Directoratul Național de Securitate Cibernetică (DNSC) subliniază pericolele reprezentate de ingineria socială, o metodă prin care infractorii cibernetici manipulează utilizatorii pentru a obține informații sensibile sau pentru a-i determina să efectueze acțiuni care le pot compromite securitatea.
Atunci când atacatorii nu reușesc să compromită direct un sistem, ei își îndreaptă atenția spre utilizatori, profitând de încrederea, curiozitatea, frica sau sentimentul de urgență. Aceștia pot utiliza diverse tehnici pentru a-i convinge pe oameni să dezvăluie date sensibile, să acceseze linkuri periculoase sau să deschidă fișiere malițioase.
DNSC oferă câteva semne de alarmă pe care utilizatorii ar trebui să le recunoască:
- Ești presat să acționezi imediat;
- Ți se solicită parole, coduri MFA sau alte informații confidențiale;
- Primești o cerere neașteptată de plată sau transfer;
- Ești îndemnat să accesezi urgent un link sau să descarci un fișier;
- Mesajul pare să vină de la o persoană cunoscută, dar conținutul este neobișnuit;
- Ți se cere să păstrezi conversația sau acțiunea secretă.
Pentru a te proteja de aceste atacuri, este esențial să verifici identitatea expeditorului printr-un canal de comunicare oficial și separat. De asemenea, nu acționa sub presiune; oprește-te și analizează solicitarea înainte de a răspunde. Asigură-te că nu comunici niciodată parole sau coduri de autentificare și evită să accesezi linkuri sau atașamente fără a verifica sursa acestora. Activarea autentificării multi-factor (MFA) poate oferi un nivel suplimentar de securitate pentru conturile tale.
În concluzie, ingineria socială demonstrează că tehnologia nu este întotdeauna prima țintă a atacatorilor, uneori un simplu dialog poate fi punctul de plecare al unei tentative de fraudă.
