Avertizare DNSC: Campanie de phishing prin emailuri false
Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra unei campanii active de phishing, în care atacatorii trimit emailuri frauduloase ce imită organizații oficiale sau companii cunoscute din domeniul financiar-contabil. Aceste mesaje conțin adesea atașamente malițioase, cum ar fi fișiere Word sau PDF, care, odată deschise, pot instala ransomware și pot cripta datele de pe dispozitiv, blocând astfel accesul la informațiile utilizatorilor.
DNSC subliniază că mesajele pot părea a proveni de la surse legitime, precum asociații, colegi sau parteneri, și pot solicita informații personale, plata unor servicii fictive sau pretind existența unor datorii. Deschiderea acestor fișiere poate duce la compromiterea completă a sistemului.
Recomandări pentru utilizatori
În acest context, DNSC oferă utilizatorilor câteva recomandări esențiale pentru protejarea datelor și dispozitivelor:
- Nu deschideți atașamente din emailuri nesolicitate sau suspecte, chiar dacă par legitime;
- Realizați copii de siguranță regulate pe dispozitive separate sau în cloud, pentru a preveni pierderea datelor;
- Instalați și actualizați periodic soluții antivirus/antimalware cu funcție de scanare a emailurilor;
- Nu efectuați plăți pe baza instrucțiunilor primite prin email fără a verifica sursa oficială;
- Verificați cu atenție expeditorul și, în caz de suspiciuni, confirmați autenticitatea mesajului printr-un canal alternativ;
- Raportați emailurile suspecte către DNSC la numărul 1911 sau în pnrisc.dnsc.ro.
DNSC reiterează că protejarea datelor și a echipamentelor este o responsabilitate comună, iar detectarea și raportarea rapidă a tentativelor de infectare cu ransomware contribuie la reziliența întregului ecosistem digital.
