DNSC și Poliția Română avertizează asupra creșterii atacurilor de tip vishing bazate pe inteligență artificială. Hackerii clonează vocile rudelor din clipuri online pentru a solicita bani de urgență. Iată măsurile esențiale de siguranță.
Tehnologia generativă este exploatată tot mai agresiv de infractorii cibernetici. Cele mai recente fraude digitale prin clonare de voce transformă apelurile telefonice obișnuite în capcane psihologice sofisticate, capabile să inducă victima în eroare și să golească conturile bancare în doar câteva minute.
Cum funcționează aceste fraude digitale prin clonare de voce
Spre deosebire de atacurile clasice de inginerie socială, noua metodă utilizează mostre audio (exemplu aici) autentice pentru a sintetiza identitatea vocală a unei persoane cunoscute. Conform analizelor publicate de Directoratul Național de Securitate Cibernetică (DNSC) și Poliția Română, atacul se derulează în trei pași:
Captarea mostrelor audio
Atacatorii descarcă fragmente scurte de vorbire (de câteva secunde) din videoclipurile postate public pe platforme precum TikTok, Instagram, Facebook sau YouTube.
Sinteza vocală prin IA
Cu ajutorul instrumentelor de AI disponibile online, textul redactat de atacatori este convertit într-un mesaj audio care reproduce fidel timbrul, ritmul și inflexiunile vocii originale.
Manipularea prin scenarii de criză
Victima este apelată și pusă în fața unei urgențe critice (un accident rutier grav, o reținere la poliție, blocarea pe un aeroport străin sau o problemă medicală acută). Sub presiunea timpului și a panicii, apelantul solicită sume consistente prin transfer bancar rapid sau portofele de criptomonede.
Recomandările experților: Parola de familie și reacția corectă
În cadrul campaniei naționale de conștientizare „Uniți împotriva escrocheriilor”, derulată de DNSC alături de Poliția Română, Asociația Română a Băncilor (ARB) și Mastercard, specialiștii recomandă adoptarea unui set strict de reguli de verificare:
Stabilește o „parolă de familie”
Alege împreună cu rudele apropiate un cuvânt de siguranță sau o întrebare despre o amintire comună pe care nimeni din exterior nu o știe. Solicită acest cod de fiecare dată când primești un apel de urgență cu tentă financiară.
Închide apelul și revino pe numărul salvat
Nu continua conversația sub influența panicii. Închide imediat telefonul și apelează persoana respectivă direct pe numărul salvat în agendă sau contactează un alt membru al familiei pentru confirmare.
Refuză tranzacțiile financiare urgente
Tratează cu maxim scepticism orice cerere telefonică de transfer bancar, indiferent de cât de convingătoare sau familiară pare vocea din receptor.
Setează conturile sociale pe privat
Limitează accesul public la clipurile video în care tu sau copiii tăi vorbiți clar, reducând astfel materialul sursă accesibil atacatorilor.
Pașii de urmat dacă ai trimis bani atacatorilor
Dacă ai căzut în capcana unui apel fals sau ai divulgat date confidențiale:
- Blocarea imediată a conturilor: Apelează de urgență serviciul de asistență pentru clienți al băncii tale pentru a bloca cardurile, credențialele de internet banking și tranzacțiile aflate în procesare.
- Sesizarea organelor de urmărire penală: Depune o plângere la cea mai apropiată unitate a Poliției Române, furnizând numărul de pe care ai fost contactat, înregistrările audio (dacă există) și dovezile plăților.
- Raportarea incidentului cibernetic: Notifică autoritățile competente prin intermediul Platformei Naționale de Raportare a Incidentelor de Securitate Cibernetică (PNRISC) sau prin canalele oficiale ale DNSC.
Ce este atacul de tip Vishing?
Vishing-ul (voice phishing) reprezintă o formă de înșelăciune telefonică. Atacatorii folosesc tehnici de manipulare pentru a convinge victimele să divulge date de conectare bancare, coduri OTP (one-time password) sau să efectueze plăți voluntare.
Evoluția către Deepfake Audio
Primele versiuni ale „metodei accidentul” se bazau pe un complice care plângea la telefon sau pe o conexiune slabă pentru a masca diferențele de voce. Acum tehnologia deepfake a avansat. Aceasta permite clonarea acustică milimetrică, făcând detecția auditivă aproape imposibilă fără măsuri obiective de verificare.
