Datele banale pot deveni arme pentru hackeri. Avertisment DNSC: Pot accesa conturi bancare cu ele

Directoratul Național de Securitate Cibernetică (DNSC) avertizează că informații aparent inofensive precum adresa de e-mail, numele complet sau data nașterii pot fi suficiente pentru ca infractorii să construiască un profil complet al unei persoane. Aceste detalii pot fi exploatate pentru fraude, furt de identitate sau atacuri personalizate.

Cum pot fi folosite informațiile banale pentru fraude și furt de identitate

Specialiștii DNSC atrag atenția asupra unui mit frecvent întâlnit în rândul utilizatorilor: „Eu nu păstrez informații sensibile online”. În realitate, chiar și date care par banale – adresa de e-mail, numele, data nașterii sau locația – pot fi transformate de atacatori într-un profil digital complet.

Acest profil le permite să acceseze conturi bancare, să compromită platforme online sau să lanseze atacuri prin inginerie socială.

„Chiar dacă ție ți se par neimportante, datele tale pot deveni cheia către întreaga ta identitate digitală”, transmite DNSC.

Recomandările DNSC pentru a reduce riscurile

Pentru a limita șansele de expunere, DNSC recomandă utilizatorilor să evite publicarea excesivă de date personale și să activeze autentificarea cu doi factori pe conturile importante. Totodată, sunt recomandate parole unice și complexe, precum și verificarea periodică a setărilor de confidențialitate.

Măsurile simple, aplicate constant, pot diminua semnificativ riscul ca infractorii să exploateze aceste informații aparent inofensive.

Noi tentative de fraudă prin mesaje false pe rețelele sociale

Într-o alertă anterioară, DNSC a semnalat o metodă prin care victimele primesc mesaje ce par oficiale, legate de confirmarea drepturilor de proprietate asupra unei pagini gestionate pe rețelele sociale.

Formularul transmis este însă fals, iar datele colectate ajung direct la atacatori, care preiau controlul asupra paginii pentru a desfășura noi tentative de fraudă.

„A fost semnalată o nouă tentativă de fraudă propagată prin reţelele de social media, în care victimele primesc mesaje aparent oficiale referitoare la confirmarea drepturilor de proprietate asupra unei pagini gestionate. În realitate, formularul transmis victimei este unul fals care redirecţionează datele sensibile referitoare la pagină către atacatori, cu scopul deturnării şi folosirii acesteia pentru propagarea unor alte tentative de fraudă în viitor”, arăta DNSC într-o postare pe propria pagină de Facebook.

Sfaturile specialiștilor pentru utilizatorii de internet

Pentru a se proteja, utilizatorii sunt îndemnați să nu acceseze linkuri din mesaje suspecte, mai ales de la persoane necunoscute. În cazul unor îndoieli privind securitatea unei pagini, accesul trebuie făcut direct din site-ul oficial al rețelei de socializare, nu prin linkul primit.

DNSC mai recomandă să nu fie oferite niciodată parole, coduri OTP sau date de autentificare prin formulare suspecte și să fie raportat conținutul fraudulos pe platforma oficială: https://pnrisc.dnsc.ro.

„Fii vigilent, protejează-ți datele și limitează răspândirea tentativelor de fraudă”, subliniază DNSC.