DNSC: Atenţie la emailuri suspecte. Campanie de phishing cu emailuri care par a proveni de la organizaţii sau companii cunoscute

Directoratul Naţional de Securitate Cibernetică (DNSC) avertizează asupra unei campanii active de phishing în care atacatorii trimit emailuri frauduloase ce par a proveni de la organizaţii oficiale sau companii cunoscute din domeniul financiar-contabil.

Potrivit DNSC, mesajele conţin de cele mai multe ori inclusiv ataşamente maliţioase (ex. fişiere Word, PDF sau arhive), care, odată deschise, pot instala ransomware şi pot cripta datele de pe dispozitiv folosind mecanisme precum BitLocker, blocând astfel accesul la informaţii.

„În unele cazuri, mesajele par a proveni de la surse legitime, precum o asociaţie, un coleg sau un partener, şi pot pretinde existenţa unor datorii, solicită plata unor servicii fictive sau cer informaţii personale ori financiare, iar deschiderea fişierelor duce la compromiterea completă a sistemului”, au transmis specialiştii.

Aceştia recomandă:

• Nu deschideţi ataşamente din emailuri nesolicitate sau suspecte, chiar dacă par legitime.

• Realizaţi copii de siguranţă regulate pe dispozitive separate sau în cloud, pentru a preveni pierderea datelor.

• Instalaţi şi actualizaţi periodic soluţii antivirus/antimalware cu funcţie de scanare a emailurilor.

• Nu efectuaţi plăţi pe baza instrucţiunilor primite prin email fără a verifica sursa oficială.

• Verificaţi cu atenţie expeditorul şi, în caz de suspiciuni, confirmaţi autenticitatea mesajului printr-un canal alternativ.

• Raportaţi emailurile suspecte către DNSC la numărul 1911 sau în pnrisc.dnsc.ro sau către platforma pe care o utilizaţi.

Editor : Liviu Cojan