Conform Mediafax: O nouă metodă de fraudă informatică, care permite ocolirea mecanismelor de securitate ale conturilor online, este exploatată tot mai intens. Atacatorii reușesc să obțină acces la conturile victimelor fără a cunoaște parolele acestora, profitând de sisteme obișnuite de autentificare.
Experții români în securitate cibernetică au ridicat din nou semnalul de alarmă în privința extinderii acestor atacuri. Directoratul Național de Securitate Cibernetică (DNSC) a prezentat în buletinul trimestrial pentru perioada aprilie-iunie 2026 principalele amenințări informatice identificate.
Metode ingenioase de fraudă cibernetică
Experții sunt îngrijorați de metoda cunoscută sub denumirea de device-code phishing. Aceasta a înregistrat o creștere spectaculoasă de 1.380% în primele patru luni ale anului 2026, comparativ cu perioada iulie-decembrie 2025, conform datelor companiei americane Huntress. Metoda exploatează sistemul legitim de autorizare folosit pentru conectarea dispozitivelor, precum televizoarele inteligente sau imprimantele.
Atacatorul inițiază o procedură de autorizare și trimite victimei un cod prin e-mail sau mesaj. Persoana vizată este apoi indusă în eroare să introducă acest cod pe o pagină de autentificare reală. Victima crede că autorizează conectarea unui nou dispozitiv, însă, în realitate, permite atacatorului să obțină acces la contul său. Această tehnică permite hackerilor să evite declanșarea avertismentelor de securitate ale autentificării cu mai mulți factori, care verifică identitatea utilizatorului prin multiple metode.
IA, aliatul atacatorilor cibernetici
Inteligența artificială (IA) devine un instrument tot mai puternic pentru infractorii cibernetici, permițându-le să creeze mesaje frauduloase personalizate pentru fiecare destinatar. O campanie de atacuri informatice, lansată pe 2 martie 2026, a vizat 344 de entități din cinci țări. Faptul că niciunul dintre mesajele-capcană nu a fost identic sugerează utilizarea IA pentru adaptarea conținutului.
Extinderea acestei metode este facilitată și de apariția unor instrumente specializate pe piața criminalității cibernetice. Un exemplu notabil este EvilTokens, un instrument activ încă de la jumătatea lunii februarie, folosit pentru crearea și desfășurarea atacurilor de phishing, menite să obțină date personale sau acces la conturi prin mesaje înșelătoare.
Conform datelor Microsoft, începând cu 15 martie 2026, au fost observate zilnic între 10 și 15 campanii distincte de atacuri informatice de acest tip. Echipa de răspuns la incidente de securitate cibernetică a instituțiilor Uniunii Europene (CERT-EU) a identificat cel puțin zece instrumente diferite folosite pentru astfel de fraude, EvilTokens fiind cel mai răspândit.
De la spionaj la atacuri pe scară largă
Metoda device-code phishing a fost utilizată și anterior anului 2026, fiind asociată inițial campaniilor de spionaj cibernetic. În februarie 2025, Microsoft a dezvăluit activitatea grupării Storm-2372, suspectată de activități în interesul Rusiei, cu atacuri inițiate încă din august 2024. Hackerii trimiteau mesaje care imitau invitații la întâlniri pe platforme precum WhatsApp, Signal și Microsoft Teams, cu scopul de a obține acces la conturile țintelor. Printre acestea se numărau instituții guvernamentale, organizații neguvernamentale și entități din sectoarele apărării, sănătății, telecomunicațiilor, energiei și tehnologiei informației.
În 2026, metoda a cunoscut o răspândire considerabilă, depășind cercul grupărilor specializate în spionaj. Disponibilitatea instrumentelor comerciale pentru infractorii cibernetici permite lansarea unui număr mult mai mare de atacuri, iar IA facilitează crearea mesajelor capcană. Microsoft subliniază pericolul crescut al mesajelor frauduloase generate de IA, menționând că 54% dintre destinatarii acestora au accesat linkurile malițioase, comparativ cu doar 12% în cazul tentativelor tradiționale.
Sursa: Mediafax
