DPO WebShield SRL

🧐🧐🧐🧐🧐

🚨 Avertizare - Scenariu de fraudă de tip vishing sub pretextul unei anchete de spălare de bani

🔹 Un nou scenariu de fraudă a fost raportat de către utilizatorii din România, în care atacatorii se folosesc de apeluri telefonice false (sau vishing) pentru a contacta victimele, în calitate de "analiști financiari" din cadrul ONPCSB (Oficiul Național de Prevenire și Combatere a Spălării Banilor). Pretextul folosit este că victima ar fi implicată într-o operațiune de spălare de bani la Bursa de Valori București, și că este necesară acțiune rapidă din partea acesteia.

🔺 În paralel, victima primește și un email de tip phishing, in care atacatorii se folosesc de identitatea vizuală a Provident Financial România. Email-ul are subiectul „Solicitare anterioara inregistrata: Iti multumim ca ai aplicat pentru un imprumut Provident!". Ca finalitate a fraudei, atacatori pot solicita datele bancare ale victimei pentru a anula cererea de împrumut, sau transferul fondurilor victimei într-un cont terț, presupus a fi securizat.

⚠️ Scenariul de atac este unul extrem de elaborat, utilizând apeluri cu număr falsificat (caller ID spoofing), manipulare emoțională și juridică, denumirea și identitatea de brand a trei organizații cunoscute în România și colectarea treptată a datelor personale și bancare.

🔐 Recomandări de securitate:
▪️ Nu oferi date personale sau bancare prin telefon. Nicio organizație nu îți va solicita date sensibile astfel.
▪️ Închide apelul și sună înapoi la numărul oficial al organizației.
▪️ Nu continua discuția pe WhatsApp, Telegram sau Signal. Acestea nu sunt canale oficiale de comunciare.
▪️ Nu te lăsa intimidat de ton autoritar sau “articole de lege”.
▪️ Dacă ai furnizat date bancare, contactează imediat banca pentru a încerca blocarea tranzacțiilor frauduloase.

Pentru raportarea la DNSC folosiți formularul https://pnrisc.dnsc.ro/ sau apelați 1911.

Blacklist-ul DNSC (https://blacklist.dnsc.ro/) este actualizat constant cu site-uri frauduloase depistate în activitatea de monitorizare, iar extensia de browser le blochează automat accesul atunci când este activă.

Ați întâlnit o tentativă de fraudă online sau un site care vi s-a părut suspect? Povestiți-ne experiența sau transmiteți-ne detaliile prin platforma Siguranța Online - Uniți împotriva escrocheriilor: https://sigurantaonline.ro/uniti-impotriva-escrocheriilor/. Experiențele voastre ne ajută să identificăm noi metode folosite de atacatori și să îi avertizăm și pe ceilalți.

🧐🧐🧐

🤖 „Atacurile bazate pe AI sunt doar un scenariu SF.”

Inteligența artificială este deja folosită pentru phishing, crearea de conținut fals și automatizarea atacurilor. Realitatea este că AI amplifică viteza, precizia și credibilitatea tehnicilor utilizate de atacatorii cibernetici.

🔍 Atacatorii folosesc AI pentru a genera mesaje adaptate limbii, stilului și contextului, imitând companii reale sau persoane de încredere.

💡 Cum te protejezi într-un peisaj digital influențat de AI:
🔹 Fii sceptic în fața mesajelor urgente sau prea bune ca să fie adevărate.
🔹 Verifică identitatea expeditorului printr-un canal separat.
🔹 Evită să accesezi linkuri din surse necunoscute.
🔹 Nu oferi date personale sau financiare fără o validare prealabilă.
🔹 Activează 2FA și actualizează periodic aplicațiile și sistemele.

🛡️ Protecția reală începe cu vigilență, analiză critică și obiceiuri digitale sănătoase.

🧐🧐🧐

🚨 ALERTĂ - Vulnerabilitate exploatată activ în Microsoft SharePoint Server

⚠️ CVE-2026-55040 este o vulnerabilitate cu scor CVSS v3.1 de 9.1, de tip “Security Feature Bypass”, identificată în Microsoft SharePoint Server. Exploatarea acesteia poate avea un impact semnificativ asupra confidențialității și integrității datelor gestionate de serverele SharePoint.

