Frauda de identitate nu mai reprezintă un scenariu rar, rezervat filmelor cu hackeri sau cazurilor remarcabile din străinătate. Într-o societate în care îți deschizi cont bancar prin aplicație, semnezi documente online, trimiți poze cu cardul pentru verificări rapide și primești credite în câteva minute, informațiile personale au devenit o resursă extrem de valoroasă. Numele, codul numeric personal, seria actului de identitate, adresa, numărul de telefon și o fotografie a actului pot fi suficiente pentru ca cineva să încerce să se dea drept tău.
Aspectul complicat este că nu este necesar să-ți pierzi portofelul pentru a deveni victimă. O fotografie trimisă anterior pe WhatsApp, un document încărcat pe o platformă compromisă, un email de phishing, un apel de la un fals consilier bancar sau o aplicație descărcată dintr-o sursă dubioasă pot deschide calea. În multe cazuri de fraudă modernă, atacatorul nu îți sparge sistemele digitale cu forța, ci te convinge să-i oferi cheia sau folosește fragmente de informații despre tine pentru a păcăli sistemele automatizate.
Cel mai șocant incident apare adesea ulterior. Descoperi că ai un cont deschis pe numele tău, un împrumut solicitat, o datorie acumulată sau tranzacții pe care nu le recunoști abia când primești o notificare, un apel de la o instituție financiară, o somație sau o alertă din raportul de credit. Până atunci, pentru sistemele autorizate, toate operațiunile pot părea legitime: datele sunt autentice, documentele sunt valide, iar verificările digitale au fost suficient de convingătoare.
Cum sunt utilizate datele tale împotriva ta
Primul pas al fraudei de identitate constă în obținerea datelor. Uneori, acestea provin din breșe de securitate, adică baze de date furate de la companii, magazine online, platforme de livrare, servicii digitale sau chiar instituții ce au colectat informații personale. Alteori, aceste informații vin direct de la victimă, prin înșelătorii constructiv elaborate. Primești un mesaj ce pare a fi de la bancă, curier, autoritatea fiscală, platforma de vânzări sau serviciul de plăți, accesezi un link fals și introduci datele.
Cea mai periculoasă combinație este cea dintre datele personale și accesul la telefon sau email. Dacă un infractor deține fotografia actului tău, numărul de telefon și acces la codurile SMS sau la contul de email, poate trece cu ușurință de verificările aparent sigure. Multe servicii digitale presupun că persoana controlând telefonul și emailul este titularul legitim. În realitate, dacă ai fost păcălit să instalezi o aplicație de control la distanță sau să partajezi codurile de autentificare, atacatorul poate manipula sistemul exact după dorință.
Un scenariu frecvent implică confirmarea falsă. Cineva te contactează și spune că există o problemă cu un cont, o plată suspectă sau o tentativă de fraudă. Îți cere să confirmi identitatea, să trimiți o fotografie cu actul, să faci un selfie sau să instalezi o aplicație. Limbajul este calm, profesional și totodată urgent. Această combinație provoacă sentimentul de siguranță, dar de fapt, îți oferă oportunitatea de a furniza informațiile vreunui infractor.
Există și fraude care apar din contexte aparent banale. Vinzi ceva online și cumpărătorul solicită verificare printr-un link. Îți aplici pentru un job fals și ți se cer informații personale. Încerci să obții un împrumut de pe o platformă necunoscută și încarci actele. Participi la o promoție sau concurs și completezi mai multe detalii decât este necesar. Fiecare fragment de informație aparent inofensiv poate fi valorificat împreună pentru a construi o identitate completă pentru fraudă.
Fotografia actului de identitate este una dintre cele mai sensibile informații. Mulți o trimit fără a se gândi prea mult, crezând că dialoghează cu o companie de încredere. Problema este că această imagine poate fi reutilizată dacă nu este marcată clar, cu scopul, data și destinatarul. De aceea, când este necesar, este recomandat să adaugi un watermark vizibil, precum „doar pentru verificare la compania X, data Y”, fără a acoperi elemente esențiale legale.
Cum apar conturile false și cererile de bani pe numele tău
Deschiderea unui cont digital urmează, de regulă, câțiva pași: date personale, fotografie a actului, selfie sau verificare video, număr de telefon, email și uneori verificarea unui cont bancar existent. În teorie, aceste verificări ar trebui să împiedice infractorii. În practică, aceștia exploatează momentele în care sistemele automate nu fac distincția între utilizatorii autentici și cei manipulați.