Mare atenție la mesajele pe care le primiți! O nouă campanie de phishing face victime în rândul utilizatorilor aplicațiilor de mesagerie precum WhatsApp, Signal și Telegram. Directoratul Național de Securitate Cibernetică avertizează că se constată o amplă campanie prin care atacatorii încearcă să obțină acces la conturile utilizatorilor aplicațiilor respective.
Pentru asta, infractorii cibernetici trimit mesaje care par a fi de la echipele oficiale de suport ale aplicațiilor. În mesaj sunt invocate presupuse probleme de securitate, sincronizare sau restaurare a contului. Mai departe, le cer utilizatorilor cheia de recuperare a contului, iar odată ce primesc o astfel de informatie au acces total la conversațiile și datele personale.
“Atacatorii transmit mesaje care pretind că sunt trimise din partea “suportului tehnic” al aplicației, care par oficiale, anunțând probleme de securitate sau sincronizare. Potențiala victimă este direcționată să activeze backup-ul contului și apoi să trimită direct cheia de recuperare (Recovery Key), sub pretextul „confirmării” sau „restaurării” contului.”
Specialiștii Directoratului Național de Securitate Cibernetică atrag atenția asupra unor reguli simple care pot face diferența:
- “-Serviciile de suport ale aplicațiilor de mesagerie NU solicită NICIODATĂ coduri de verificare, PIN-uri sau chei de backup în cadrul aplicației
- -NU trimit linkuri de „verificare” sau „restaurare” a contului
- -Comunică exclusiv prin canale oficiale (email, nu chat în aplicație).”
Ce trebuie să faceți dacă primiți un astfel de mesaj:
- “-NU introduce și NU trimite cheia de recuperare nimănui
- -Dacă ai trimis deja cheia, regenerează-o imediat din Settings → Backup (cheia veche rămâne validă la infinit, inclusiv pe un cont nou creat cu același număr!)
- -Raportează mesajul și blochează expeditorul
- -Verifică autenticitatea printr-un canal oficial, niciodată prin link-uri primite în chat.”
Adaugă comentarii