Directoratul Național de Securitate Cibernetică (DNSC) a emis un nou avertisment privind atacurile de tip ClickFix, care vizează manipularea utilizatorilor pentru a compromite dispozitivele acestora. Această metodă de atac nu încearcă să spargă direct calculatorul, ci convinge victima să execute ea însăși o comandă care îi pune în pericol securitatea. Pentru a explica acest fenomen, specialiștii au folosit o analogie cu povestea lui Ion Creangă, comparând comportamentul atacatorilor cu cel vulpii care îl păcălește pe urs.
În cadrul campaniei denumite „Basme cu tâlc digital”, DNSC utilizează povești populare pentru a educa copiii și adolescenții cu privire la riscurile din mediul online. Strategia de atac ClickFix funcționează prin crearea unui sentiment de urgență sau prin simularea unor erori de sistem. Mesajele care apar pe ecran par legitime și îi îndeamnă pe utilizatori să urmeze pași specifici pentru a rezolva o problemă aparent minoră, cum ar fi confirmarea faptului că utilizatorul nu este un robot.
În realitate, procesul de manipulare poate duce la instalarea unor programe de tip malware sau la oferirea accesului total atacatorilor către dispozitivul compromis. Atacatorii exploatează încrederea, curiozitatea și dorința utilizatorilor de a rezolva rapid orice eroare detectată. „Vulpea nu îl obligă pe urs să își bage coada în copcă. Îl convinge că este cea mai bună alegere”, explică DNSC, subliniind faptul că victima este determinată să facă singură acțiunea care îi va cauza daunele.
Pentru a evita aceste capcane digitale, experții DNSC recomandă utilizatorilor să nu execute niciodată comenzi pe care nu le înțeleg pe deplin. Este strict interzisă copierea și executarea de cod în instrumente precum Terminal, PowerShell sau Command Prompt la indicația unui site web. Orice pași tehnici prezentați ca fiind obligatorii sau urgente trebuie abordați cu prudență maximă, iar în cazul apariției unor dubii, este necesar să se ceară ajutor înainte de a continua.
În cazul în care utilizatorii întâlnesc astfel de incidente de securitate cibernetică, aceștia pot raporta situația imediat. DNSC pune la dispoziția publicului numărul de telefon 1911, care este disponibil pentru raportări non-stop, 24 de ore din 24. Alternativ, incidentele pot fi semnalate prin intermediul platformei PNRISC, oferind astfel o modalitate rapidă de a comunica amenințările identificate în spațiul digital.
Securitatea cibernetică reprezintă un pilon esențial în protecția datelor personale și a infrastructurii digitale moderne. Monitorizarea constantă a amenințărilor de tip malware și a tehnicilor de inginerie socială este necesară pentru a reduce vulnerabilitatea utilizatorilor. Raportările oficiale către autorități permit identificarea rapidă a tiparelor de atac, contribuind la consolidarea mecanismelor de apărare împotriva criminalității informatice care afectează societatea.