Directoratul Național pentru Securitate Cibernetică (DNSC) a emis un avertisment pentru toți utilizatorii de rețele sociale, cu privire la riscurile tot mai mari de compromitere a conturilor de social media prin atacuri de phishing.
În ultima perioadă, au fost semnalate numeroase tentative de acces neautorizat la conturi, în care atacatorii folosesc conturi deja compromise pentru a extinde impactul atacului.
Cum acționează infractorii?
Potrivit DNSC, atacatorii cibernetici trimit mesaje de la conturile deja compromise, de obicei către prietenii din lista acestora, solicitându-le ajutor. Mesajele conțin cereri aparent inofensive, cum ar fi „mă poți ajuta cu un vot?” sau „te rog accesează acest link”.
Aceste linkuri duc, de obicei, către un site fals, care imită platforma socială vizată. După ce victima introduce datele de autentificare, acestea sunt transmise direct către atacatori, ceea ce poate duce la compromiterea contului respectiv.
Conturile noastre de social media conțin multe informații cu caracter personal, dar și date sensibile, ceea ce le poate transforma în ținte atractive pentru infractorii din online. Astfel, scenariile de compromitere a acestora sunt în continuă dezvoltare.
În tentativele recent raportate de utilizatori, atacatorii se folosesc de conturi deja compromise pentru a extinde impactul atacului. Mai concret, aceștia trimit mesaje de pe contul compromis prietenilor din lista asociată contului. Prin aceste mesaje, ei solicită, sub diferite pretexte, accesarea unui link (ex: „mă poți ajuta cu un vot?”).
Link-ul respectiv duce, de cele mai multe ori, la un website fals, care arată relativ similar platformei sociale vizate, unde sunt solicitate date de autentificare. Însă, atunci când victima introduce datele, acestea sunt transmise direct către atacatori și pot duce, ulterior, la compromiterea contului!”, transmit reprezentanții DNSC
Cum ne protejăm de aceste atacuri?
Pentru a ne proteja de astfel de încercări de atac, specialiștii în securitate cibernetică recomandă următoarele măsuri de siguranță:
Nu dăm niciodată click pe link-uri din mesaje nesolicitate sau suspecte, chiar dacă provin de la prieteni. La fel procedăm și în cazul în care ni se cer anumite coduri. Verificăm întotdeauna că adresa site-ului pe care suntem nu este una falsă (ex: shop.instagraem.io) Activăm autentificarea cu 2 factori pentru a spori securitatea contului nostru Consultăm ghidul social media al DNSC referitor la recuperarea conturilor noastre: https://www.dnsc.ro/pagini/ghid-retele-sociale