🛡️ Se recomandă actualizarea cu prioritate a tuturor instanțelor vulnerabile la versiunile remediate, precum și verificarea jurnalelor și a activității sistemelor pentru identificarea eventualelor tentative de exploatare.

❗ În temeiul dispozițiilor Legii 58/2023 art. 5 lit. a) - responsabilitatea asigurării securității cibernetice și/sau apărării cibernetice a unui sistem, a unei rețele și/sau a unui serviciu informatic revine persoanei fizice sau juridice care le deține în proprietate, le organizează, administrează și/sau utilizează.

👉 Citiți alerta: https://www.dnsc.ro/citeste/alerta-vulnerabilitate-exploatat-activ-in-microsoft-sharepoint-server

☺️☺️☺️

🦠 Crezi că antivirusul este suficient pentru a te proteja de toate atacurile cibernetice? Nu chiar.

Deși un antivirus reprezintă una dintre cele mai importante măsuri de securitate, acesta nu poate opri toate amenințările. Atacurile moderne exploatează adesea și neatenția utilizatorilor, prin e-mailuri de tip phishing, parole slabe sau aplicații descărcate din surse nesigure.

🛡️ Ce face un antivirus?

Un antivirus este un program de securitate care detectează, blochează și elimină programele malițioase (malware), precum viruși, troieni, ransomware sau spyware. Acesta monitorizează permanent activitatea dispozitivului și poate identifica comportamente suspecte înainte ca acestea să producă pagube.

⚠️ Totuși, niciun antivirus nu oferă protecție 100%. De aceea, securitatea dispozitivului depinde atât de soluțiile tehnice utilizate, cât și de modul în care folosim tehnologia.

✅ Pentru o protecție mai bună:
🔹 Menține antivirusul și sistemul de operare actualizate.
🔹 Descarcă aplicații doar din surse oficiale.
🔹 Evită accesarea linkurilor și atașamentelor din mesaje nesolicitate.
🔹 Activează autentificarea în doi pași (MFA) pentru conturile importante.
🔹 Realizează periodic copii de siguranță (backup) ale datelor esențiale.

📌 Antivirusul este prima linie de apărare, însă cea mai importantă măsură de securitate rămâne utilizatorul informat.

🤓🤓🤓

❌ Mit: „Dacă spun cuiva adresa IP, nu se poate întâmpla nimic rău.”

✅ Realitate: Adresa IP poate oferi atacatorilor informații despre locația aproximativă, furnizorul de internet și tipul dispozitivului sau rețelei, iar în anumite cazuri poate fi folosită pentru a lansa atacuri directe, cm ar fi scanări de vulnerabilități sau atacuri DDoS.

⚠️ Ce riscuri apar când distribui adresa IP?

🔹 Poate permite atacatorilor să cartografieze rețeaua ta și să caute puncte slabe.
🔹 Poate duce la tentative de acces neautorizat sau exploatarea serviciilor expuse public.
🔹 În cazuri extreme (gaming, streaming), poate fi folosită pentru hărțuire online sau blocarea conexiunii.

🛡️ Cum îți protejezi adresa IP și ce poți face în mod preventiv?

✅ Nu distribui public adresa IP (ex: pe forumuri, chat-uri, social media).
✅ Folosește un VPN pentru a masca adresa IP reală.
✅ Configurează routerul cu un firewall activ și dezactivează serviciile care nu sunt necesare.
✅ Activează filtrarea traficului și restricționarea porturilor expuse.

🔐 În mediul digital, precauția contează. Păstrează controlul asupra informațiilor pe care le împărtășești.

🧐🧐🧐🧐🧐

🤖 Ți s-a cerut vreodată să demonstrezi că nu ești robot... rulând o comandă pe calculator? Dacă da, este posibil să fi întâlnit o tentativă de atac de tip ClickFix.

