Sursă: Stirileprotv.ro
Oficiali guvernamentali, personal militar, jurnaliști și persoane cu acces la informații sensibile au fost vizați de o campanie de phishing, avertizează FBI și Cybersecurity and Infrastructure Security Agency (CISA).
Citește și: Primăria Cluj-Napoca concesionează platforma de ticketing pentru transportul public
Direcția Națională pentru Securitate Cibernetică (DNSC) a transmis vineri pe social media că, începând cu 26 iunie 2026, atacatorii folosesc mesaje false din partea suportului tehnic al aplicațiilor Signal, WhatsApp și Telegram. Aceste mesaje pretind că sunt oficiale, anunțând probleme de securitate sau sincronizare, și solicită activarea backup-ului și trimiterea cheii de recuperare sub pretextul „confirmării” sau „restaurării” contului.
Potrivit sursei, grupurile de hackeri sunt asociate serviciilor de informații ruse, fiind urmărite public sub denumirile UNC5792 și UNC4221. Oficiile de suport ale aplicațiilor nu solicită niciodată coduri, PIN-uri sau chei de backup, ci comunică exclusiv prin canale oficiale, precum e-mailul.
Ce trebuie să facă utilizatorii dacă primesc mesaje suspecte
Specialiștii în securitate cibernetică recomandă ca, în cazul primirii unui mesaj suspect, utilizatorii să nu introducă și să nu trimită nimănui cheia de recuperare. Dacă aceasta a fost transmisă, poate fi regenerată din setări, iar cheia veche rămâne validă la infinit, chiar și pe un cont nou creat cu același număr.
- Mesajele false pretind că sunt trimise de suportul aplicației
- Solicită activarea backup-ului și trimiterea cheii de recuperare
- Grupurile de hackeri sunt asociate serviciilor de informații ruse
- Canalele oficiale nu solicită niciodată coduri sau chei de backup
- Este recomandat să raportați mesajele suspecte și să blocați expeditorul
Recomandări pentru protejarea datelor sensibile
Experții în securitate cibernetică subliniază importanța verificării autenticității mesajelor și evitarea accesării link-urilor primite în chat. În cazul în care cheile de backup au fost trimise, acestea pot fi regenerate din setări, iar conturile trebuie monitorizate pentru activități suspecte.
Autoritățile recomandă utilizatorilor să fie vigilenți și să nu furnizeze niciodată informații sensibile prin mesaje nesolicitate, pentru a preveni compromiterea datelor și accesul neautorizat la informații clasificate.