Mai mulți angajați ai unor magazine care utilizau terminale de plată au fost victimele unei scheme de fraudă prin care au transferat sume de bani ilegal. Prejudiciul total raportat depășește pragul de 200.000 de lei, fiind rezultatul unor operațiuni efectuate prin dispozitivele de tip SelfPay și PayPoint. Frauda a vizat direct personalul care gestionează aceste echipamente de plată în cadrul punctelor de vânzare.
Modus operandiul atacatorilor a presupus contactarea telefonică a angajaților de către persoane care se pretindeau a fi tehnicieni autorizați ai operatorilor de plăți. Acești impostori au solicitat efectuarea unor proceduri specifice, sub pretextul unor necesități tehnice urgente. Angajații au fost convingși că trebuie să execute operațiuni de mentenanță sau actualizări de software necesare pentru funcționarea corectă a terminalelor de plată.
În urma instrucțiunilor primite de la cei care se prezentau drept tehnicieni, angajații au efectuat transferuri de bani care nu erau destinate procesului de mentenanță. În loc să rămână în sistemul de operare al terminalelor, fondurile au fost direcționate către portofele digitale și conturi de plată controlate de infractorii din spatele schemei. Această metodă de manipulare a permis extragerea rapidă a banilor din fluxul de numerar al magazinelor.
Situația evidențiază vulnerabilitatea sistemelor de plată în fața ingineriei sociale, unde personalul este indus în eroare prin simularea unor roluri oficiale. Atacatorii au profitat de lipsa de verificare a identității persoanelor care solicitau intervenții software prin telefon. Prin această tactică, sumele de peste 200.000 de lei au fost transferate ilegal, afectând direct resursele financiare ale entităților comerciale care găzduiau aceste terminale.
Echipamentele de tip SelfPay și PayPoint sunt utilizate pe scară largă în comerțul din România pentru facilitarea plăților electronice și a altor tranzacții rapide. Aceste terminale permit procesarea unor volume mari de tranzacții zilnice, fiind elemente esențiale în infrastructura de plăți a multor magazine. Utilizarea lor implică însă o responsabilitate riguroasă în gestionarea procedurilor de actualizare și a accesului tehnic la software.
În contextul digitalizării economiei, securitatea tranzacțiilor și protecția împotriva fraudelor prin inginerie socială rămân priorități majore pentru operatorii de plăți și comercianți. Incidentul subliniază importanța respectării protocoalelor stricte de securitate în momentul în care sunt solicitate intervenții asupra dispozitivelor de plată, indiferent de natura urgenței prezentate de interlocutor.