SBR Codex

Emailuri care imita perfect comunicarea bancilor reale: logo, format, ton formal. Solicita reautentificarea sau confirmarea datelor prin link extern. Cel mai comun vector de atac in Romania, cu peste 40% din fraudele digitale raportate.

Mesaje SMS care imita bancile, serviciile de curierat sau institutiile publice. Includ link-uri scurtate care duc la site-uri false. Mai greu de detectat decat emailul pentru ca SMS-ul are mai putin context vizual de verificat.

Apeluri telefonice in care atacatorul se prezinta drept angajat de banca, ofiter de politie sau agent fiscal. Exploateaza autoritatea perceputa si creeaza presiune temporala intensa. Cel mai eficient cand combina apelul cu un SMS prealabil.

Varianta avansata — atacatorul cerceteaza victima in prealabil (LinkedIn, social media) si personalizeaza mesajul cu detalii reale. Rata de succes este de 3-5x mai mare fata de phishingul generic.

Reproducerea fidela a unui site web real cu URL similar (typosquatting). Vizual identic cu originalul. SSL certificate prezent — NU indica legitimitate. Cel mai eficient impotriva utilizatorilor care verifica doar vizual.

Atacatorul convinge victima sa instaleze AnyDesk, TeamViewer sau Quick Assist sub pretextul suportului tehnic. Odata obtinut accesul, executa transferuri bancare, extrage parole si date. Victima vede totul dar nu intelege ce se intampla.

Apeluri sau emailuri pretinzand a fi de la ANAF, Politie, DIICOT. Invoca dosare in curs, amenzi, blocari de conturi. Solicita plati urgente sau date pentru rezolvare. Autoritatile reale nu contacteaza prin SMS pentru plati urgente.

Cumparatorul trimite un link de plata curier care este o pagina de phishing ce colecteaza datele cardului. Cel mai raportat tip de frauda la CERT-RO. Platforma reala nu solicita niciodata date card pentru a confirma o plata de la cumparator.

Promisiunea unui castig mare (mostenire, premiu, contract) conditionat de plata unei taxe de procesare initiale. Fiecare plata genereaza o noua solicitare.

Platforme false care promit randamente garantate de 20-50% lunar. Primele retrageri sunt permise pentru a construi incredere. Platforma dispare dupa ce suma investita atinge un prag. Varianta digitala a schemelor Ponzi.

Schema dureaza luni. Victima e cultivata prin relatie romantica sau prietenie, introdusa treptat la o platforma crypto aparent legitima. Primele investitii mici reusesc. La retragere: taxe imposibile sau disparitie. Pierderi medii: 50.000+ EUR per victima.

Profil fals pe site de dating sau social media cu fotografii furate. Construieste o relatie emotionala timp de saptamani sau luni inainte de prima solicitare financiara. Victimele sunt de obicei persoane singure sau recent divortate. Suma medie pierduta in Romania: 8.000-15.000 EUR.

Atacatorul convinge victima sa partajeze cele 12/24 cuvinte ale frazei seed sub pretextul verificarii sau transferului. Odata obtinut, toate fondurile din wallet sunt furate instantaneu si ireversibil. Nicio entitate legitima nu solicita niciodata fraza seed.

Echipa unui proiect crypto vinde masiv tokenurile proprii sau retrage toata lichiditatea din pool dupa ce a atras investitori. Semnale: echipa anonima, whitepaper vag, promisiuni exagerate, lipsa audit de securitate.

Emailuri false care imita CEO-ul sau CFO-ul companiei, solicitand transferuri urgente catre conturi noi. Trimise de obicei vineri dupa-amiaza. Pierderi medii in Europa: 130.000 EUR per incident. Angajatii nu verifica din cauza autoritatii ierarhice.

Videocall in care atacatorul foloseste deepfake in timp real pentru a imita CEO-ul sau un partener de afaceri. Solicita transferuri urgente. Primele cazuri documentate in Romania in 2024. Necesita protocol de verificare alternativa obligatorie.

Cu 3-10 secunde de audio din social media, AI-ul cloneaza fidel vocea oricui. Atacatorul suna membrii familiei sau colegii in numele persoanei clonate. Solutie practica: cuvant de cod prestabilit cu familia.

Emailuri de phishing generate cu AI — fara greseli gramaticale, personalizate cu detalii reale, la scara masiva. Elimina semnalele traditionale de alerta (greseli de scriere, traducere proasta). Cel mai greu de detectat tip emergent de phishing.

Datele obtinute din breaches de securitate sau din phishing sunt vandute pe piete dark web. Un set complet (nume, CNP, cont bancar, parola) valorea 5-50 USD. Utilizate pentru frauda de credit, imprumut fals sau preluarea conturilor.

Pagina web afiseaza un pop-up care imita un avertisment Windows sau antivirus: Virusul detectat! Apelati imediat. Numarul de telefon duce la escrocii care solicita instalarea unui software de control la distanta.