Redactia
Românii sunt țintele unor noi atacuri cibernetice în această perioadă, însă pot fi evitate. Este vorba despre un virus trimis prin SMS, prin care se cere acționarea căsuței vocale. Mesajele au fost trimise de numere necunoscute. Aceasta este o nouă metodă prin care infractorii încearcă să fure date personale, spun experții. În primul trimestru al acestui an, numărul atacurilor cibernetice a crescut de aproape cinci ori, față de aceeași perioadă a anului trecut.
Atacatorii fură date personale și bani din conturile bancare
Link-urile din mesajele trimise de către atacatorii cibernetici direcționau utilizatorul către o pagină unde erau cerute date personale, fie se descărca o aplicație care avea acces la tot ce era în telefon.
„Ai un nou mesaj vocal – ascultă acum!”, așa sună sms-ul primit de mii de oameni. Lângă această frază era atașat și un link. Prin simpla accesare a link-ului, victimele riscau să se aleagă cu o aplicație în telefon care le-ar fi furat atât datele, cât și banii din contul bancar.
Specialiștii în securitate cibernetică informează că, în cazul în care am oferit date sensibile atacatorilor, este necesar să anunțăm banca pentru a putea închide cardurile. În cazul în care pagubele materiale au fost deja făcute, trebuie făcută plângere la poliție.
Mihai Rotariu – expert în securitate cibernetică: „Printre primele recomandări e să avem soluție de securitate instalată pe dispozitive. Nu doar că putem împiedica instalarea de malware, dar ne putem folosi și ca să înlăturăm acel malware, după ce am accesat un link”.
Mai mulți români au primit acest tip de SMS sau au auzit persoane care au fost victime ale unor astfel de escrocherii.
– Adineaori l-am primit (mesajul – n.r.), e foarte ciudat, de obicei le șterg și nici măcar nu deschid.
– Le șterg de obicei pentru că știu că nu-s ok și n-aș vrea să am probleme cu conturile.
– Ai pățit?
– Nu, am avut prieteni care au pățit.
– Au accesat link-ul?
– Sa, li s-au furat datele.
– Ce fel de date?
– De la card, li s-a folosit numărul de telefon să trimită mesaj mai departe, la alți prieteni.
Au fost identificate peste 100 de astfel de atacuri cibernetice
Până în acest moment, Directoratul Național pentru Securitate Cibernetică a primit peste 100 de sesizări privind sms-uri care conțineau link-uri cu mesaje vocale.
„În cadrul campaniei cu sms-uri capcană lansate de atacatori în perioada Paștelui, unii utilizatori au raportat către Directorat faptul că, după ce au accesat link-ul din mesaj au descarcat și instalat o aplicație malițioasă pentru #Android, denumită ‘Voicemail’. Ulterior, această aplicație cerea multiple permisiuni, care, odată acordate, permiteau atacatorilor să spioneze utilizatorul și să extragă date sensibile legate de activitatea lui pe dispozitiv”, se arată într-o postare pe pagina de Facebook a Directoratului Național pentru Securitate Cibernetică (DNSC).
„În cazul în care ați instalat și acordat permisiuni multiple unei astfel de aplicații, recomandăm să folosiți o soluție de securitate pentru eliminarea acesteia sau să reveniți la setările din fabrică ale dispozitivului. Nu uitați înainte să faceți un back-up pe o sursă externă a datelor esențiale pentru dvs. (contacte, imagini, videoclipuri, etc.), pentru a nu le pierde”.
Recomandările specialiștilor
- Evitați accesarea link-urilor și deschiderea atașamentelor provenite din surse necunoscute;
- Acordați permisiuni aplicațiilor mobile în mod punctual și în funcție de necesități;
- Verificați și gestionarea periodică a permisiunilor aplicațiilor mobile;
- Utilizați soluții antivirus și actualizați constant semnăturile acestora (update);
- Activați opțiunea de verificare a securității aplicațiilor mobile instalate și a opțiunii de blocare a celor din surse necunoscute;
- Actualizați sistemul de operare la ultima versiune compatibilă cu sistemul utilizat;
- Dacă realizați că ați căzut victimă acestui tip de atac evitați cu orice preț autentificarea pe conturi fără a realiza o resetare din fabrică a dispozitivului sau recuperarea datelor dintr-un backup creat după instalarea aplicației malițioase!
- În cazul în care v-ați autentificat pe anumite conturi, după ce ați acordat permisiuni unei astfel de aplicații malițioase, recomandăm să vă schimbați parolele corespondente și să activați autentificarea multifactorială (2FA), acolo unde este posibil. Dacă ați folosit date de card, contactați imediat banca pentru raportarea problemei și înlocuirea cardului, dar și a datelor de autentificare dedicate serviciului de internet banking.
