Directoratul Naţional de Securitate Cibernetică: Revin campaniile de phishing pe reţelele de socializare

Confrom DNSC, este vorba de o metodă preferată de atacatori în răspândirea paginilor de phishing, aceea de a crea postări înşelătoare pe pagini de social media nou create. De obicei, acestea sunt special concepute pentru a se afişa potenţialei victime ca o notificare legitimă. Atacatorii reuşesc acest lucru prin adăugarea unei etichete (tag) a paginii în textul postării.

„Scopul principal este de a speria utilizatorul că îşi va pierde accesul la cont, dacă nu validează datele de acces după accesarea unui link din postare, care va redirecţiona către o pagină de phishing.
Fără o analiză atentă a provenienţei mesajului şi a detaliilor din notificare, astfel de campanii pot fi convingătoare”, spun specialiştii.

Recomandarea echipei DNSC este, în primul rând, să nu acţionăm pripit în mediul online şi să citim cu atenţie textul mesajelor sau a notificărilor pe care le primim.

Reţelele sociale nu îţi vor cere niciodată verificarea datelor de acces prin astfel de notificări, mai adaugă DNSC, care precizează că trebuie verificată cu atenţie sursa mesajelor sau a notificărilor primite.

„Dacă aveţi suspiciuni, verificaţi link-urile sau ataşamentele pe care urmează să le accesaţi cu o soluţie de securitate. Raportaţi astfel de pagini false către reţeaua socială pentru a le suspenda cât mai rapid activitatea frauduloasă”, mai transmit specialiştii.