„Spoofingul” este un atac informatic care simulează perfect o comunicare oficială – prin apeluri telefonice, SMS-uri, mesaje WhatsApp, e-mailuri sau site-uri false – astfel încât victima să creadă că este contactată de o instituție legitimă, cum ar fi ANAF, Poliția Română, diverse bănci etc.

„Identitatea vizuală a Băncii Naționale a României (BNR) a fost utilizată, vizând obținerea de date personale sau efectuarea unor acțiuni care pot duce la tranzacții financiare bazate pe informații false (de tip ponturi sau recomandări de investiții). Alți atacatori au solicitat instalarea de aplicații, deschiderea de linkuri sau autorizarea unor acțiuni pe telefon prin amprentă.

Aceste încercări vizează furtul de identitate, instalarea de programe malware sau efectuarea de tranzacții financiare în numele dumneavoastră.

Comunicările oficiale ale Băncii Naționale a României în mediul online se realizează exclusiv prin website-urile bnr.ro, bnro.ro și conturile instituției pe rețelele sociale LinkedIn, X, Instagram și YouTube”, spun reprezentanții BNR.

Mai nou, atacatorii folosesc și deepfake-uri – clipuri video sau audio în care apar așa-zise persoane „de încredere” ce pretind că sunt reprezentanți ai BNR. Totul pentru a crea senzația de autenticitate și a câștiga încrederea victimei.

„Reiterăm faptul că BNR nu solicită niciodată, prin e-mail, telefon, mesaje-text sau mesaje instant, date cu caracter personal sau alte informații confidențiale despre credite, carduri sau conturi bancare, nici efectuarea unor transferuri de bani.

De asemenea, reprezentanții BNR nu cer informații cu privire la veniturile personale, credite solicitate/ aprobate/ acordate de BNR sau de alți creditori profesioniști sau alte aspecte de natură financiară. Dacă se prezintă oportunități de investiții sau de obținere a unor câștiguri rapide, facile şi consistente, cel mai probabil este un atac de tip spoofing”, adaugă cei de la BNR.

În cazul în care ați fost contactați sau ați interacționat cu astfel de materiale sau site-uri false, este recomandat să NU furnizați date personale și să raportați imediat aceste situații autorităților.