Infracțiunile cibernetice, în creștere de la declanșarea pandemiei

Epidemia de coronavirus a fost folosită de hackeri pentru răspândirea atacurilor de tip phishing, înregistrându-se o creștere semnificativă a acestora cu 667%, ajungând la peste 9.000 de incidente doar în luna martie.

Atacurile de tip phishing – transmiterea de mailuri care par a veni din partea cunoscuților sau a instituțiilor de încredere – sunt folosite foarte des de hackeri pentru a obține date personale sau pentru a răspândi malware. Cercetătorii de la Barracuda Networks, care asigură securitatea rețelei pentru 220.000 de companii globale au raportat că volumul atacurilor prin email legate de coronavirus a crescut din februarie cu 667% ajungând la peste 9.000 de incidente doar în luna martie. Mai exact, între 1 și 23 martie, Barracuda a depistat peste 467.000 de atacuri prin emailuri de tip spear în întreaga lume, dintre care peste 9.100 au fost despre COVID-19.

Pe 6 aprilie, Poliția Română a anunțat pe profilul său de Facebook că a existat o tentativă de phishing în care hackerii au trimis emailuri frauduloase cu atașament în numele poliției. Cetățenii au fost avertizați să nu deschidă atașamentul acelui email.

În ciuda creșterii semnificative, atacurile de phishing prin email sunt relativ ușor de identificat dacă utilizatorul este atent. Pentru a evita a fi victima unui atac de phishing, utilizatorii de internet ar trebui să urmeze câțiva pași simpli:

1. Identificarea expeditorului. Pe un telefon mobil, informațiile sunt trunchiate și în general se poate vedea numai o parte din adresa expeditorului sau din descrierea asociată acesteia. Astfel, se recomandă ca mesajele suspecte să fie deschise de pe un desktop sau laptop, unde se pot obține mai multe informații. Dacă deja în acest moment se observă că email-ul nu pare a veni din partea unui expeditor cunoscut și arată ca un spam, se recomandă ștergerea acestuia imediată.
2. Verificarea adresei de mail de la care s-a expediat mesajul. Un lucru care poate atrage atenția este faptul că de multe ori astfel de adrese de email au nume generate aleator. De asemenea, și urgența cu care se cere completarea unui formular, ca și informațiile promise după completarea acestuia pot atrage suspiciuni.
3. Verificarea adresei de URL. Dacă se merge mai departe și se apasă pe butonul din email, se poate ajunge de exemplu la un formular web, unde se cer date personale. O atenție deosebită trebuie acordată adresei URL din browser, care poate oferi informații suplimentare despre entitatea ce colectează datele.
4. Nu completa niciun formular fără a verifica în prealabil autenticitatea site-ului web. Odată completate aceste câmpuri, informațiile trimise sunt colectate și pot fi folosite în diverse scopuri. De exemplu, parola introdusă de o persoană în formularul de înregistrare poate fi apoi utilizată și pe diferite conturi personale, hackerul încercând să acceseze conturi diferite cu aceeași parolă sau cu variații ale acesteia. Adesea, informațiile colectate în acest mod sunt vândute pe piața din așa numitul ”Internet întunecat” (Dark Web).

Un caz particular de phishing poate fi considerat cel legat de completarea unui formular web pentru Declarația pe proprie răspundere, necesară pentru orice deplasare, în contextul pandemiei de COVID-19. Aici canalul prin care vine URL-ul malițios nu este email-ul, ci îl reprezintă rețelele de socializare. Datele colectate de site-urile respective pot fi folosite în diverse scopuri, cum ar fi efectuarea de către hacker a unor activități în numele persoanei ce a completat formularul, sau identificarea intervalelor orare în care o persoană nu se află în locuința sa, în scopul de a organiza un furt la adresa respectivă.

Foto: © Yurii Tymchuk | Dreamstime.com