Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment privind tipul de atacuri de tip ClickFix, care vizează manipularea directă a utilizatorilor. În acest scenariu, victima este îndrumată să execute singură o comandă care duce la compromiterea dispozitivului utilizat. Pentru a face acest concept mai ușor de înțeles, specialiștii au comparat metoda cu povestea lui Ion Creangă, unde vulpea îl păcălește pe urs să își introducă singur coada în copcă.
Mecanismul de atac funcționează prin crearea unei încrederi false și a unui sentiment de urgență. Atacatorii nu încearcă să spargă dispozitivul prin forță, ci determină utilizatorul să facă singur acțiunea care îi va compromite calculatorul. Mesajele care apar pot părea legitime, susținând că este necesară confirmarea faptului că utilizatorul nu este un robot sau că sistemul a detectat o eroare care trebuie remediată imediat.
În realitate, instrucțiunile primite pot implica copierea și executarea unor comenzi care instalează programe malware. Aceste acțiuni pot oferi atacatorilor acces complet la dispozitiv sau pot compromite integritatea datelor stocate. DNSC subliniază că „vulpea nu îl obligă pe urs să își bage coada în copcă. Îl convinge că este cea mai bună alegere”, explicând astfel modul în care psihologia este folosită împotriva victimei.
Pentru a evita astfel de incidente, experții recomandă utilizatorilor să nu execute niciodată comenzi pe care nu le înțeleg pe deplin. Este strict interzisă copierea și introducerea de cod în instrumente precum Terminal, PowerShell sau Command Prompt la indicația unui site web. Orice pași tehnici prezentați ca fiind obligatorii sau urgenti trebuie abordați cu prudență, iar în caz de dubii, este necesar să se ceară ajutor.
Campania de informare, intitulată „Basme cu tâlc digital”, este dedicată în special copiilor și adolescenților. Prin această inițiativă, DNSC utilizează povești clasice pentru a ajuta tinerii să recunoască pericolele din mediul online. Scopul este de a educa generațiile tinere să identifice semnalele de manipulare și să evite căderea în capcanele digitale pe care le-a creat atacatorii cibernetici.
În cadrul gestionării incidentelor de securitate cibernetică, autoritățile oferă canale dedicate pentru raportare. Orice incident poate fi semnalat la numărul de telefon 1911, care este disponibil non-stop, 24 de ore din 24. De asemenea, utilizatorii pot utiliza platforma PNRISC pentru a raporta problemele întâlnite în mediul digital, asigurând astfel o reacție rapidă a specialiștilor.