate, toți banii ajungeau în conturi controlate de infractori.
O altă escrocherie în creștere este schimbarea cartelei SIM , care implică duplicarea cartelei SIM a victimei. Pentru a face acest lucru, escrocii colectează mai întâi date personale prin scurgeri de informații, rețele sociale sau înșelăciuni anterioare și le folosesc pentru a se da drept titularul cardului la operatorul de telefonie mobilă. Odată ce obțin o copie a cartelei SIM, pot primi mesaje SMS de verificare bancară, pot accesa și goli conturi și, de asemenea, pot obține acces la e-mail sau rețele sociale.
Acesta este un atac deosebit de periculos, deoarece utilizatorul poate pierde brusc acoperirea mobilă fără să înțeleagă de ce. Măsurile preventive includ limitarea cantității de informații personale partajate public, activarea unui cod PIN puternic pe cartela SIM și revizuirea frecventă a extraselor de cont bancar , precum și atenția la orice mesaje de la operator cu privire la modificările cartelei SIM sau transferurile de numere nesolicitate.
În lumea afacerilor, o tehnică din ce în ce mai răspândită este manipularea facturilor sau a e-mailurilor dintre furnizori și clienți . Infractorii cibernetici interceptează comunicările, compromițând de obicei unul dintre conturile de e-mail implicate , și modifică numărul contului bancar de pe o factură aparent legitimă. Compania plătește ca de obicei, dar banii ajung într-o destinație controlată de organizația criminală.
Acest tip de fraudă, similar atacurilor de tip „man-in-the-middle” din lumea corporativă, a cauzat pierderi de zeci de mii de euro pentru IMM-urile spaniole. Pentru a limita riscul, este esențial să se verifice orice modificare a datelor bancare ale unui furnizor prin telefon sau printr-un canal alternativ înainte de a efectua o plată semnificativă, precum și să se implementeze controale interne de dublă verificare.
Phishing, smishing, vishing și pharming: aceleași vechi escrocherii, dar cu o întorsătură aparte
Când se discută despre escrocheriile cibernetice, aproape întotdeauna apare același cuvânt: phishing , înșelăciunea clasică care folosește e-mailuri sau mesaje care se dau drept bănci, servicii de plată, companii de curierat sau agenții guvernamentale . Scopul este de a păcăli utilizatorul să dea clic pe un link sau să deschidă un atașament pentru a furniza informații personale sau bancare.
Aceste mesaje creează un sentiment de urgență: presupuse probleme de facturare, activitate suspectă în cont, facturi restante, oportunități de rambursare sau carduri cadou. În spatele acestei ascunzișuri se află linkuri care duc la pagini foarte asemănătoare cu originalele, dar concepute pentru a fura acreditări sau a instala programe malware. E-mailurile includ adesea logo-uri copiate și un limbaj atent elaborat, deși pot fi detectate erori minore în adresele expeditorilor, domenii sau text.
Smishing-ul este varianta SMS , care utilizează mesaje scurte care redirecționează către un site web rău intenționat sau solicită date sensibile. Escrocii exploatează alertele prin mesaje, notificările bancare sau programările false cu agențiile guvernamentale. Vishing-ul, pe de altă parte, mută escrocheria la telefon : un apel de la cineva care pretinde a fi angajat bancar, reprezentant al unei companii de asigurări sau ofițer de poliție solicită date de conectare sau coduri de verificare, adesea punând presiune pe apelant cu o problemă urgentă.
La un nivel mai tehnic se află pharming-ul, în care utilizatorul este redirecționat de pe un site web legitim către unul fals fără să-și dea seama . Acest lucru se realizează prin manipularea Sistemului de nume de domeniu (DNS) sau cu malware pe dispozitiv. Spre deosebire de phishing-ul clasic, aici victima nu trebuie să dea clic pe un link înșelător: pur și simplu introduce adresa corectă și ajunge pe o copie frauduloasă a site-ului.
