Cunoașterea numelui, a altor date personale sau a codului IBAN nu îi oferă unui escroc acces la banii din cont. Asociația Băncilor din Moldova precizează că informațiile sustrase în recentele atacuri cibernetice asupra serviciilor publice digitale nu permit retragerea directă a banilor, dar pot fi folosite pentru a convinge cetățenii să divulge date confidențiale sau să facă transferuri.
Potrivit Asociației, care citează informațiile autorităților, datele cardurilor bancare nu au fost compromise. Numărul unui cont în format IBAN, luat separat, nu permite accesarea acestuia și nici retragerea banilor, transmite ziar.md.
Pericolul apare atunci când infractorii folosesc informații reale despre o persoană pentru a părea credibili. Aceștia pot pretinde că reprezintă o bancă, o instituție publică, poșta, un operator de telefonie sau internet ori un furnizor de energie.
În timpul unui apel, de exemplu, escrocul poate menționa numele și alte detalii personale ale interlocutorului, apoi îi poate solicita parola, un cod primit prin SMS sau efectuarea unui transfer bancar. Reprezentanții sectorului bancar subliniază că deținerea unor asemenea informații nu dovedește că persoana care vă contactează este de încredere.
Cetățenii sunt îndemnați să nu comunice parole, coduri de autentificare și date ale cardurilor, să evite linkurile suspecte și să nu transfere bani sub presiune.
Solicitările neobișnuite trebuie verificate direct la bancă, folosind canalele oficiale, nu numerele de telefon sau linkurile oferite de interlocutor.
Atacurile cibernetice din perioada 19–23 octombrie au dus la sustragerea unor informații personale asociate cu aproximativ 750 de mii de IDNP-uri.
Potrivit explicațiilor premierului, cifra nu reprezintă numărul conturilor MPass compromise. Pentru fiecare dintre identificatorii vizați a fost sustras cel puțin un element de date, precum numele, prenumele sau anul nașterii.
Autoritățile investighează o posibilă implicare a unor structuri de stat străine, iar mai multe servicii publice digitale trec prin verificări suplimentare de securitate.
Între timp, autentificarea în MPass prin verificarea în doi pași și prin EVOSign a fost suspendată temporar. Accesul la serviciile digitale de stat rămâne posibil cu semnătura mobilă, semnătura electronică sau actul de identitate. În aplicația EVO de pe telefon, autentificarea este disponibilă temporar doar prin semnătură mobilă.
Autoritățile și reprezentanții băncilor recomandă vigilență sporită, deoarece datele sustrase pot fi utilizate în noi tentative de înșelăciune