💻 Sub pretextul unei verificări CAPTCHA sau al remedierii unei erori, victimele sunt îndemnate să copieze și să ruleze comenzi în Run, PowerShell sau Terminal, oferind astfel atacatorilor posibilitatea de a compromite sistemul.

🧑‍💻 Spre deosebire de alte tipuri de atac, ClickFix nu exploatează o vulnerabilitate tehnică, ci încrederea și graba utilizatorului de a rezolva aparenta problemă afișată pe ecran.

✅ De aceea, înainte de a executa orice comandă solicitată de un site sau de un mesaj primit online, verifică întotdeauna dacă solicitarea este legitimă.

🧐🧐🧐🧐🧐

🔐 Ransomware-ul criptează fișierele, blochează accesul la sisteme și cere bani pentru recuperarea datelor. Atacatorii profită de parole slabe, e-mailuri de tip phishing și vulnerabilități neactualizate pentru a pătrunde în rețele și a provoca întreruperi majore.

🛡️ Protecția începe înainte de incident: realizează periodic copii de siguranță, actualizează sistemele și verifică atent mesajele primite. În fața ransomware-ului, prevenția, vigilența și pregătirea fac diferența dintre o simplă tentativă și o criză operațională.

🧐🧐🧐

📌 AVERTIZARE: Continuă campania frauduloasă prin SMS, prin care infractorii încearcă să convingă utilizatorii că au de achitat amenzi sau taxe restante.

🚨 Atacatorii transmit SMS-uri care informează despre o presupusă amendă sau o plată restantă și încearcă să determine destinatarii să acceseze un link pentru „achitare” sau „verificarea detaliilor”. Mesajele folosesc un ton urgent și invocă penalități, taxe suplimentare sau alte consecințe pentru a crea presiune.

⚠️ Semne de alarmă:
🔺 Solicitarea de a accesa un link primit prin SMS pentru efectuarea plății.
🔺 Domenii web care imită platforme oficiale, dar au adrese diferite.
🔺 Mesaje care creează panică prin termene-limită foarte scurte sau consecințe severe.

✅ Cum vă protejați:
🔹 Nu accesați linkurile primite prin SMS sau aplicații de mesagerie.
🔹 Verificați eventualele obligații de plată exclusiv prin platformele și canalele oficiale, accesate prin introducerea manuală a adresei în browser.
🔹 Analizați cu atenție adresa site-ului înainte de a introduce date personale sau bancare.
🔹 Dacă ați furnizat deja date de card, contactați imediat banca pentru blocarea instrumentului de plată.

💬 Ați primit un mesaj asemănător? Raportați către DNSC pe pnrisc.dnsc.ro și povestiți-ne scenariul prin platforma Siguranța Online – Uniți împotriva escrocheriilor: https://sigurantaonline.ro/uniti-impotriva-escrocheriilor/.

🔎 Nu sunteți sigur că un link este legitim? Verificați domeniul folosind DNSC Blacklist Protection. Aflați cm funcționează extensia: https://www.youtube.com/watch?v=r8K-W9TuMyk

Fiecare raportare ne ajută să identificăm noi metode ale atacatorilor și să avertizăm din timp comunitatea.

🚨 Infractorii cibernetici creează site-uri clonă care arată aproape identic cu cele reale, pentru a fura date personale, informații de autentificare sau detalii financiare. Aceste site-uri pot fi promovate prin mesaje SMS, e-mailuri sau reclame sponsorizate pe rețele sociale.

🔎 De cele mai multe ori, diferențele sunt subtile:

🔺 o literă schimbată în adresa web
🔺 un domeniu suspect (*.net, *.info, .click în loc de .gov.ro sau .ro)
🔺 lipsa certificatului de securitate (https://)

✅ Recomandări de securitate cibernetică:

🔹 Accesează site-urile doar din surse oficiale sau linkuri verificate
🔹 Verifică adresa completă a site-ului înainte de a introduce orice date
🔹 Activează autentificarea în doi pași (2FA) acolo unde este posibil
🔹 Nu furniza niciodată date personale sau bancare la cererea unor mesaje suspect

🔐 Un site fals poate părea convingător. Vigilența face diferența!

🧐🧐🧐