Pe ecran apare exact numărul băncii tale. Vocea de la celălalt capăt știe cum te cheamă și îți spune că ai o problemă urgentă la cont. Totul pare real -- doar că numărul afișat este fals. Așa funcționează spoofing-ul.
Ce este spoofing-ul de număr
Spoofing-ul este tehnica prin care un apelant manipulează informația trimisă către telefonul tău, astfel încât pe ecran să apară alt număr decât cel real. Practic, escrocul „își pune o mască". Poate afișa numărul oficial al unei bănci, al unei instituții de stat sau chiar un număr din lista ta de contacte.
Tehnologia din spatele apelurilor telefonice nu a fost gândită, la origine, cu verificarea identității în minte. Numărul afișat este o informație ușor de modificat, iar criminalii folosesc servicii care fac acest lucru la scară mare, automat și ieftin.
De ce este atât de periculos
Puterea spoofing-ului stă într-un singur lucru: ocolește prima ta linie de apărare. Mulți oameni verifică numărul afișat și, dacă pare oficial, lasă garda jos. Escrocul mizează exact pe acest reflex.
Odată ce ai încredere în număr, restul schemei devine mult mai ușor. Ți se spune că un transfer suspect tocmai a pornit din contul tău, că trebuie să muți banii într-un „cont sigur" sau că trebuie să confirmi un cod primit prin SMS. Frica și aparența de oficialitate lucrează împreună împotriva ta.
Mai există un strat de pericol. Spoofing-ul nu imită doar instituții -- poate afișa și numere din agenda ta. Un apel care pare că vine de la un coleg, de la administratorul blocului sau de la un prieten te face să răspunzi relaxat și să crezi povestea din spate. Cu cât numărul afișat îți este mai familiar, cu atât întrebările tale critice se sting mai repede.
Cum recunoști un apel cu număr falsificat
Numărul în sine nu te mai poate ajuta, pentru că este fals. În schimb, conținutul convorbirii trădează aproape mereu schema. Fii atent la aceste semnale:
- ți se cere un cod primit prin SMS, parola sau PIN-ul -- nicio instituție reală nu cere asta
- ești presat să acționezi imediat, „înainte să fie prea târziu"
- ți se spune să nu închizi și să nu vorbești cu nimeni
- ți se cere să muți banii sau să instalezi o aplicație de acces la distanță
Un angajat real al băncii nu îți va cere niciodată date care i-ar permite să intre în contul tău. Dacă apare o astfel de cerere, indiferent ce număr vezi pe ecran, ești în mijlocul unei fraude.
Cum te aperi de spoofing
Regula de aur este simplă: tratează numărul afișat ca pe o sugestie, nu ca pe o dovadă. Apărarea ta concretă se sprijină pe câțiva pași:
- Închide apelul dacă ți se cer date sensibile. Nu este nepoliticos -- este corect.
- Sună tu înapoi la numărul oficial, luat de pe cardul bancar, de pe contract sau de pe site-ul oficial al instituției.
- Folosește alt telefon sau așteaptă câteva minute, dacă poți. Unele scheme țin linia deschisă ca să te „reconecteze" la un complice.
- Nu confirma niciodată coduri și nu instala aplicații cerute în timpul apelului.
Un obicei simplu te protejează pe termen lung: stabilește-ți regula că datele sensibile nu se discută niciodată într-un apel pe care nu l-ai inițiat tu. Indiferent cine pare să sune și indiferent cât de urgentă pare situația, tu ești cel care închide și sună înapoi pe un număr verificat. Aplicată de fiecare dată, această regulă face spoofing-ul aproape inofensiv.
Spoofing-ul nu este singura formă de fraudă vocală. Tot mai des, escrocii combină numărul fals cu o voce falsă, generată sau clonată de inteligența artificială. Citește cum funcționează această combinație în articolul despre vishing și clonarea vocii cu AI.
Ce faci după un apel suspect
Dacă ai primit un apel de spoofing, dar ai închis la timp, e bine să raportezi numărul afișat către operatorul tău și să lași o părere într-o bază de date de opinii. Chiar dacă numărul e fals, semnalarea ajută la conturarea tiparelor de fraudă.
Tentativele de spoofing care imită instituții pot fi raportate și la DNSC, Directoratul Național de Securitate Cibernetică. Dacă nu ești sigur cum să abordezi orice apel necunoscut, pornește de la ghidul despre cum verifici un număr de telefon necunoscut.
Întrebări frecvente
Cum a aflat escrocul numele meu și banca mea? Adesea din scurgeri de date publice sau cumpărate. Faptul că deține câteva informații despre tine nu confirmă că apelul este legitim.
Pot bloca apelurile de spoofing? Poți bloca un număr afișat, dar escrocul va folosi altul data viitoare. Apărarea reală este comportamentală: nu oferi date și nu confirma coduri la telefon.
Operatorul meu nu poate opri spoofing-ul? Operatorii și ANCOM lucrează la filtre tot mai bune, dar nicio tehnologie nu prinde totul. Prudența ta rămâne stratul de protecție cel mai important.
Cum știu sigur că un apel de la bancă este real? Nu poți ști din apelul în sine. Singura metodă sigură este să închizi și să suni tu la numărul de pe spatele cardului. Dacă apelul era real, vei putea continua discuția și pe acel canal.
Pe scurt
Spoofing-ul transformă numărul afișat dintr-o garanție într-o capcană. Nu te baza pe ce vezi pe ecran -- bazează-te pe ce ți se cere în convorbire. Dacă cineva îți cere coduri, parole sau să muți bani, închide și sună tu la numărul oficial. Un escroc poate falsifica orice număr, dar nu te poate obliga să rămâi pe linie.