Clienții Băncii ING, avertizați asupra unor tentative de fraudă. Hackerii încearcă să acceseze datele bancare, pretinzând cu reprezintă ANAF | AUDIO

Avertisment și de la banca ING pentru clienții din România. Au fost descoperite mai multe tentative de fraudă. Pentru a pune mâna pe datele bancare, hackerii se folosesc de numele Agenției Naționale de Administrate Fiscală – ANAF și trimit mesaje înșelătoare clienților băncii. Persoanele care au orice orice fel de îndoială sunt îndemnate să contacteze banca.

Una dintre schemele hackerilor presupune impersonarea Agenției Naționale de Administrare Fiscală: atacatorii sună sau trimit mesaje care conțin linkuri: ei încearcă să convingă eventualele victime că statul trebuie să le trimită o parte din impozitul plătit.

În plus, atacatorii solicită instalarea unei aplicații pe dispozitiv pentru a primi banii promiși direct în cont. De fapt, hackerii încearcă să obțină datele bancare: odată instalată, această aplicație le permite să aibă acces de la distanță direct la dispozitiv, implicit la conturile bancare.

Ca să fie convingători, atacatorii folosesc un ton urgent în mesaje. De exemplu, ei trimit mesajul „contul tău va fi blocat” dacă nu actualizezi anumite informații. Desigur, „informațiile” solicitate sunt datele bancare, parole și coduri de autentificare.

Banca și instituțiile statului nu te vor suna pentru a-ți restitui bani și nu îți vor solicita niciodată date bancare, parole sau credențiale prin linkuri primite pe e-mail sau SMS. Orice astfel de solicitare reprezintă un semnal clar de fraudă, spun reprezentanții băncii.

Iată, integral, comunicarea de la ING:

Atenție la tentativele de fraudă în numele ANAF și la solicitările de actualizare a datelor personale

În prezent, circulă intens două noi scheme de fraudă:

1. Impersonarea Agenției Naționale de Administrare Fiscală (ANAF)

Atacatorii te pot suna sau îți pot trimite mesaje care conțin linkuri suspecte, promițându-ți că statul îți va restitui o parte din impozitul plătit.

De asemenea, ți se poate solicita:

• să instalezi o aplicație pe dispozitivul tău;
• să deschizi un așa-zis „cont de rambursare”, pentru a primi banii mai rapid.

Scopul real este obținerea datelor tale bancare, fie prin instalarea unor aplicații de acces la distanță (precum AnyDesk sau AirDroid), fie prin determinarea ta de a transfera chiar tu soldurile disponibile într‑un cont fals de rambursare, controlat de atacatori.

1. Mesaje de tip phishing privind actualizarea datelor personale

Atacatorii folosesc un ton urgent în mesaje (de exemplu: „contul va fi blocat” sau „contul nu va mai putea fi utilizat”) și includ informații care par legitime, cum ar fi elemente de identitate vizuală ING.

Prin intermediul unui link, aceștia îți pot solicita:

• date bancare;
• parole;
• coduri de autentificare (OTP);
• acces la contul tău.