Hackerii nu mai au nevoie să îți fure parola pentru a-ți compromite contul. Metoda de atac care a explodat cu 1.380%

Atacurile cibernetice devin tot mai frecvente și mai sofisticate, iar România se confruntă cu riscuri suplimentare din cauza poziționării sale pe flancul estic al NATO. Un raport al Directoratului Național de Securitate Cibernetică (DNSC) arată că o metodă de phishing prin care infractorii pot ocoli inclusiv autentificarea în doi pași a înregistrat o creștere de 1.380%. În paralel, hackerii folosesc tot mai intens inteligența artificială pentru a construi capcane digitale, în timp ce exploatarea vulnerabilităților informatice a devenit principala cale de compromitere a sistemelor.AdsAmenințările cibernetice au continuat să se intensifice în trimestrul al doilea al anului 2026, când o organizație a fost vizată, în medie, de 2.175 de atacuri pe săptămână, cu 9,6% mai multe decât în perioada similară din 2025. Presiunea a crescut și mai mult în luna iunie, când media globală a ajuns la 2.270 de atacuri săptămânale pentru fiecare organizație, în creștere cu 17% față de aceeași lună a anului trecut, potrivit datelor incluse în Buletinul trimestrial statistic de securitate cibernetică publicat de DNSC și prezentate de Mediafax. Evoluția confirmă o schimbare importantă a tacticilor folosite de infractorii informatici, care nu mai depind exclusiv de furtul parolelor sau de mesaje frauduloase ușor de identificat. Atacurile vizează tot mai frecvent vulnerabilități cunoscute ale sistemelor, dar și mecanismele prin care utilizatorii își autorizează accesul la conturi și aplicații.O metodă de phishing a crescut cu 1.380%. Cum pot fi compromise inclusiv conturile protejate prin autentificare în doi pașiUna dintre cele mai îngrijorătoare evoluții identificate în raport privește atacurile de tip „device-code phishing”, care au înregistrat o creștere de 1.380% în datele globale analizate. Metoda exploatează mecanisme legitime de autentificare și poate permite atacatorilor să obțină acces la conturi fără să cunoască parola victimei, inclusiv în anumite situații în care este activată autentificarea multifactor.În loc să solicite direct datele de conectare, infractorii încearcă să convingă utilizatorii să introducă un cod de autorizare sau să aprobe o procedură de autentificare inițiată, în realitate, de atacator. Victima poate ajunge astfel să ofere acces la propriul cont, deși interacționează cu o pagină autentică a serviciului respectiv. Riscurile sunt amplificate de utilizarea inteligenței artificiale, care permite generarea automată a unor mesaje frauduloase personalizate, adaptate profilului potențialelor victime. În acest fel, campaniile de phishing pot fi desfășurate la scară mult mai mare, iar tentativele de fraudă devin mai dificil de identificat.Raportul evidențiază, totodată, că exploatarea vulnerabilităților informatice nereparate reprezintă deja 31% dintre vectorii inițiali ai breșelor de securitate, depășind utilizarea abuzivă a credențialelor, care reprezintă 13%. Schimbarea arată că simpla protejare a parolelor nu mai este suficientă în lipsa actualizării constante a sistemelor și aplicațiilor.România, expusă riscurilor de pe flancul estic al NATO. Alerte pentru vulnerabilități critice și fraude în numele Ghișeul.roÎn România, situația prezintă particularități legate inclusiv de contextul geopolitic. DNSC atrage atenția că poziționarea țării pe flancul estic al NATO presupune riscuri suplimentare, de la operațiuni ale unor grupări hacktiviste pro-ruse până la posibile activități de spionaj cibernetic, pe fondul războiului din Ucraina și al tensiunilor de securitate din regiune.Continuarea pe stiripesurse.ro