' fill='%23FBBC05' d='M0 37V11l17 13z'/%3E%3Cpath clip-path='url(%23b)' fill='%23EA4335' d='M0 11l17 13 7-6.1L48 14V0H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%2334A853' d='M0 37l30-23 7.9 1L48 0v48H0z'/%3E%3Cpath clip-path='url(%23b)' fill='%234285F4' d='M48 48L17 24l-4-3 35-10z'/%3E%3C/svg%3E){kind=small}
Clienții pot verifica direct în aplicație dacă sunt sunați de un reprezentant ING Bank.
Persoanele juridice sunt tot mai frecvent vizate de atacatori prin campanii de phishing care solicită actualizarea urgentă a datelor companiei, apeluri telefonice frauduloase realizate în numele unor instituții precum ANAF sau tentative de compromitere a conturilor bancare prin inginerie socială. În astfel de scenarii, infractorii încearcă să convingă reprezentanții companiilor să divulge date sensibile, să autorizeze plăți sau să transfere fonduri către conturi controlate de atacatori. „Verifică apelul ING” oferă un mecanism suplimentar de verificare a identității apelantului chiar în momentul conversației telefonice.
„Majoritatea fraudelor de astăzi nu exploatează vulnerabilități tehnologice, ci încrederea oamenilor. Vedem tot mai multe tentative care vizează antreprenori, companii mici și mijlocii, profesii liberale. În multe dintre aceste cazuri, atacatorii pretind că reprezintă banca, autorități ale statului sau diferiți parteneri comerciali. Scopul lor este să creeze presiune, urgență și să convingă victimele să acționeze fără verificări suplimentare și să divulge date sensibile. Prin «Verifică apelul ING/Check the call from ING» oferim clienților noștri, persoane juridice, o modalitate simplă de a confirma dacă apelul pe care îl primesc este într-adevăr de la ING. Este încă un pas prin care combinăm tehnologia, prevenția și educația pentru a-i ajuta să se protejeze de fraude. Continuăm să îi ajutăm să ia decizii în siguranță și să reducă riscul de a deveni victime ale fraudelor bazate pe impersonare și inginerie socială. ” - Alin Becheanu, Head of Fraud Monitoring & Prevention, ING Bank România
Companiile reprezintă o țintă atractivă pentru infractorii cibernetici deoarece gestionează volume mai mari de tranzacții și au mai mulți utilizatori cu acces la conturile organizației. În ultimii ani, atacatorii și-au rafinat metodele, folosind tot mai frecvent identități false ale băncilor, autorităților fiscale sau altor instituții de încredere pentru a determina angajații să furnizeze date de acces, să aprobe plăți sau să instaleze aplicații care permit accesul de la distanță la dispozitivele utilizate în activitatea profesională.
Soluția le permite utilizatorilor să confirme, în timpul conversației telefonice, direct din ecranul de autentificare al aplicației, dacă apelul este într-adevăr inițiat de un reprezentant ING.
Cum funcționează „Verifică apelul ING”
Funcționalitatea este disponibilă direct din ecranul de login al aplicației ING Business Pro, fără autentificare, pentru ca utilizatorul să poată verifica apelul rapid și înainte de a accesa aplicația. În timpul unui apel, clientul introduce codul de țară și numărul său de telefon pe care este apelat, apoi selectează „Verifică apelul”. Sistemul verifică dacă există o interacțiune telefonică activă inițiată de ING Bank și afișează rezultatul analizei.
Dacă apelul este confirmat ca fiind inițiat de ING Bank, aplicația afișează confirmarea apelului: ”Ești în apel cu ING. Totul este în regulă, poți continua conversația”, iar clientul poate accesa mai multe detalii despre modul de funcționare a verificării sau poate reveni la ecranul de autentificare.
Dacă apelul nu poate fi confirmat ca fiind inițiat de ING Bank, aplicația informează utilizatorul: „Acest apel NU este de la ING. ING nu apelează [numărul de telefon al clientului] în acest moment. Dacă apelantul spune altceva, este posibil să nu fie de la noi. Închide și contactează Asistență Clienți”, iar clientul are opțiunea de a contacta direct serviciul de asistență pentru a semnala frauda.
O nouă funcționalitate în ecosistemul SAFE, de protecție împotriva fraudelor
„Verifică apelul ING” se alătură celorlalte măsuri dezvoltate de ING Bank pentru prevenirea fraudelor, precum ING SAFEcall, SAFEbutton, mecanismele de monitorizare a activităților neobișnuite, geolocalizarea și programele de educație financiară și antifraudă.
Prin aceste soluții, ING urmărește să ofere clienților instrumente practice care îi ajută să recunoască tentativele de fraudă și să ia decizii informate, inclusiv în momentele în care sunt supuși presiunii sau manipulării.
