Alertă de securitate: Hackerii vizează conturile de mesagerie prin metode de phishing

FBI și agenția americană pentru securitate cibernetică (CISA) au emis un avertisment cu privire la o creștere a atacurilor de tip phishing, prin care infractorii cibernetici încearcă să obțină acces la conturile de mesagerie ale utilizatorilor. Atacatorii se dau drept echipe de suport ale platformelor, trimitând mesaje care conțin linkuri malițioase sau solicită coduri de verificare și coduri PIN. Victimele sunt induse în eroare prin mesaje care le avertizează despre tentative suspecte de autentificare.

Un exemplu specific menționat de autorități implică un cont fals numit „Signal Support”, care solicită utilizatorilor să trimită codul de verificare pentru a securiza contul. Prin accesarea acestor informații sensibile, atacatorii pot prelua controlul contului și pot bloca accesul utilizatorului legitim, extinzând astfel atacul prin trimiterea de mesaje de phishing către contactele victimei. Aceste atacuri vizează în special oficiali guvernamentali, militari, politicieni și jurnaliști.

Cum funcționează atacurile și ce se întâmplă cu conturile compromise

Odată ce hackerii obțin codul de verificare, pot prelua controlul complet asupra contului victimei. Aceștia pot schimba parolele, bloca accesul utilizatorului legitim și accesa informațiile personale stocate în cont. Ulterior, atacatorii utilizează contul compromis pentru a trimite mesaje de phishing către contactele victimei, extinzând astfel sfera atacului. Această tactică de amplificare a atacului crește șansele de succes, deoarece mesajele par a veni de la o sursă de încredere.

Autoritățile americane subliniază că aceste atacuri au fost observate în special în cazul oficialilor guvernamentali, militarilor, politicienilor și jurnaliștilor, dar pot viza orice utilizator. Scopul final al atacatorilor este de a accesa informații sensibile, de a compromite comunicarea și potențial de a lansa alte atacuri cibernetice mai ample.

Recomandări pentru protejarea conturilor de mesagerie

FBI și CISA recomandă utilizatorilor să manifeste prudență față de orice mesaj primit de la conturi necunoscute care solicită coduri de verificare sau informații personale. Experții în securitate cibernetică recomandă blocarea și raportarea imediată a acestor mesaje. De asemenea, se recomandă activarea tuturor funcțiilor de securitate disponibile în aplicațiile de mesagerie. Reprezentanții Signal au subliniat că echipele oficiale de suport nu vor contacta niciodată utilizatorii prin mesaje pentru a cere coduri de verificare sau coduri PIN.

Platforma de mesagerie Signal a transmis un mesaj clar utilizatorilor: „Vigilența utilizatorilor rămâne cea mai bună apărare împotriva atacurilor de tip phishing”.

Sursa: Mediafax