Atacurile cibernetice au evoluat de la mesaje suspecte la metode bazate pe interacțiunea directă cu persoana, fenomen cunoscut sub numele de vishing. Această metodă de atac, care presupune un apel telefonic în care un atacator vorbește direct cu victima, reprezintă în prezent 40% din totalul atacurilor raportate. Sergiu Zaharia, cyber strategy advisor și fondator al Expandcyber, explică faptul că tehnologia permite acum simularea vocii unor persoane cunoscute pentru a obține informații sensibile sau bani.
Dezvoltarea inteligenței artificiale generative a făcut ca vishingul să devină mult mai periculos și mai greu de detectat de către utilizatori. Prin intermediul tehnologiei actuale, atacatorii pot clona vocea unei rude sau a unui prieten atât de realist încât o persoană obișnuită nu poate percepe diferența. Această evoluție tehnologică permite obținerea de parole sau date confidențiale prin manipularea psihologică directă, transformând un simplu apel telefonic într-o armă digitală extrem de eficientă.
Interesant este că tinerii din generația Z, deși sunt experți în mediul digital, rămân o categorie vulnerabilă la acest tip de fraudă. Deși sunt mai puțin susceptibili la fraude de transfer de bani online, aceștia nu sunt obișnuiți cu interacțiunea telefonică directă, fiind mai puțin pregătiți pentru vishing. Această lipsă de experiență în comunicarea vocală directă îi poate face să cadă în plasa atacatorilor care folosesc presiunea și urgența pentru a induce decizii rapide.
Pentru a evita astfel de situații, experții recomandă utilizarea unui canal offline secundar, precum un apel înapoi la numărul real al unei instituții. În cazul unui apel suspect, cel mai sigur este să se verifice identitatea persoanei prin contactarea instituției pe numărul oficial de contact. De asemenea, este esențial să se folosească autentificarea cu al doimul factor (2FA) și să se evite oferirea de date personale sau coduri de acces în timpul unei conversații.
Alte metode de fraudă rămân active, precum smishingul, reprezentat de mesajele SMS frauduloase, sau atacurile de tip „man-in-the-middle”. În scenariul de „frauda dublă”, atacatorul încearcă să se poziționeze între client și bancă pentru a intercepta datele de acces. O regulă de bază este că o bancă nu va cere niciodată date personale sau coduri de acces prin telefon, iar orice solicitare de acest fel trebuie tratată cu maximă reticență.
Programul de educație financiară FIT – Finanțe pe înțelesul Tuturor este o inițiativă care vizează generațiile Alpha, Z și Y, scopul fiind construirea unei baze solide în gestionarea banilor. Acest program de educație financiară este susținut de Banca Transilvania și oferă informații despre gestionarea resurselor financiare și siguranța în mediul digital. Prin astfel de proiecte, se urmărește creșterea gradului de alfabetizare financiară și digitală pentru publicul tânăr din România.