Recomandări pentru clienți
ING Bank România recomandă clienților ING Business Banking să:
- NU comunice date bancare, parole, coduri OTP sau alte informații de autentificare în timpul unui apel telefonic
- Verifice identitatea apelantului înainte de a furniza informații sau de a urma instrucțiuni primite telefonic;
- NU ia decizii financiare sub presiunea urgenței sau a unor mesaje alarmante
- NU acceseze linkuri primite prin e-mail, SMS sau alte mesaje pentru autentificarea în serviciile bancare și să utilizeze exclusiv aplicațiile și canalele oficiale ale băncii
- Încheie apelul în cazul oricărei suspiciuni și să contacteze banca doar prin canalele oficiale
- NU instaleze aplicații de acces sau control la distanță la solicitarea unei persoane care pretinde că reprezintă o bancă, o instituție publică sau un furnizor de servicii
- Informeze ING Bank imediat dacă suspectează o tentativă de fraudă
ING Bank a transmis recent clienților din România un mesaj-alertă personalizat și cu recomandări despre cum pot păstra conturile și banii în siguranță în fața fraudelor online, astfel încât "să-i lași pe fraudatori cu buza umflată".
"Ai pus ceva la vânzare pe net? Ai grijă la fraudatorii care se prezintă drept cumpărători interesați. Aceștia acceptă imediat prețul propus de tine și pretind că au efectuat deja plata.
Și aici apare frauda! Falșii cumpărători îți trimit un link pe care spun că trebuie să-l accesezi pentru a-ți primi banii", explică banca riscurile la shopping online.
SFATURILE BĂNCII
Nu te lăsa păcălit! Linkul este unul fals, creat pentru a te determina să introduci datele cardului sau să autorizezi o operațiune care te lasă fără bani în cont.
• "Am făcut deja plata, trebuie doar să confirmi"
• "Accesează linkul pentru a primi banii în cont"
• "Curierul are nevoie de confirmarea cardului"
• "Trebuie să autorizezi tranzacția în aplicația bancară"
• "Introdu datele cardului pentru transferul fondurilor"
Amintește-ți că:
Pentru a primi bani nu trebuie să introduci datele cardului și codul CVV al cardului.
Pentru a primi bani nu trebuie să comunici coduri OTP sau coduri primite prin SMS.
Dacă aplicația bancară îți solicită aprobarea unei tranzacții, trebuie să verifici foarte atent detaliile operațiunii.
Dacă aplicația bancară îți cere să aprobi o plată, să adaugi cardul într-un portofel digital sau să aprobi o tranzacție către un comerciant, nu încasezi bani, ci tu faci o plată.
Linkurile primite prin SMS, WhatsApp, Telegram, Messenger sau e-mail trebuie tratate cu suspiciune.
ING Bank România a lansat SAFEcall, un nou serviciu de securitate destinat protejării clienților împotriva tentativelor de fraudă financiară.
Dacă sunt detectate tranzacții considerate neobișnuite, clienții ING Bank vor primi un apel telefonic automat din partea băncii, pentru oprirea fraudelor chiar atunci când se întâmplă.
"Strică tu ziua unui fraudator. Cu noul serviciu ING SAFEcall, confirmi telefonic plata sau oprești frauda, înainte de plecarea banilor.
Vei ști că este un SAFEcall pentru că vei recunoaște vocea Mariei. Apelul va veni doar de la numărul 0374647233 (adică 037INGSAFE).
Pentru mai multă siguranță și pentru a nu te lua prin surprindere, salvează chiar acum numărul în telefonul tău ca ING SAFEcall!
În plus, trebuie să reții că noi NU îți vom solicita niciodată date personale sau bancare (user, parola, datele cardului) sau să efectuezi plăți, să iei credite sau să intri pe linkuri", este acum mesajul transmis clienților.
Cum funcționează ING SAFEcall
Atunci când sistemele de monitorizare ING Bank identifică o plată care se abate de la comportamentul obișnuit al clientului, acesta primește automat un apel telefonic de verificare de la numărul dedicat 0374647233 (adică 037INGSAFE).
În cadrul apelului, clienții ING Bank pot confirma sau respinge tranzacția:
- Apasă 9 dacă recunosc și confirmă plata;
- Apasă 1 dacă nu recunosc tranzacția sau au fost manipulați să o efectueze.
Răspunsul clienților este foarte important pentru a declanșa măsurile necesare pentru prevenirea unei eventuale fraude și protejarea banilor clientului.
Răspunsul la noile metode de fraudă financiară
Atacurile care exploatează încrederea utilizatorilor reprezintă una dintre principalele cauze ale fraudelor financiare. Infractorii folosesc frecvent mesaje de tip phishing, apeluri telefonice false în numele unor instituții publice sau financiare și solicitări urgente de actualizare a datelor personale pentru a obține acces la conturi sau pentru a determina victimele să autorizeze transferuri de bani sau să obțină credite bancare.
