Avertisment Urgent pentru Firme: Noua Alertă de Fraudă Online care Golește Conturile prin Apeluri False în Numele ANAF

Într-un peisaj digital din ce în ce mai complex, anul 2026 aduce provocări majore pentru securitatea mediului de afaceri. O nouă alertă fraudă online ANAF a fost emisă recent, atrăgând atenția asupra unor tactici extrem de sofisticate folosite de infractorii cibernetici. Directoratul Național de Securitate Cibernetică (DNSC), în colaborare cu experții de la ING Bank, a lansat un avertisment public cu privire la o creștere alarmantă a tentativelor de fraudă care vizează în mod direct persoanele juridice din România. Această campanie malițioasă nu se mai bazează pe simple e-mailuri generice, ci utilizează un arsenal complex de inginerie socială, incluzând site-uri clonă și apeluri telefonice falsificate (spoofing), pentru a compromite conturile bancare ale companiilor.

Scopul principal al acestor grupări infracționale este unul clar și direct: obținerea de câștiguri financiare substanțiale. Prin manipularea psihologică a victimelor, atacatorii reușesc să le convingă să își introducă datele bancare sensibile pe platforme false sau, și mai grav, să autorizeze transferuri de bani către conturi controlate în totalitate de rețelele de criminalitate cibernetică. Această situație impune o revizuire urgentă a protocoalelor de securitate în cadrul tuturor companiilor, indiferent de mărimea acestora.

Cum Funcționează Această Alertă de Fraudă Online și Care Sunt Metodele Atacatorilor?

Pentru a înțelege gravitatea situației, este esențial să disecăm metodele prin care acești atacatori operează. Infractorii cibernetici și-au rafinat tehnicile, trecând de la atacuri de tip „spray and pray” (trimiterea de mesaje în masă sperând că cineva va cădea în plasă) la atacuri direcționate, cunoscute sub numele de spear-phishing, adaptate special pentru mediul corporate.

Metoda 1: Phishing-ul Mascat sub „Actualizarea Urgentă a Datelor”

Una dintre cele mai frecvente și eficiente metode identificate de specialiștii DNSC și ING Bank este trimiterea de mesaje înșelătoare. Acestea pot lua forma unor e-mailuri, SMS-uri sau chiar notificări pe diverse rețele sociale, fiind concepute să pară că provin din partea unor bănci de renume sau a unor instituții oficiale ale statului. Elementul central al acestei tactici este crearea unui sentiment de urgență extremă.

Victimele, adesea angajați din departamentele financiare sau de contabilitate, sunt îndemnate să își „actualizeze” sau să își „confirme” datele personale și bancare. Pretextele folosite sunt diverse și plauzibile: blocarea iminentă a contului, modificări legislative recente care necesită alinierea datelor sau pretinse breșe de securitate care impun resetarea parolelor. Pentru a spori credibilitatea, aceste mesaje folosesc un ton imperativ și integrează perfect elementele grafice, logo-urile și identitatea vizuală a instituțiilor reale. Un ochi neantrenat poate cu greu să facă diferența între un mesaj legitim și unul fraudulos.

Metoda 2: Capcana Site-urilor Clonă și Furtul de Date Sensibile

Odată ce victima cedează presiunii și accesează link-ul furnizat în mesajul de phishing, este redirecționată către un site clonă. Aceste pagini web sunt capodopere ale înșelăciunii digitale, fiind construite pentru a fi aproape identice cu platformele oficiale de internet banking sau cu portalurile instituțiilor guvernamentale. Scopul lor unic este colectarea datelor introduse de utilizator.

Pe aceste site-uri false, utilizatorilor li se cere să introducă informații critice: nume de utilizator, parole, coduri PIN, datele cardurilor bancare sau coduri de autentificare generate de token-uri. Imediat ce aceste date sunt tastate și trimise, ele ajung direct în bazele de date ale atacatorilor. Informațiile sunt ulterior folosite în timp real pentru a accesa neautorizat conturile bancare reale ale companiei sau pentru a iniția și aproba tranzacții frauduloase, golind conturile înainte ca victima să realizeze ce s-a întâmplat.

Metoda 3: Spoofing-ul Telefonic – Apeluri False în Numele ANAF

Poate cea mai insidioasă tactică semnalată în această alertă este utilizarea spoofing-ului telefonic. Această tehnologie permite atacatorilor să mascheze numărul real de pe care sună, făcând să apară pe ecranul telefonului victimei un număr legitim, asociat cu Agenția Națională de Administrare Fiscală (ANAF) sau cu alte autorități de reglementare.

Infractorii sună victimele pretinzând că sunt inspectori sau reprezentanți oficiali ai ANAF. Sub diverse pretexte – cum ar fi presupuse nereguli fiscale, datorii neachitate care necesită plată imediată pentru a evita poprirea conturilor, sau verificări de rutină ale datelor companiei – aceștia încearcă să obțină date sensibile. Tonul folosit este adesea autoritar și intimidant, exploatând frica naturală a antreprenorilor față de controalele fiscale. În unele cazuri, atacatorii dictează direct conturi IBAN (controlate de ei) către care solicită efectuarea unor plăți de urgență.

