Directoratul Național de Securitate Cibernetică (DNSC) a emis o alertă oficială cu privire la o campanie masivă de atacuri cibernetice desfășurată pe rețelele de socializare și platformele de mesagerie din România. Atacatorii utilizează metode avansate de inginerie socială pentru a prelua controlul asupra unor conturi legitime, folosindu-se ulterior de lista de contacte a victimelor pentru a solicita sume de bani în mod fraudulos.
Mecanismul manipulării emoționale în mediul virtual
Campania de conștientizare, lansată sub titlul sugestiv "Mesaj de la un prieten… sau de la un atacator cibernetic?", scoate la iveală o tactică extrem de agresivă utilizată de infractorii digitali. După ce reușesc să obțină accesul la un profil real prin tehnici de phishing sau spargere de parole, hackerii trimit mesaje direcționate către rudele, colegii sau prietenii persoanei respective. Scenariile construite sunt întotdeauna dramatice și necesită o rezolvare imediată, invocându-se blocaje neașteptate ale cardurilor bancare, accidente rutiere, urgențe medicale de familie sau alte situații critice inventate.
Specialiștii în securitate de la nivel național explică faptul că succesul acestei metode se bazează exclusiv pe exploatarea empatiei și a panicii. Atacatorii mizează în mod conștient pe absența timpului de gândire și pe încrederea naturală existentă în interiorul cercului de apropiați. Mesajele sunt structurate intenționat pentru a induce o stare de alertă maximă, generând un sentiment acut de responsabilitate și descurajând în mod psihologic orice tentativă de verificare colaterală din partea celui care citește.
Metode de protecție și canale independente de verificare
Pentru a contracara eficient această formă de criminalitate informatică, cunoscută în literatura de specialitate sub denumirea de "frauda prin urgență" sau "friend-in-need scam", DNSC recomandă utilizatorilor un set de reguli stricte de conduită preventivă. În momentul primirii unei solicitări financiare suspecte, primul pas obligatoriu este oprirea și analizarea cu calm a textului, evitând acțiunile impulsive dictate de frică.
Utilizatorii sunt sfătuiți să contacteze imediat persoana de la care pare că provine mesajul, însă apelând la un canal de comunicare complet independent și securizat, cum ar fi un apel telefonic clasic, o conexiune video directă sau o platformă alternativă verificată anterior. Regula de aur în aceste situații este refuzul categoric de a trimite bani sau date bancare sub presiunea urgenței impuse de expeditor. În plus, orice tentativă clară de fraudă online trebuie raportată imediat autorităților competente, fie prin apelarea numărului unic de urgență cibernetică 1911, fie prin înregistrarea unei sesizări pe platforma oficială dedicată riscurilor informatice.
Creșterea incidentelor pe platformele de mesagerie
Analizele statistice reflectă o creștere exponențială a acestor incidente în ultimele luni, trend alimentat de utilizarea masivă a aplicațiilor mobile de mesagerie instantanee. Infractorii profită de vulnerabilitățile tehnice ale utilizatorilor care nu folosesc metode de autentificare în doi pași (2FA), transformând conturile compromise în vectori de propagare a atacurilor financiare.
Reprezentanții DNSC reamintesc publicului larg că nicio instituție bancară recunoscută, unitate medicală sau autoritate de poliție nu va folosi vreodată canale de chat privat sau mesaje trimise prin intermediul unor terțe persoane pentru a solicita plăți de urgență sau date de autentificare. Orice interacțiune care condiționează ajutorarea unui cunoscut de efectuarea unui transfer bancar rapid sau de transmiterea codurilor de reîncărcare trebuie tratată instantaneu ca o tentativă clară de fraudă cibernetică.