ING Bank & DNSC: Companiile sunt vizate de atacatorii cibernetici cu mesaje de tip phishing pentru actualizarea datelor și apeluri false în numele ANAF

ING Bank și Directoratul Național de Securitate Cibernetică (DNSC) avertizează cu privire la două tentative de fraudă care vizează tot mai intens firmele, respectiv atacuri de tip phishing care solicită actualizarea urgentă a datelor, precum și apeluri false (spoofing) în care infractorii susțin că sună din partea ANAF.

Scopul infractorilor este obținerea unor câștiguri financiare, prin manipularea potențialelor victime să își introducă date bancare pe site-uri false sau să efectueze transferuri de bani. În ambele situații, atât paginile clonă, cât și conturile bancare în care ajung banii sunt controlate integral de atacatori.

În primul scenariu, victimele primesc e-mailuri, SMS-uri sau mesaje pe rețele sociale care par să provină de la bănci, autorități sau instituții publice, fiind îndemnate să își „confirme” sau „actualizeze” informațiile personale. Atacatorii folosesc un ton urgent în mesaje („contul va fi blocat” sau „nu vei mai avea acces la produsele și serviciile deținute”) și includ elemente grafice care par legitime, întrucât reproduc identitatea vizuală a entității pe care o imită.