FBI avertizează: Campanie de phishing vizează utilizatorii aplicațiilor de mesagerie populare
FBI și CISA au emis o alertă privind o campanie de phishing orchestrată de servicii secrete rusești. Atacurile vizează utilizatorii aplicațiilor Signal, WhatsApp și Telegram, având ca scop obținerea de informații sensibile.
Campania de phishing constă în trimiterea de mesaje care pretind că provin din partea „suportului tehnic” al aplicațiilor menționate. Aceste mesaje sunt concepute să pară oficiale și anunță utilizatorii despre probleme de securitate sau sincronizare ale conturilor lor.
Pentru a păcăli victimele, atacatorii le solicită să activeze backup-ul contului și să trimită cheia de recuperare (Recovery Key) sub pretextul „confirmării” sau „restaurării” contului. Aceasta reprezintă o metodă prin care atacatorii pot obține acces neautorizat la conturile utilizatorilor.
Directoratul Național pentru Securitate Cibernetică (DNSC) a subliniat că este esențial ca utilizatorii să fie conștienți de faptul că serviciile de suport ale aplicațiilor de mesagerie nu solicită niciodată coduri de verificare, PIN-uri sau chei de backup. De asemenea, acestea nu trimit linkuri de „verificare” sau „restaurare” a contului și comunică exclusiv prin canale oficiale, cum ar fi emailul, nu prin chat în aplicație.
Atacurile de phishing vizează în special oficiali guvernamentali, personal militar, jurnaliști și persoane care au acces la informații sensibile, ceea ce accentuează gravitatea acestei amenințări cibernetice. Utilizatorii sunt sfătuiți să fie vigilenți și să nu răspundă la mesaje suspecte.
