În ultimele zile, utilizatorii au raportat un număr crescut de apeluri false, în aparență din partea unor instituții sau companii cunoscute, prin care li se cere să furnizeze date cu caracter sensibil. Aceste apeluri se folosesc de o tehnică numită spoofing.
Spoofing-ul telefonic reprezintă un tip de atac cibernetic fără complexitate tehnică, prin care atacatorii pot realiza apeluri către victime folosind, în aparență, un număr de telefon diferit. În realitate, aceștia nu au preluat sau compromis numărul de telefon respectiv, ci au folosit o mască prin tehnologia Voice Over IP (VoIP).
VoIP permite unui atacator să facă un apel telefonic prin intermediul internetului, astfel permițând manipularea informațiilor de contact văzute de către persoana apelată. Nefiind constrânși de vreo cartelă telefonică sau alt serviciu similar, aceștia pot folosi numere de telefon ale unor alte entități ca mască, folosindu-le identitatea.
În ciuda lipsei de complexitate, spoofing-ul prin telefon este o metodă de atac extrem de eficientă, atacatorii folosindu-se extrem de abil de tehnici de inginerie socială. Echipa DNSC recomandă ferm să verificați întotdeauna veridicitatea apelantului prin închiderea apelului și contactarea directă a numărului de telefon afișat. Totodată, puteți contacta entitatea în numele căruia ar fi fost efectuat apelul pentru validarea informației prezentată telefonic. Faceți acest lucru pe un canal de comunicare alternativ, unul oficial! Transmite Directoratul Național de Securitate Cibernetică – DNSC.
