O frauda bancară online de proporții mari a dus, în această săptămână, la arestarea mai multor suspecți din Brazilia, Spania și Bulgaria. Poliția germană a anunțat că hackerii au reușit să fure aproximativ 30 de milioane de euro de la clienții unei bănci mari, Commerzbank, nu prin atacarea directă a băncii, ci printr-o breșă la un furnizor de servicii al acesteia. Povestea e importantă pentru orice român care folosește banking online, pentru că arată exact cum poate fi păcălit un sistem bancar modern chiar și atunci când banca ta pare foarte sigură.
Cum s-a produs frauda bancară online
Totul a pornit de la o actualizare de software defectuoasă instalată la un furnizor extern care procesa anumite tranzacții pentru bancă. Hackerii au exploatat o gaură de securitate apărută exact în acel moment și au reușit să inițieze debitări directe (retrageri automate de bani din cont, fără ca tu să apeși vreun buton) neautorizate din conturile clienților, timp de patru zile la rând. Practic, banii au plecat din conturi fără ca posesorii lor să facă vreo greșeală – vina a fost la un partener tehnic al băncii, nu la un client păcălit printr-un mesaj fals.
Ancheta comună a poliției din Germania, Brazilia, Spania și Bulgaria a dus la arestarea a patru persoane în Brazilia (în orașele Rio de Janeiro, Guarulhos, Goiânia și Carapicuíba) și la identificarea altor trei suspecți în Spania și Bulgaria. Autoritățile braziliene au confiscat bunuri de aproximativ 106 milioane de reali brazilieni – bani cash, mașini și proprietăți imobiliare cumpărate probabil din banii furați.
De ce contează frauda bancară online pentru cineva din România
Debitările directe automate (numite și „direct debit”) sunt folosite și de băncile din România, mai ales pentru facturi recurente – abonamente, utilități, rate. Acest caz de frauda bancară online arată că riscul nu vine mereu de la tine sau de la un email de phishing pe care l-ai deschis din greșeală, ci uneori de la o vulnerabilitate ascunsă la un furnizor de tehnologie cu care banca ta lucrează, fără ca tu să știi măcar că există.
Vestea bună: Commerzbank a confirmat că niciun client nu a rămas efectiv fără bani – banca a acoperit integral sumele furate din propriile fonduri. E un detaliu important, pentru că arată un principiu valabil și în România: în general, în cazul unei fraude bancare online care nu se datorează neglijenței clientului, banca este cea care trebuie să acopere paguba, nu clientul.
Ce poți face concret ca să te protejezi de frauda bancară online
Chiar dacă în acest caz vina a fost la un furnizor tehnic, există pași simpli care te protejează în general de frauda bancară online, indiferent de sursa ei. Primul: verifică periodic extrasul de cont, nu doar o dată pe lună – multe bănci din România îți trimit notificări instant prin aplicație la fiecare tranzacție, activează-le dacă nu sunt deja pornite.
Al doilea pas: activează autentificarea în doi pași (un cod suplimentar trimis pe telefon, pe lângă parolă) peste tot unde se poate, inclusiv la aplicația bancară. Al treilea: dacă observi o tranzacție pe care nu o recunoști, contactează imediat banca prin canalul oficial (nu printr-un link primit pe SMS sau email) și, dacă suspectezi o fraudă, poți depune și o sesizare la Directoratul Național de Securitate Cibernetică (DNSC), instituția română care centralizează alertele de acest tip.
Cine a mai fost afectat de acest tip de frauda bancară online
Acest caz nu e izolat. Tot mai multe atacuri cibernetice din ultimii ani nu mai vizează direct băncile mari, care au echipe de securitate puternice, ci lanțul lor de furnizori – firme mai mici de software, procesatori de plăți, servicii cloud. E o tactică numită „atac prin lanțul de aprovizionare” (supply chain attack), pentru că hackerii găsesc, de regulă, cea mai slabă verigă din lanț, nu cea mai puternică.
Pentru un cititor din România, morala practică e simplă: chiar dacă banca ta folosește cele mai bune măsuri de securitate, tot merită să fii atent la propriile obiceiuri digitale, pentru că un atac de tip frauda bancară online poate porni dintr-un loc complet neașteptat, la care nici banca nu se putea aștepta.
Cât de răspândită este frauda bancară online în Europa
Cazul Commerzbank nu e un incident singular. Anchetatorii europeni au raportat, în ultimii ani, o creștere constantă a fraudei bancare online la nivelul întregului continent, pe măsură ce tot mai multe plăți se fac exclusiv digital, prin aplicații de mobile banking sau prin debitări directe automate. Europol coordonează, alături de poliția din fiecare țară, echipe specializate exact pentru astfel de anchete transfrontaliere, pentru că banii furați ajung rapid în conturi din alte țări, uneori pe alt continent, ca în cazul de față, unde urmele au dus până în Brazilia.
Pentru un cititor obișnuit, ideea de reținut e că frauda bancară online nu mai e o problemă exotică, de nișă, ci un risc real cu care se confruntă bănci mari din toată Europa, indiferent cât de solidă pare reputația lor. Tocmai de aceea, obiceiurile personale de siguranță digitală – verificarea extraselor de cont, autentificarea în doi pași, atenția la mesajele suspecte – rămân utile chiar și atunci când vina inițială aparține unui furnizor tehnic al băncii, nu clientului.
Întrebări frecvente despre frauda bancară online
Ce este o debitare directă? E o modalitate prin care dai voie unei companii (de exemplu furnizorul de curent) să retragă automat bani din contul tău, la o dată fixă, pentru o factură recurentă, fără să faci tu plata manual de fiecare dată.
Sunt expuse și băncile din România la acest tip de atac? Orice bancă ce lucrează cu furnizori externi de tehnologie are, teoretic, acest risc – de aceea băncile din România investesc constant în audituri de securitate atât pentru sistemele proprii, cât și pentru cele ale partenerilor.
Ce fac dacă bănuiesc că am fost victima unei fraude bancare online? Sună imediat banca la numărul oficial de pe cardul tău sau de pe site-ul lor, cere blocarea temporară a contului sau a cardului, și depune o sesizare la poliție sau la DNSC dacă suspectezi o fraudă cibernetică.
Trebuie să plătesc eu banii furați dintr-o astfel de fraudă? De regulă nu, dacă nu a existat o neglijență clară din partea ta (de exemplu, dacă ai dat parola cuiva) – băncile acoperă în general pagubele provocate de breșe pe care clientul nu le putea preveni.
Vezi mai multe știri aici.