Asociația Băncilor din Moldova: IBAN-ul furat, de unul singur, nu permite retragerea banilor

Pe 28 octombrie, Asociația Băncilor din Moldova a declarat că datele personale furate, inclusiv numărul de cont IBAN, de unul singur nu oferă acces la conturile bancare și nu permit retragerea banilor. Totodată, în asociație s-a avertizat că informația furată poate ajuta escrocii să stoarcă bani prin apeluri, mesaje și e-mailuri.

În organizație s-a precizat că, potrivit datelor autorităților, datele cardurilor bancare nu au fost afectate în urma incidentelor de securitate cibernetică. Riscul apare nu din cauza numărului de cont în sine, ci atunci când infractorii folosesc informații personale pentru a inspira încredere unei persoane și a o convinge să comunice codul din SMS, parola sau să facă un transfer.

Escrocii se pot da drept angajați ai băncii, ai instituțiilor de stat, ai poștei, ai operatorilor de comunicații sau ai furnizorilor de energie electrică și gaze. Asociația a avertizat separat: faptul că interlocutorul cunoaște numele și alte date personale nu înseamnă deloc că i se poate avea încredere.

Sectorul bancar recomandă să nu fie transmise parolele, codurile de autentificare din SMS și datele cardurilor, să nu fie deschise linkuri suspecte și să nu fie transferați bani sub presiunea unei persoane aflate la celălalt capăt al legăturii. Orice solicitare neobișnuită este recomandat să fie verificată doar prin canalele oficiale ale băncii.

În asociație se subliniază că „informarea și vigilența ne ajută să păstrăm banii în siguranță și să folosim cu încredere serviciile bancare”. Acolo s-a reamintit, de asemenea: „Verificați întotdeauna informația prin canalele oficiale ale băncii”.

Avertizarea a venit după atacurile cibernetice asupra serviciilor digitale de stat, care au avut loc în perioada 19-23 octombrie. Potrivit autorităților, a fost furată informație personală, asociată cu aproximativ 750 de mii de IDNP-uri, dar premierul a explicat că aceasta nu înseamnă spargerea a 750 de mii de conturi MPass.

Este vorba despre faptul că pentru fiecare dintre acești identificatori atacatorii au obținut cel puțin un element de date, de exemplu numele, prenumele sau anul nașterii. Autoritățile investighează posibila implicare a unor structuri de stat străine în atacurile asupra infrastructurii digitale a Moldovei.

În prezent, mai multe servicii de stat trec prin verificări suplimentare de securitate. Posibilitatea de autentificare în MPass cu ajutorul verificării în doi pași și al aplicației EVOSign a fost dezactivată temporar, dar accesul la serviciile digitale se păstrează prin semnătura mobilă, semnătura electronică sau buletinul de identitate; autentificarea în aplicația EVO de pe telefon este acum disponibilă doar cu ajutorul semnăturii mobile.