Pentru a naviga prin toate acestea fără paranoia, dar cu bun simț, câteva reguli de bază sunt utile: fiți atenți la linkurile primite prin e-mail, SMS sau aplicații de mesagerie; introduceți manual adresele băncilor sau organizațiilor; și nu furnizați niciodată informații personale decât dacă sunteți absolut sigur cu cine comunicați . În plus, multe servicii vă permit acum să activați autentificarea cu doi factori (2FA) , ceea ce adaugă un nivel suplimentar de securitate.
Inteligența artificială nu este folosită doar pentru a crea videoclipuri false; este folosită și pentru a genera voci sintetice aproape imposibil de distins de cele reale, ceea ce duce la fraude cunoscute sub numele de escrocherii cu voce profundă . Un infractor poate clona vocea unui director, a unui membru al familiei sau a unui coleg din înregistrări audio disponibile publicului și o poate folosi pentru a solicita transferuri sau date sensibile.
Acest tip de înșelătorie este combinat cu tehnici clasice de inginerie socială, care implică manipularea victimei prin apel la încredere, frică sau un sentiment de urgență . În cadrul familiilor, așa-numita „înșelătorie cu copilul aflat în dificultate” a devenit din ce în ce mai frecventă: cineva se dă drept fiu sau nepot prin WhatsApp sau apel telefonic, pretinde că a avut un accident sau o problemă gravă și cere bani imediat pentru a scăpa de încurcătură, uneori susținută de un al doilea presupus „avocat”.
Persoanele în vârstă sunt o țintă principală pentru aceste escrocherii, deși oricine poate cădea în plasa lor dacă este prins într-un moment vulnerabil. Prin urmare, atunci când vă confruntați cu orice mesaj sau apel de acest gen, este crucial să verificați identitatea persoanei care solicită ajutor printr-un alt canal : sunați direct membrul familiei, folosiți un număr diferit, cunoscut sau adresați o întrebare pe care doar acea persoană ar putea-o cunoaște.
Între timp, ransomware-ul a devenit una dintre cele mai distructive amenințări pentru indivizi și companii . Acest tip de malware criptează fișierele de pe un dispozitiv (sau chiar o întreagă rețea corporativă) și cere o răscumpărare în schimbul cheii de decriptare. Adesea, acesta intră în sisteme prin e-mailuri cu atașamente infectate, descărcări piratate sau vulnerabilități necorectate.
Cea mai bună apărare împotriva ransomware-ului nu este să plătești, ci să fii pregătit: să faci copii de rezervă regulate , să-ți menții sistemele și software-ul antivirus la zi și să nu deschizi atașamente sau linkuri din surse suspecte . Cu copii de rezervă bune, daunele sunt mult reduse, deoarece îți poți restaura datele fără a ceda șantajului.
Cele mai bune practici pentru reducerea riscurilor fără a cheltui o avere
Protejarea împotriva escrocheriilor cibernetice nu necesită să fii un guru al computerelor sau să cheltuiești sume mari de bani. De cele mai multe ori, este vorba despre combinarea unor obiceiuri raționale cu câteva măsuri tehnice de bază , accesibile tuturor.
Un prim pas crucial este să vă protejați parolele: folosiți parole lungi și unice pentru fiecare serviciu și, dacă este posibil, gestionați-le cu un manager de parole . Acest lucru împiedică utilizarea aceluiași nume de utilizator și parolă pentru a accesa toate conturile dvs. dacă un site web suferă o încălcare a securității datelor. Activarea autentificării cu doi factori (2FA) ori de câte ori este oferită adaugă un alt nivel de protecție: chiar dacă cineva vă fură parola, va avea nevoie de un cod suplimentar pentru a se conecta.
La nivel tehnic, ajută foarte mult să vă mențineți sistemul de operare, aplicațiile și software-ul antivirus la zi. Actualizările corectează vulnerabilitățile de securitate pe care infractorii le exploatează constant . Același lucru este valabil și pentru dispozitivul mobil: activarea actualizărilor automate și revizuirea permisiunilor aplicațiilor reprezintă o modalitate simplă de a reduce riscurile.
