Cum acționează atacatorii
Potrivit DNSC, mesajele conțin frecvent atașamente malițioase – fișiere Word, PDF sau arhive – care, odată deschise, pot instala ransomware și pot cripta datele de pe dispozitiv. Atacatorii folosesc mecanisme precum BitLocker pentru a bloca accesul utilizatorului la informații.
Unele emailuri sunt concepute astfel încât să pară că provin de la surse legitime – asociații profesionale, colegi sau parteneri de afaceri – și pot pretinde existența unor datorii, solicita plata unor servicii fictive sau cere date personale și financiare. Deschiderea fișierelor conduce însă la compromiterea completă a sistemului.
Recomandările DNSC pentru utilizatori
În fața acestei campanii, DNSC recomandă utilizatorilor câteva măsuri esențiale de protecție:
-
nu deschideți atașamente din emailuri nesolicitate sau suspecte, chiar dacă par legitime;
-
faceți copii de siguranță regulate pe dispozitive separate sau în cloud;
-
instalați și actualizați constant soluții antivirus și antimalware cu funcție de scanare a emailurilor;
-
nu efectuați plăți pe baza instrucțiunilor primite prin email fără a verifica sursa oficială;
-
analizați cu atenție expeditorul și confirmați autenticitatea mesajului printr-un canal alternativ;
-
raportați emailurile suspecte către DNSC la numărul 1911, pe platforma pnrisc.dnsc.ro sau către serviciul utilizat.
Citește și: DNSC, raport înspăimântător: fraude informatice +40,2%, malware +286,8% în România
Responsabilitate comună pentru siguranța digitală
DNSC subliniază că protejarea datelor și a echipamentelor este o responsabilitate comună, iar raportarea rapidă a tentativelor de phishing și ransomware contribuie la consolidarea rezilienței ecosistemului digital.
„Detectarea și raportarea promptă a acestor atacuri sunt esențiale pentru limitarea riscurilor și protejarea utilizatorilor. Împreună putem reduce impactul campaniilor malițioase asupra economiei și societății”, a transmis instituția.