Frauda cibernetică în Albania: Cum rămân cetățenii fără bani

Fenomenul criminalității cibernetice a luat o amploare fără precedent în Albania, lăsând numeroși cetățeni cu conturile bancare golite în doar câteva secunde. Infractorii profită de digitalizarea rapidă a serviciilor și de lipsa de educație digitală a populației pentru a orchestra campanii complexe de phishing. Cele mai recente raportări indică o utilizare abuzivă a numelui instituției naționale „Posta Shqiptare” (Poșta Albaneză), o tactică menită să inducă în eroare victimele care așteaptă livrări de colete, în special de pe platforme internaționale de e-commerce precum Temu sau AliExpress.

Mecanismul unei fraude prin SMS

Cazul Gentjanei Driza este reprezentativ pentru modul în care operează aceste rețele. Totul a început în luna mai, când aceasta aștepta un colet comandat online. Momentul ales de atacatori nu a fost întâmplător, aceștia mizând pe volumul mare de livrări din acea perioadă. Driza a primit un mesaj text (SMS) care părea să provină oficial de la Poșta Albaneză. Mesajul o informa că trebuie să plătească o taxă vamală de valoare mică pentru a putea primi coletul.

În interiorul mesajului se afla un link care redirecționa victima către o pagină web ce imita perfect interfața oficială a instituției poștale. Odată ajunsă pe acest site clonat, femeia a fost invitată să completeze o serie de formulare cu date personale și, cel mai important, cu detaliile cardului bancar. Crezând că efectuează o plată legitimă de câțiva euro, ea a oferit, de fapt, acces total atacatorilor la resursele sale financiare. Această metodă, cunoscută sub numele de „smishing” (phishing prin SMS), este extrem de eficientă deoarece mesajele text sunt adesea percepute ca fiind mai personale și mai de încredere decât e-mailurile.

Impactul financiar și vulnerabilitatea sistemului bancar

Consecințele pentru Gentjana Driza au fost devastatoare. Imediat după introducerea datelor, aplicația sa bancară a început să trimită notificări despre transferuri substanțiale de bani către conturi necunoscute. Deși victima a reacționat rapid, contactând banca și solicitând blocarea cardului, coșmarul nu s-a oprit imediat. Tranzacțiile au continuat să fie procesate timp de trei zile, demonstrând o breșă sau o întârziere în sistemele de securitate ale instituției financiare.

În total, din contul acesteia au dispărut aproximativ 100.000 de lek (echivalentul a circa 1.085 euro), o sumă considerabilă raportată la salariul mediu din Albania. Acest incident scoate la iveală o problemă sistemică: infractorii folosesc sisteme automate care pot procesa plăți chiar și după ce cardul a fost raportat ca fiind compromis, profitând de tranzacțiile aflate „în așteptare” sau de autorizările prealabile. Experții avertizează că, odată ce datele bancare au fost introduse pe un site malițios, recuperarea fondurilor este un proces extrem de anevoios și, de cele mai multe ori, imposibil.

Albania ca hub regional al criminalității informatice

Contextul geopolitic și economic al Albaniei a favorizat transformarea țării într-un punct fierbinte pentru frauda globală. În ultimii ani, Albania a fost citată în numeroase investigații internaționale ca fiind un centru pentru call-center-uri frauduloase care vizează cetățeni din întreaga Europă. Această infrastructură criminală s-a diversificat, trecând de la schemele clasice de investiții false la atacuri cibernetice directe asupra propriilor cetățeni.

Autoritățile albaneze sunt sub o presiune constantă din partea partenerilor internaționali, inclusiv FBI și agențiile europene de securitate cibernetică, pentru a destructura aceste rețele. În trecut, au existat incidente majore, cum ar fi scurgerile masive de date legate de hackeri susținuți de Iran, care au expus informațiile personale ale milioane de albanezi. Aceste date scurse sunt acum folosite ca „materie primă” pentru campaniile de phishing, permițând atacatorilor să trimită mesaje personalizate care par extrem de credibile.

Nevoia urgentă de expertiză și campanii de conștientizare

Specialiștii în securitate digitală și drepturile omului din Albania solicită guvernului o investiție masivă în expertiză instituțională. Poliția albaneză se confruntă cu o lipsă de personal calificat capabil să urmărească fluxurile financiare criptate sau să identifice serverele de pe care sunt lansate atacurile. Mai mult, cadrul legislativ privind libertatea digitală și protecția datelor cu caracter personal necesită actualizări pentru a ține pasul cu tehnologia.

Pe lângă măsurile represive, este esențială educarea publicului. Mulți cetățeni nu sunt familiarizați cu regulile de bază ale igienei cibernetice: verificarea adresei URL a site-ului, refuzul de a furniza coduri PIN sau parole prin link-uri primite prin SMS și utilizarea autentificării cu doi factori (2FA). Fără o campanie națională de conștientizare, numărul victimelor va continua să crească, pe măsură ce atacatorii devin tot mai sofisticați în utilizarea inteligenței artificiale pentru a crea mesaje de fraudă perfecte din punct de vedere gramatical și vizual.

Concluzii privind securitatea digitală națională

Cazul Poștei Albaneze este doar vârful aisbergului. Digitalizarea serviciilor publice, deși necesară pentru modernizarea țării, a creat noi suprafețe de atac. Instituțiile statului trebuie să colaboreze strâns cu sectorul bancar pentru a implementa protocoale de blocare instantanee a tranzacțiilor suspecte. Pentru cetățeanul obișnuit, regula de aur rămâne prudența: nicio instituție oficială nu va cere niciodată date bancare sensibile printr-un simplu mesaj text. Într-o lume interconectată, un singur click greșit poate însemna pierderea economiilor de o viață.