De asemenea, este recomandabil să evitați rețelele Wi-Fi publice pentru tranzacții sensibile, cum ar fi serviciile bancare online sau cumpărăturile . Dacă nu aveți altă opțiune, cel mai bine este să utilizați un VPN fiabil care vă criptează traficul. În plus, copierea de rezervă a datelor în cloud sau pe unități externe - și verificarea periodică a funcționării acestora - reprezintă cea mai bună protecție împotriva pierderii de date sau a atacurilor ransomware.
În cele din urmă, există o componentă atitudinală dificil de automatizat: menținerea unui scepticism digital sănătos și verificarea constantă a identității oricui solicită informații confidențiale sau plăți urgente . Graba, chilipirurile și poveștile dramatice creează terenul perfect pentru o escrocherie reușită; câteva minute pentru a verifica informațiile fac toată diferența.
Răspunsul poliției, plângerea și pașii de urmat dacă ați fost deja victima unei înșelăciuni
Deși rețelele criminale evoluează rapid și utilizează instrumente din ce în ce mai sofisticate, forțele de securitate ale statului s-au specializat și în criminalitatea cibernetică și frauda financiară . Există unități dedicate investigării infracțiunilor cibernetice, urmăririi banilor și destructurarii rețelelor internaționale.
Nicio strategie polițienească nu este eficientă fără cooperarea cetățenilor. Raportarea unei înșelătorii cibernetice cât mai curând posibil crește șansele de a opri pagubele și de a ajuta alte potențiale victime . Dacă este vorba de o fraudă financiară, primul pas ar trebui să fie contactarea băncii pentru a bloca cardurile, conturile sau transferurile, iar apoi să mergeți la poliție sau la Garda Civilă cu toate informațiile disponibile.
Este foarte util să colectați capturi de ecran ale e-mailurilor, mesajelor text, site-urilor web, conversațiilor WhatsApp, chitanțelor prin transfer bancar sau oricăror alte dovezi ale escrocheriei . Dacă au fost divulgate informații extrem de sensibile (cum ar fi numărul actului de identitate, detaliile bancare complete sau datele de autentificare), ar putea fi o idee bună să consultați un avocat specializat sau servicii de asistență pentru furtul de identitate.
Dacă bănuiți că ați descărcat programe malware dând clic pe un link sau deschizând un atașament, ar trebui să actualizați software-ul de securitate, să scanați dispozitivul și să eliminați orice amenințări detectate . În unele cazuri, poate fi necesar să restaurați copiile de rezervă sau chiar să formatați computerul pentru a vă asigura că nu rămân urme ale atacului.
Educația digitală, campaniile de conștientizare și diseminarea cazurilor din viața reală ajută mai mulți oameni să recunoască semnele de avertizare. Cu cât suntem mai obișnuiți să fim suspicioși față de mesajele ciudate, apelurile suspecte sau ofertele care par prea bune ca să fie adevărate, cu atât mai greu le va fi infractorilor cibernetici . În cele din urmă, securitatea online este construită zi de zi, de către toată lumea, cu acțiuni și decizii mici care pot preveni multe probleme.
Într-un mediu în care infracțiunile digitale reprezintă deja o parte semnificativă a criminalității totale, înțelegerea escrocheriilor cibernetice comune, a tacticilor aferente și a modului de reacție face o diferență enormă . De la furtul de identitate prin e-mail sau SMS la deepfake-uri financiare, schimb de cartele SIM, ransomware și escrocheriile emoționale pe WhatsApp, toate aceste fraude au ceva în comun: exploatează încrederea și graba. A-ți acorda un moment pentru a analiza, a pune întrebări, a verifica informațiile și, dacă este necesar, a le raporta, este cea mai bună modalitate de a continua să te bucuri de internet fără a deveni următoarea victimă.
