O tentativă de fraudă informatică extrem de bine pusă la punct, în care escrocii se prezintă drept reprezentanți Revolut, a fost semnalată redacției. Metoda este una periculoasă deoarece începe cu un apel telefonic aparent obișnuit, de la un număr de România, iar atacatorii încearcă treptat să obțină datele cardului și să afle câți bani are victima în conturi.
În cazul semnalat redacției PresaSM, apelul a venit de la numărul 0040 745 751 317. Faptul că pe ecran apare un număr românesc nu reprezintă însă o garanție că apelul provine efectiv de la acel număr, existând metode prin care identitatea afișată a apelantului poate fi falsificată.La început răspunde un robot, care anunță, în limba engleză, că de pe contul Revolut ar fi fost efectuată o plată suspectă, în valoare de 79 de euro, către Amazon. Presupusa tranzacție ar fi fost identificată drept frauduloasă de „sistemul de securitate”.
Pentru blocarea operațiunii, persoanei apelate i se cere să apese tasta 1, pentru a fi transferată către un așa-zis reprezentant al băncii. Persoana care ne-a relatat cazul și-a dat seama că ceva nu este în regulă, însă a decis să continue discuția fără să furnizeze datele reale, pentru a vedea până unde merge tentativa de fraudă.
„Operatorul Revolut” vorbea bine engleza
După apăsarea tastei, apelul a fost transferat către un bărbat care vorbea destul de bine limba engleză și care s-a comportat ca un operator al serviciului de securitate. Acesta i-a cerut persoanei apelate să intre în aplicația Revolut și să își creeze un card virtual, mergând până la a-i indica inclusiv ce culoare să aleagă pentru card. A urmat etapa prin care escrocul a încercat să câștige încrederea victimei. I-a comunicat primele cifre ale cardului, care pot proveni din intervale de identificare cunoscute ale emitentului, creând impresia că are acces la sistemele bancare.
Sub pretextul că discuția se desfășoară pe un „canal securizat cu banca”, falsul operator a cerut apoi restul cifrelor cardului virtual. Persoana apelată nu i-a comunicat datele reale. Escrocul a încercat apoi să obțină și data expirării, iar ulterior a venit întrebarea decisivă: codul CVC al cardului. Nici acesta nu i-a fost comunicat în mod real.
Escrocul voia să știe exact câți bani sunt în toate conturile
Tentativa a devenit și mai interesantă în momentul în care presupusul angajat Revolut a început să facă practic un inventar al banilor victimei. I-a cerut acesteia să intre din nou în aplicație și să verifice câți bani are în toate conturile, întrebând despre soldurile în lei, euro, dolari americani, dolari australieni, lire sterline și alte valute. Mai mult, interlocutorul a vrut să afle dacă există bani în criptomonede sau investiții.
Persoana apelată i-a spus intenționat că are doar aproximativ 200 de lei în cont, bani destinați unor abonamente precum Netflix și YouTube. În acel moment, în fundal s-ar fi auzit cum falsul operator tastează la calculator. Acesta a insistat apoi să afle dacă nu există și alte sume sau active în cont, susținând că și acestea ar putea fi „afectate de fraudă”. În realitate, totul indica faptul că atacatorul încerca să afle cât de profitabilă ar putea fi victima înainte de etapa finală a escrocheriei.
Ultimul pas: „Transferă toți banii pe cardul virtual și aprobă tranzacțiile”
În cele din urmă, presupusul reprezentant Revolut i-a transmis victimei că urmează să închidă apelul și i-a cerut să transfere toți banii către cardul virtual creat în timpul conversației și, foarte important, să accepte toate tranzacțiile care urmau să apară în aplicație. Acesta este momentul în care o asemenea fraudă poate produce prejudiciul efectiv. O persoană care crede că își „securizează” banii poate ajunge să autorizeze chiar operațiunile prin care atacatorii încearcă să-i sustragă.
Imediat după încheierea conversației, persoana care ne-a relatat cazul a blocat numărul și l-a raportat ca fiind suspect. Escrocii nu au renunțat imediat. După primul apel, același număr ar mai fi încercat de trei ori să contacteze persoana respectivă.
Ce trebuie să rețină utilizatorii
Un apel în care cineva pretinde că reprezintă Revolut sau o altă instituție financiară și solicită numărul complet al cardului, CVC-ul, coduri de autentificare ori aprobarea unor tranzacții trebuie tratat ca o tentativă de fraudă. La fel de suspectă este solicitarea de a muta banii într-un anumit cont sau pe un anumit card pentru a-i „proteja”. Nu aprobați tranzacții pe care nu le-ați inițiat și nu furnizați datele de securitate ale cardului unui interlocutor telefonic.
Dacă primiți un asemenea apel, cea mai sigură variantă este să închideți conversația și să verificați situația direct din aplicația oficială Revolut, folosind canalele de asistență disponibile acolo.
De asemenea, este important de știut că simplul fapt că apelul pare să provină de la un număr de România nu dovedește că interlocutorul se află în România sau că numărul afișat îi aparține cu adevărat. Metoda este cu atât mai periculoasă cu cât atacatorii nu cer toate informațiile de la început. Construiesc treptat o poveste credibilă – o plată suspectă către Amazon, un departament antifraudă, un „canal securizat”, verificarea conturilor și, în final, „salvarea” banilor. În realitate, scopul este exact opusul: victima să ofere suficiente informații și să autorizeze chiar ea operațiunile necesare pentru golirea contului.
