Potrivit IGP, victimele sunt contactate telefonic de persoane necunoscute care se prezintă drept „angajați ai companiilor de telecomunicații” și, sub pretextul acordării de asistență tehnică, le cer să instaleze o versiune „actualizată”  a aplicației operatorului, primită prin link transmis prin SMS, e-mail sau aplicații de mesagerie, precum WhatsApp, Viber sau Telegram.

Odată accesat linkul, pe dispozitivul mobil se instalează o aplicație suplimentară, aparent legitimă, dar care conține funcții ascunse de control la distanță.

Poliția menționează că infractorii folosesc un ton profesionist și invocă motive tehnice credibile cum ar fi „necesitatea actualizării urgente a aplicației operatorului în vederea evitării întreruperii serviciului”.

„Ce se întâmplă după instalare? Pe ecran apare mesajul „Actualizare în curs”  sau dispozitivul se blochează complet. Infractorii obțin acces la aplicația de mobile banking a victimei, dezactivează notificările privind tranzacțiile și efectuează transferuri repetate de bani către mai multe conturi și carduri bancare, pentru a ascunde traseul sumelor și a îngreuna recuperarea acestora. Operațiunile se fac rapid, de obicei în afara orelor de lucru ale băncilor, pentru a întârzia reacția instituțiilor. În cele mai multe cazuri, victimele pierd sume considerabile în doar câteva minute, fără a observa tranzacțiile în timp real, din cauza blocării notificărilor”, explică IGP.

În acest context, autoritățile reamintesc că niciun operator de telefonie mobilă, bancă sau instituție oficială a statului, nu solicită reinstalarea aplicațiilor prin apel telefonic și nu transmite linkuri neautentificate pentru actualizări.

„Orice solicitare de acest tip trebuie tratată cu suspiciune și verificată prin canalele oficiale ale instituțiilor”, subliniază sursa citată.

Poliția Națională vine și cu un set de recomandări în acest sens:

- Verificați identitatea apelantului, contactând direct compania de telecomunicații prin numerele afișate pe site-ul oficial.

- Nu instalați aplicații la cererea unor persoane necunoscute, indiferent de calitatea invocată.

- Nu accesați linkuri primite prin canale nesigure sau neverificate.

- Activați autentificarea în doi pași pentru aplicațiile bancare.

- Monitorizați constant consturile și setați alerte pentru tranzacții (e-mail, notificări push).

De asemenea, cetățenii care deja au instalat o astfel de aplicație sau au furnizat date, sunt îndemnați să contacteze Poliția, operatorul de telefonie mobilă și banca la care au conturi.