#StareaEducației: Campania #StaiSigurPeNet – Phishingul, una dintre cele mai răspândite fraude online. Alexa Josephs, expert DNSC: ”Phishingul nu exploatează doar tehnologia, ci și emoțiile oamenilor.”

Publicat de andreeadaraban, 7 iunie 2026, 10:43 / actualizat: 9 iunie 2026, 10:31

Despre acest fenomen și despre modalitățile prin care oamenii se pot proteja a vorbit Alexa Josephs, reprezentant al Directoratului Național pentru Securitate Cibernetică (DNSC) și expert în securitate cibernetică, invitată în cadrul campaniei Radio România #StaiSigurPeNet.

 Alexa Josephs a explicat că phishingul reprezintă, în present, cea mai răspândită formă de atac cibernetic și că succesul acestor fraude nu se bazează exclusiv pe vulnerabilități tehnice, ci mai ales pe exploatarea comportamentului uman. „Atacatorii nu încearcă doar să ne fure parolele, ci să ne facă să reacționăm fără să gândim. Folosesc urgența, panica, frica, recompensa sau curiozitatea pentru a ne determina să acționăm impulsiv”, a declarat Alexa Josephs.

Reprezentanta DNSC a explicat că termenul de phishing este asociat cel mai frecvent cu mesajele frauduloase trimise prin e-mail, însă fenomenul este mult mai complex.

Astăzi, atacatorii folosesc mai multe canale pentru a intra în contact cu potențialele victime. Astfel, pe lângă phishingul clasic prin e-mail, există și smishingul, respectiv fraudele realizate prin SMS, precum și vishingul, care presupune apeluri telefonice prin care infractorii încearcă să câștige încrederea utilizatorilor. „Mulți oameni cred că phishingul înseamnă doar e-mail. În realitate, atacurile apar și prin SMS, pe aplicații precum WhatsApp sau Telegram și chiar pe rețelele sociale. Infractorii aleg platformele pe care le folosim zilnic, pentru că acolo suntem mai puțin suspicioși”, a explicat expertul DNSC.

Potrivit acesteia, în multe situații atacatorii se prezintă drept reprezentanți ai unor instituții publice, ai unor bănci sau ai unor companii cunoscute pentru a crea impresia unei comunicări legitime.

În majoritatea atacurilor de phishing, elementul central îl reprezintă linkul transmis victimei. Acesta redirecționează utilizatorul către o pagină falsă care imită aproape perfect site-ul unei bănci, al unei instituții publice, al unei platforme de plăți sau al unei rețele sociale.

Scopul este ca victima să introducă singură datele de autentificare, informațiile cardului bancar sau alte date confidențiale. „Este foarte important să nu accesăm direct linkurile primite prin mesaje suspecte. Dacă avem dubii, trebuie să verificăm informațiile prin canalele oficiale ale instituției sau companiei respective”, a explicat reprezentanta DNSC.

Varianta audio a interviului:

Interviul în format video:

Campania Radio România #StaiSigurPeNet: Phishing-ul, una dintre cele mai răspândite fraude online

DNSC avertizează asupra folosirii de către infractori a identităţii vizuale a unor instituţii în tentativele de fraudă online

Publicat de Gabriela Rotaru, 24 noiembrie 2025, 08:21

Tibi Ursan explică: Interpol, Europol, Poliţia Română, ANAF sau chiar numele directoratului sunt folosite adesea pentru a intimida potenţialele victime prin acuzaţii grave precum pornografie infantilă sau pedofilie şi pentru a induce presiune şi panică prin impunerea unui termen scurt de răspuns de 48 de ore. Astfel, capacitatea de analiză a celui vizat scade, iar atacatorii încearcă să obţină date sensibile printr-un simplu reply la e-mailul iniţial, arată DNSC într-o postare pe Facebook. Utilizatorilor le este recomandat analizarea cu atenţie a conţinutului unui mesaj, verificarea adresei reale a expeditorului şi evitarea accesării linkurilor sau ataşamentelor suspecte. Directoratul mai recomandă contactarea instituţiilor abilitate în cazul oferirii unor date personale. (Rador/ FOTO facebook.com/DNSC.RO)

DNSC atrage atenţia asupra unei noi tentative de fraudă răspândită pe reţelele de socializare

Publicat de Gabriela Rotaru, 21 septembrie 2025, 09:25

Potrivit unui mesaj al instituţiei postat pe Facebook, utilizatorii primesc mesaje care par oficiale, prin care li se cere confirmarea drepturilor asupra paginilor administrate.