De Ce Sunt Persoanele Juridice Ținta Principală în 2026?

Orientarea masivă a criminalității cibernetice către persoanele juridice nu este întâmplătoare. Companiile gestionează volume mult mai mari de capital comparativ cu persoanele fizice, ceea ce face ca o singură lovitură reușită să fie extrem de profitabilă pentru hackeri. În plus, structurile organizaționale complexe pot crea vulnerabilități. Într-o companie cu zeci sau sute de angajați, comunicarea poate fi uneori fragmentată, iar un angajat presat de timp ar putea aproba o plată frauduloasă sau ar putea furniza date sensibile crezând că respectă o procedură de urgență cerută de management sau de autorități.

Mai mult, atacatorii studiază organigramele companiilor pe rețelele profesionale, identificând persoanele cu putere de decizie financiară și personalizând atacurile (tehnică numită whaling sau CEO fraud). Astfel, mesajele și apelurile devin extrem de specifice și greu de detectat ca fiind false.

Recomandările Autorităților: Cum Să Protejezi Compania de Frauda Online

În fața acestui val de atacuri sofisticate, autoritățile, prin vocea DNSC și a experților bancari, recomandă prudență maximă și implementarea unor măsuri stricte de verificare. Securitatea cibernetică nu mai este doar o problemă a departamentului IT, ci o responsabilitate a întregii companii.

Verificarea Riguroasă a Solicitărilor

Regula de aur în prevenirea fraudelor este verificarea independentă a oricărei solicitări care implică date personale, credențiale de acces sau tranzacții financiare. Dacă un angajat primește un e-mail sau un apel telefonic aparent de la ANAF sau de la bancă, prin care se solicită acțiuni urgente, primul pas este oprirea oricărei acțiuni. Nu trebuie accesate link-urile din mesaje și nu trebuie furnizate date la telefon.

Verificarea trebuie făcută contactând direct instituția respectivă, folosind numerele de telefon oficiale publicate pe site-urile lor legitime, nu numerele furnizate în mesajul suspect. Este important de reținut că instituțiile statului, precum ANAF, și băncile comerciale nu vor solicita niciodată prin e-mail, SMS sau telefonic parole, coduri PIN sau date complete ale cardurilor bancare.

Educația și Conștientizarea Angajaților

Cea mai puternică linie de apărare împotriva ingineriei sociale este un personal bine informat. Companiile trebuie să investească în programe continue de training pentru angajați, simulând atacuri de phishing și învățându-i cum să recunoască semnele unei fraude. Angajații trebuie să știe să verifice adresa reală a expeditorului unui e-mail (nu doar numele afișat), să inspecteze URL-urile înainte de a da click și să fie sceptici în fața oricăror solicitări care induc panică sau urgență nejustificată.

Implementarea Soluțiilor Tehnice de Securitate

Pe lângă factorul uman, tehnologia joacă un rol crucial. Utilizarea autentificării în doi pași (2FA) sau a autentificării multifactor (MFA) pentru toate conturile companiei este obligatorie. Chiar dacă atacatorii reușesc să fure o parolă printr-un site clonă, ei nu vor putea accesa contul fără al doilea factor de validare (cum ar fi un cod generat pe telefonul utilizatorului legitim).

De asemenea, companiile trebuie să utilizeze soluții de securitate la nivel de rețea, filtre anti-spam și anti-phishing avansate, și să mențină toate sistemele de operare și aplicațiile actualizate la zi pentru a preveni exploatarea vulnerabilităților cunoscute.

Ce Trebuie Să Faci Dacă Ai Devenit Victima Unei Fraude

Timpul de reacție este critic în cazul în care o companie a căzut victima unei astfel de fraude. Dacă un angajat a introdus date pe un site suspect sau a autorizat un transfer fraudulos, trebuie luate măsuri imediate:

• Contactarea imediată a băncii: Banca trebuie notificată în cel mai scurt timp posibil pentru a bloca instrumentele de plată compromise și pentru a încerca stoparea sau recuperarea fondurilor transferate.
• Raportarea incidentului la DNSC: Incidentul de securitate cibernetică trebuie raportat către Directoratul Național de Securitate Cibernetică pentru a ajuta la investigarea și blocarea infrastructurii atacatorilor.
• Depunerea unei plângeri la Poliție: Este necesară formularea unei plângeri penale la unitățile de poliție specializate în combaterea criminalității informatice.
• Izolarea sistemelor compromise: Dacă se suspectează că dispozitivele companiei au fost infectate cu malware în urma accesării link-urilor malițioase, acestea trebuie deconectate de la rețea și analizate de specialiști IT.

În concluzie, alerta emisă de DNSC și ING Bank subliniază o realitate dură a anului 2026: atacatorii cibernetici sunt mai organizați și mai convingători ca niciodată. Protejarea activelor financiare ale unei companii necesită o vigilență constantă, o cultură organizațională bazată pe securitate și o doză sănătoasă de scepticism în fața oricărei solicitări neobișnuite, chiar și atunci când pare să vină din partea unor autorități precum ANAF.