Avertisment DNSC despre phishing
Directoratul Naţional de Securitate Cibernetică (DNSC) a emis un avertisment cu privire la o campanie activă de phishing, în care atacatorii trimit emailuri frauduloase ce par a proveni de la organizaţii oficiale sau companii cunoscute, în special din domeniul financiar-contabil. Potrivit DNSC, aceste mesaje conţin adesea ataşamente maliţioase, cum ar fi fişiere Word, PDF sau arhive, care, odată deschise, pot instala ransomware şi pot cripta datele de pe dispozitivele utilizatorilor. Această metodă de atac foloseşte mecanisme precum BitLocker, blocând astfel accesul la informaţii esenţiale.
„În unele cazuri, mesajele par a proveni de la surse legitime, cum ar fi o asociaţie, un coleg sau un partener, solicitându-se existenţa unor datorii sau plata unor servicii fictive, precum şi informaţii personale ori financiare. Deschiderea acestor fişiere poate duce la compromiterea completă a sistemului”, a declarat un purtător de cuvânt al DNSC. Aceasta subliniază importanţa conştientizării utilizatorilor cu privire la aceste tehnici de atac.
Pentru a se proteja, DNSC recomandă utilizatorilor să nu deschidă ataşamente din emailuri nesolicitate sau suspecte, chiar dacă acestea par legitime. De asemenea, este important să se realizeze copii de siguranţă regulate ale datelor pe dispozitive separate sau în cloud, pentru a preveni pierderile.
„Instalarea şi actualizarea periodică a soluţiilor antivirus şi antimalware cu funcţie de scanare a emailurilor este esenţială”, a adăugat DNSC. Utilizatorii sunt încurajaţi să nu efectueze plăţi pe baza instrucţiunilor primite prin email fără a verifica sursa oficială, iar verificarea atentă a expeditorului este crucială. În cazul suspiciunilor, se recomandă confirmarea autenticităţii mesajului printr-un canal alternativ.
DNSC mai oferă informaţii despre cum să raporteze emailurile suspecte, fie la numărul 1911, fie pe platforma pnrisc.dnsc.ro. Această colaborare între utilizatori şi autorităţi este esenţială pentru protejarea ecosistemului digital.
"Protejarea datelor şi a echipamentelor este o responsabilitate comună, iar detectarea şi raportarea rapidă a tentativelor de infectare contribuie la rezilienţa întregului ecosistem digital,” a subliniat DNSC.