Formularul din mesaj este însă fals şi colectează datele de autentificare, permiţându-le atacatorilor să preia controlul asupra paginii şi să o folosească pentru alte fraude.

În context, specialiştii recomandă să nu se acceseze link-uri suspecte, să nu fie furnizate parole sau alte coduri şi să fie verificată pagina pe site-ul oficial al reţelei de socializare.

Mesajele suspecte pot fi raportate pe platforma oficială a Directoratului Naţional de Securitate Cibernetică.(Rador/ FOTO dnsc.ro)

DNSC avertizează asupra unei campanii de phishing prin emailuri false, care imită organizaţii oficiale

Publicat de Gabriela Rotaru, 3 septembrie 2025, 19:33

‘Mesajele conţin de cele mai multe ori inclusiv ataşamente maliţioase (ex. fişiere Word, PDF sau arhive), care, odată deschise, pot instala ransomware şi pot cripta datele de pe dispozitiv folosind mecanisme precum BitLocker, blocând astfel accesul la informaţiile dvs. În unele cazuri, mesajele par a proveni de la surse legitime, precum o asociaţie, un coleg sau un partener, şi pot pretinde existenţa unor datorii, solicită plata unor servicii fictive sau cer informaţii personale ori financiare, iar deschiderea fişierelor duce la compromiterea completă a sistemului’, arată DNSC într-o postare pe propria pagină de Facebook.

În acest context, DNSC transmite utilizatorilor şi câteva recomandări pentru protejarea datelor şi dispozitivelor.

‘Nu deschideţi ataşamente din emailuri nesolicitate sau suspecte, chiar dacă par legitime; realizaţi copii de siguranţă regulate pe dispozitive separate sau în cloud, pentru a preveni pierderea datelor; instalaţi şi actualizaţi periodic soluţii antivirus/antimalware cu funcţie de scanare a emailurilor; nu efectuaţi plăţi pe baza instrucţiunilor primite prin email fără a verifica sursa oficială; verificaţi cu atenţie expeditorul şi, în caz de suspiciuni, confirmaţi autenticitatea mesajului printr-un canal alternativ; raportaţi emailurile suspecte către DNSC la numărul 1911 sau în pnrisc.dnsc.ro sau către platforma pe care o utilizaţi’, sunt principalele recomandări ale Directoratului.

DNSC a mai transmis că protejarea datelor şi a echipamentelor este o responsabilitate comună, iar detectarea şi raportarea rapidă a tentativelor de infectare cu ransomware contribuie la rezilienţa întregului ecosistem digital. (Agerpres/ FOTO facebook.com/dnsc.ro)

Directoratul Naţional de Securitate Cibernetică avertizează cu privire la înmulţirea tentativelor de fraudă prin telefon

Publicat de Gabriela Rotaru, 12 august 2025, 15:05

‘Directoratul Naţional de Securitate Cibernetică (DNSC) avertizează cu privire la înmulţirea tentativelor de fraudă prin telefon (vishing). Infractorii cibernetici sunt din ce în ce mai convingători. Ei pot pretinde că sunt de la bancă, de la Poliţie sau că sună din partea altor instituţii sau autorităţi, pentru a-ţi câştiga încrederea. Scopul lor este să te manipuleze prin activarea unui sentiment de urgenţă şi frică, pentru a te convinge să le oferi date sensibile sau să transferi bani în conturi controlate de ei.

Cum te protejezi? Când ceva nu se leagă, ia atitudine! Nu oferi niciodată date confidenţiale prin telefon’, atenţionează reprezentanţii DNSC pe pagina de Facebook a instituţiei.

Potrivit sursei citate, nicio instituţie legitimă nu va solicita date de autentificare sau coduri de securitate cum ar fi codul CVV de pe card.

‘Nu transfera bani la cererea urgentă a unei persoane necunoscute, indiferent cât de oficială pare. Băncile nu îţi vor cere niciodată să muţi banii într-un ‘cont securizat’. Dacă ai suspiciuni, închide apelul imediat şi contactează banca sau instituţia în numele căruia s-a apelat, folosind un număr de telefon oficial, de pe site-ul lor. Ce poţi face dacă întâmpini o astfel de tentativă de fraudă? Dacă ai suspiciuni cu privire la un apel, contactează-ne la 1911′, subliniază specialiştii în securitate cibernetică. (Agerpres/ FOTO dnsc.ro)