DNSC: Tentativă de fraudă, printr-o pagină de Facebook cu milioane de urmăritori
„În contextul digital actual, atacurile cibernetice devin din ce în ce mai complexe şi mai sofisticate”, a transmis DNSC.
Articol de Ana-Maria Anitoiu, Publicat: 05 Iunie 2025, 17:20 • Actualizat: 05 Iunie 2025, 17:20
Directoratul Naţional de Securitate Cibernetică (DNSC) a avertizat că specialiștii săi au identificat, recent, o tentativă de fraudă propagată prin intermediul unei pagini de Facebook ce are milioane de urmăritori.
„În contextul digital actual, atacurile cibernetice devin din ce în ce mai complexe şi mai sofisticate. Tehnicile de dezinformare, combinate cu metodele de phishing, reprezintă o ameninţare semnificativă la adresa securităţii online. Unele atacuri se desfăşoară pe platformele de social media, unde atacatorii manipulează opinia publică şi răspândesc informaţii false pentru a influenţa comportamentele utilizatorilor.
Un caz recent identificat de echipa DNSC demonstrează tehnicile folosite de infractorii din mediul online pentru a manipula cu informaţii false şi, totodată, pentru a determina potenţialele victime să furnizeze date sensibile, inclusiv date financiare.
Această speţă are în centru o pagină de Facebook cu milioane de urmăritori (Informazione Libera) care a fost (cel mai probabil) compromisă de atacatori. Indiciul principal este faptul că pagina respectivă nu a mai publicat postări din luna mai 2023, în schimb a lansat multiple anunţuri sponsorizate, în diverse limbi europene.
Atacatorii au putut astfel profita de audienţa bogată a acestei pagini pentru a fi cât mai eficienţi în răspândirea mesajelor”, arată un comunicat de presă al DNSC, transmis joi Agerpres.
Conform DNSC, anunţurile sponsorizate lansate de către atacatori, dintre care trei vizează utilizatori din România, au drept principală țintă redirecţionarea utilizatorilor către un site ce conţine informaţii false despre alegerile din România şi care promite „câştiguri miraculoase” prin investiţii riscante şi frauduloase.
„Utilizatorii sunt aşadar ulterior trimişi către alt site, de data aceasta unul fraudulos, unde li se cere completarea unui formular cu informaţii personale sensibile. Acest formular este folosit pentru a colecta date care pot fi exploatate pentru fraudă sau pentru a accesa conturi bancare”, au subliniat experţii în securitate cibernetică.
DNSC, explicații despre cum acționează hackerii
DNSC a descris modul în care acţionează hackerii: Folosesc pagini cu un număr mare de urmăritori, eventual verificate de platforma de social media, pentru a câştiga încrederea publicului; răspândesc mesaje false prin campanii plătite pentru a manipula percepţiile utilizatorilor; generează constant reclame cu un conţinut manipulator sau fraudulos, care redirecţionează utilizatorii către site-uri care copiază de obicei identitatea vizuală a unor entităţi de presă cu reputaţie.
„În acest caz, site-ul către care este trimisă potenţiala victimă arată vizual similar cu cel al Libertatea, dar are un domeniu evident diferit de cel original (beachsmokethroat[.]com)”, au precizat specialiștii DNSC.
Aceștia au atras atenția asupra faptului că articolele sau mesajele care promovează aceste fraude adesea conţin greşeli de dactilografiere, un semn frecvent al tentativelor de fraudă.
DNSC a sfătuit utilizatorii să verifice sursa informaţiilor şi să fie atenţi la posibilele indicii de dezinformare, să nu distribuie conţinut din surse nesigure sau suspecte, să evite completarea formularelor sau să furnizeze informaţii personale pe site-uri nesigure ori care promit câştiguri „garantate”, precum și să raporteze tentativele de fraudă conform Regulamentului DSA (Digital Services Act) către platforma de social media, pentru a ajuta la identificarea şi prevenirea acestor atacuri.
