Directoratul Naţional de Securitate Cibernetică (DNSC) a emis un avertisment pentru utilizatorii platformei TikTok din România, după ce mai mulți dintre aceștia au raportat primirea unor mesaje suspecte. În aceste mesaje li se solicită să completeze un formular pentru a-și confirma identitatea și a demonstra că sunt deținătorii reali ai contului sau paginii.

În realitate, scopul hackerilor este de a prelua controlul asupra conturilor. Formularul trimis victimelor este conceput pentru a fura datele de logare, iar codul primit prin SMS, prezentat ca o măsură de securitate, este de fapt codul suplimentar de autentificare (2FA) pe care atacatorii îl folosesc pentru a accesa contul. Astfel, sub pretextul unei simple verificări, utilizatorii își predau voluntar accesul la propriile profile.

Odată ce conturile sunt deturnate, acestea pot fi folosite pentru a propaga alte tipuri de fraude, pentru a lansa atacuri cibernetice sau chiar pentru a distribui dezinformare. Atacatorii pot extrage date sensibile, care pot fi ulterior monetizate, pot solicita bani direct de la contactele victimei sau pot obține acces la alte conturi de social media, mesagerie sau e-mail asociate.

Mihai Rotariu, reprezentant al DNSC, subliniază că aceste tentative de fraudă online se intensifică în special în perioada sărbătorilor, când infractorii cibernetici profită de aglomerația digitală pentru a-și trimite mesajele capcană. Atacurile nu se limitează la TikTok, ci sunt propagate prin e-mail, SMS și alte platforme de social media, folosindu-se adesea de conturi nou create care imită pagini de suport tehnic sau de conturi existente care au fost deja compromise.

Pentru a crește șansele de succes, atacatorii aleg să imite sau să compromită conturi cunoscute, deoarece acestea beneficiază deja de un nivel ridicat de încredere din partea utilizatorilor. Un mesaj privat venit de la un astfel de cont este mult mai plauzibil și are mai multe șanse să convingă victima să dea click pe un link periculos sau să descarce un atașament. Un alt element cheie este componenta emoțională, combinată cu o presiune a timpului, prin mesaje care creează un sentiment de urgență.

Experții DNSC recomandă utilizatorilor să își păstreze vigilența, să nu acționeze în grabă și să analizeze cu atenție mesajele suspecte. Este esențial să se verifice denumirea contului de pe care vine mesajul și să se observe dacă textul conține greșeli gramaticale sau de exprimare. Totuși, aceștia avertizează că atacatorii pot folosi instrumente de inteligență artificială pentru a genera texte perfecte, deci analiza textului nu este întotdeauna suficientă.

Cea mai importantă regulă este să nu se transmită niciodată date de logare sau coduri de autentificare prin mesaje, formulare, e-mail sau telefonic, deoarece echipele oficiale ale platformelor nu vor solicita niciodată aceste detalii. Chiar și mesajele de felicitare din preajma sărbătorilor, venite aparent de la prieteni, trebuie tratate cu precauție dacă solicită accesarea unui link pentru a vizualiza un video sau o poză.

În cazul în care primesc astfel de mesaje, utilizatorii sunt sfătuiți să evite orice interacțiune și să raporteze tentativa de fraudă către DNSC, prin apel la numărul de telefon 1911 sau prin Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică (PNRISC). Pe site-ul directoratului este disponibil și un ghid detaliat pentru recuperarea conturilor de social media compromise.