Atacurile de tip spoofing reprezintă metode prin care infractorii cibernetici își falsifică identitatea, fie că este vorba despre adrese de e-mail, numere de telefon, site-uri web sau profiluri de pe rețelele sociale, pentru a induce în eroare victimele și a obține date personale, bani sau acces la sisteme informatice.
Potrivit informațiilor Inspectoratului General al Poliției, la nivel național, fraudele online, inclusiv cele bazate pe identități false în SMS-uri, emailuri și apeluri telefonice, au generat pierderi de peste 200 de milioane de lei doar în acest an, transmite IPN.
Citeşte şi: NINGE în nordul și centrul țării: Drumarii au ieşit cu utilajele pe trasee – Stiripesurse.md
Conform Agenția pentru Securitate Cibernetică, termenul „spoofing” provine din limba engleză to spoof, care înseamnă „a falsifica” sau „a imita în mod înșelător”. În mediul digital, spoofing-ul presupune manipularea intenționată a unor identificatori – nume, numere de telefon, adrese sau domenii – astfel încât victima să creadă că interacționează cu o instituție sau o persoană legitimă.
Scopurile cele mai frecvente sunt furtul de date sensibile (parole, informații bancare), compromiterea conturilor sau obținerea de bani prin înșelăciune. De regulă, spoofing-ul este combinat cu inginerie socială, phishing sau malware, devenind un element central al fraudelor online.
Cele mai întâlnite forme de spoofing afectează atât utilizatorii obișnuiți, cât și organizațiile:
Agenția pentru Securitate Cibernetică explică faptul că atacurile de tip spoofing urmează, de regulă, un proces bine structurat. În prima etapă este creată identitatea falsă, prin configurarea de servere de email, numere VoIP, site-uri clonă sau profiluri pe rețelele sociale care imită entități reale.
Ulterior, victima este contactată prin email, SMS, apel telefonic sau mesaje pe rețele sociale, de obicei cu un mesaj urgent sau alarmist. Escrocii încearcă să o determine să ofere informații sensibile, să instaleze aplicații de control la distanță sau să transfere bani către un așa-zis „cont sigur”. Datele obținute sunt apoi folosite pentru accesarea conturilor bancare, efectuarea de plăți frauduloase sau sunt vândute pe piețe ilegale.
În Republica Moldova, instituțiile financiare și cele de securitate raportează constant cazuri de spoofing asociate cu phishing și alte tipuri de înșelăciuni. Sunt frecvent falsificate numele băncilor, instituțiilor de stat sau serviciilor poștale pentru a convinge victimele să ofere date bancare sau să acceseze link-uri malițioase.
Băncile au semnalat numeroase situații în care infractorii s-au prezentat drept angajați ai instituțiilor financiare, folosind numere de telefon sau profiluri aparent autentice, și au solicitat coduri SMS, date de card sau confirmarea unor tranzacții inexistente.
Totodată, au fost înregistrate campanii în care escrocii s-au prezentat drept reprezentanți ai unor instituții de stat importante, precum Banca Națională a Moldovei sau Ministerul Afacerilor Interne, utilizând nume, fotografii și elemente vizuale oficiale pentru a promova presupuse „proiecte de investiții” care nu există în realitate.
Potrivit ASC, analizele recente confirmă că phishing-ul rămâne unul dintre cele mai răspândite tipuri de atac cibernetic, iar spoofing-ul este mecanismul principal folosit pentru a imita expeditori sau site-uri legitime.
Autoritățile îndeamnă cetățenii să nu divulge niciodată date personale sau bancare – număr de card, CVV, PIN, coduri OTP – prin telefon, SMS sau link-uri primite, chiar dacă mesajele par oficiale. De asemenea, se recomandă verificarea sursei prin închiderea apelului și contactarea instituției respective la numărul publicat pe site-ul oficial.
ASC avertizează asupra mesajelor alarmante sau urgente de tipul „cont blocat” sau „plată suspectă” și recomandă activarea autentificării în doi pași (2FA), precum și utilizarea unor parole diferite pentru fiecare serviciu. Reprezentanții agenției subliniază că instituțiile bancare dețin deja datele clienților și nu le solicită niciodată prin telefon.
În cazul organizațiilor, este recomandată implementarea corectă a standardelor de autentificare a emailului – SPF, DKIM și DMARC –, instruirea angajaților privind tentativele de fraudă, verificarea solicitărilor de plată și cooperarea cu autoritățile competente pentru identificarea surselor mesajelor spoofate și alertarea rapidă a publicului.
Agenția pentru Securitate Cibernetică subliniază că informarea corectă și verificarea atentă a surselor pot contribui semnificativ la reducerea impactului fraudelor, la protejarea datelor personale și a resurselor financiare ale cetățenilor.