În urma masivului atac cibernetic care a vizat sistemele de stat, Asociația Băncilor din Moldova (ABM) vine cu o precizare crucială pentru cetățeni: fondurile bancare rămân în siguranță. Totuși, instituția avertizează că datele sustrase (precum numele și IBAN-ul) vor deveni arma principală a escrocilor în viitoarele tentative de phishing și inginerie socială, transformând fiecare apel telefonic sau mesaj într-un potențial pericol.
Într-un moment în care panica legată de securitatea financiară este la cote maxime, sectorul bancar intervine pentru a calma spiritele, dar și pentru a ridica nivelul de vigilență al populației la maximum. Mesajul Asociației Băncilor din Moldova este dual: banii dvs. nu pot fi furați direct din cauza acestei breșe, dar mințile dvs. sunt acum ținta principală a răufăcătorilor.
Ce este în siguranță: Mitul furtului direct prin IBAN
ABM subliniază un aspect tehnic esențial pe care cetățenii trebuie să îl înțeleagă: informațiile sustrase din bazele de date ale statului, inclusiv numărul contului IBAN, nu permit, de sine stătătoare, accesarea conturilor sau retragerea banilor.
Pentru a opera tranzacții, răufăcătorii au nevoie de date mult mai sensibile (codul PIN, parolele de internet banking, codurile CVV de pe spatele cardului sau codurile de autentificare primite prin SMS). Aceste date nu au fost compromise în incidentul recent și, conform regulamentelor stricte de securitate, nu sunt stocate pe serverele guvernamentale.
Noua amenințare: Ingineria socială și scenariile credibile
Pericolul real nu este spargerea directă a contului, ci manipularea psihologică a deținătorului. Escrocii vor folosi datele reale (nume, prenume, adresă, IBAN) pentru a crea scenarii extrem de credibile și pentru a sparge bariera de neîncredere a victimei.
ABM avertizează că, în următoarea perioadă, cetățenii vor fi contactați agresiv prin telefon, SMS, e-mail sau rețele de socializare de către persoane care se vor da drept:
- Reprezentanți ai băncii (care „verifică o tranzacție suspectă”);
- Angajați ai autorităților publice (Poliție, Procuratură, Serviciul Fiscal);
- Operatori de telefonie, internet sau furnizori de utilități (gaz, curent electric).
Reguli de aur: „Cunoașterea numelui nu înseamnă încredere”
Mesajul central al Asociației Băncilor este unul de bun simț, dar vital: „Faptul că vi se cunoaște numele sau alte date personale nu înseamnă că trebuie să aveți încredere în ei”.
Pentru a evita capcana, cetățenii trebuie să respecte câteva reguli stricte, care nu se schimbă indiferent de cât de „oficial” sună interlocutorul:
- Nicio bancă sau instituție publică nu vă va cere NICIODATĂ codul SMS (OTP), parola sau datele complete ale cardului la telefon, prin mesaje sau e-mail.
- Nu dați click pe linkuri suspecte primite pe SMS sau e-mail, chiar dacă mesajul pare să vină de la o sursă oficială și vă adresează pe nume.
- Verificați sursa: Dacă sunteți sunat și vi se cere o acțiune urgentă (ex: „contul dvs. va fi blocat”), închideți telefonul și sunați dvs. la numărul oficial de pe spatele cardului sau de pe site-ul oficial al instituției respective.
Vigilența este cea mai bună parolă
Într-o perioadă în care încrederea în sistemul digital este puternic zdruncinată, puterea de a decide dacă banii rămân în cont aparține exclusiv deținătorului acestora. Datele au fost expuse, dar frauda nu se poate consuma fără complicitatea (conștientă sau nu) a victimei. Refuzul de a colabora cu interlocutori nesolicitați rămâne, în acest moment, cea mai eficientă metodă de apărare.