Cele mai frecvente scenarii includ:
• Mesaje care solicită actualizarea urgentă a datelor personale sau bancare;
• Linkuri către site-uri false care imită platforme oficiale;
• Apeluri telefonice în care atacatorii pretind că reprezintă instituții financiare sau autorități;
• Solicitări de instalare a unor aplicații de acces la distanță pe telefon sau calculator;
• Cereri de divulgare a parolelor, codurilor OTP sau datelor cardului.
ING SAFEcall a fost conceput pentru a oferi clienților o oportunitate suplimentară de a verifica autenticitatea unei tranzacții. Noile servicii ING SAFE completează funcționalitățile de securitate deja integrate în aplicația Home’Bank, precum serviciul de geolocalizare, gestionarea permisiunilor pentru diferite operațiuni, avertizări inteligente pentru tranzacții suspecte și inițiative dedicate de prevenire a fraudelor, precum „Închide apelul fraudei”. La acestea se adaugă eforturile consolidate prin colaborarea cu alți actori din ecosistemul financiar și instituțional, inclusiv alte bănci prin intermediul SANB, autorități precum ANCOM și Poliția Română, precum și operatori telecom pentru blocarea apelurilor spoofed, dar și prin mecanisme de cooperare cu Parchetul General pentru schimbul electronic de date.
Recomandări importante pentru clienți
ING Bank România reamintește că nu va solicita niciodată prin telefon, SMS sau e-mail:
• Userul și parola de acces;
• Coduri de autentificare sau coduri OTP;
• Date complete ale cardului;
• Obținerea de credite urmată de transferuri sau retrageri de numerar sub diverse pretexte;
• Transferuri de bani pentru „securizarea” conturilor.
Clienții sunt încurajați să verifice întotdeauna sursa mesajelor primite, să acceseze serviciile bancare exclusiv prin canalele oficiale și să nu furnizeze informații sensibile persoanelor necunoscute.
Cele mai frecvente tipuri de fraudă
Metoda WhatsApp „Telefonul stricat” - presupune trimiterea unui mesaj de pe un număr necunoscut de către cineva care pretinde că este un membru al familiei și că și-a stricat telefonul. Victima este rugată să salveze noul număr și, sub presiunea urgenței, să trimită bani pe contul unui „prieten”, deoarece ruda respectivă nu mai are acces nici la propriul cont bancar. Totul se desfășoară prin mesaje scrise, fără apel vocal, tocmai pentru a evita recunoașterea vocii.
Metoda Vishing - oportunitate de investiții Hidroelectrica începe, de cele mai multe ori, după ce o persoană își introduce datele într-un formular online care promite câștiguri rapide. Ulterior, aceasta este contactată telefonic de așa-ziși „consultanți” care o conving să transfere bani pentru investiții fictive, iar sumele ajung direct în conturile atacatorilor.
Metoda BNR - începe cu un apel telefonic al cărui număr pare să provină chiar de la banca victimei, în care aceasta este anunțată că un credit a fost solicitat fraudulos în numele ei. Victima este transferată succesiv către un „ofițer bancar”, un „polițist” și un „reprezentant BNR”, fiecare confirmat de un număr de telefon falsificat prin spoofing. Sub presiunea urgenței, persoana vizată este convinsă să își mute economiile într-un cont pretins „sigur”, însă sumele ajung direct la escroci.
Metoda Creditul - schema complexă cu autorități este o variantă extinsă a spoofingului, în care victima este contactată simultan de reprezentanți falși ai băncii, poliției și BNR, care o conving că identitatea sa este folosită într-o fraudă activă. Escrocii trimit documente false de legitimație și acorduri de confidențialitate prin WhatsApp pentru a părea credibili, apoi îi cer victimei să contracteze ea însăși un credit și să depună suma la un bancomat de criptomonede, folosind coduri QR furnizate de ei. Conversația este ștearsă imediat după transferul banilor.
Metoda „Accidentul” - vocea clonată cu Inteligența Artificială presupune un apel telefonic în care escrocii folosesc inteligența artificială pentru a imita vocea unui membru al familiei, anunțând că a fost implicat într-un accident grav sau că se află în pericol legal iminent. Victima aude vocea familiară a copilului sau nepotului și, sub presiunea emoțională intensă, nu mai verifică identitatea apelantului.
Metoda „Nepotul la ananghie” - vocea clonată cu Inteligența Artificială funcționează identic cu metoda accidentul, dar vizează în special persoanele în vârstă, mizând pe relația bunici-nepoți. Escrocul, folosind o voce generată de AI, pretinde că a fost jefuit și că are nevoie urgentă de bani pentru a ajunge acasă. La fel ca și în cazul metodei clasice „Accidentul”, cel vizat nu mai verifică identitatea reală a celui care sună.
