Cronologia evenimentelor
- 26 septembrie 2026 — Publicarea avertismentului DNSC privind atacurile de tip ClickFix și lansarea campaniei „Basme cu tâlc digital”.
Experții români în securitate cibernetică au lansat un avertisment specific adresat copiilor și adolescenților din România, concentrându-se pe metodele prin care atacatorii pot manipula utilizatorii pentru a le compromite dispozitivele electronice. Această inițiativă face parte din o campanie educațională intitulată „Basme cu tâlc digital”, concepută pentru a ajuta tinerii să recunoască și să evite pericolele din mediul online prin utilizarea unor analogii din povești cunoscute.
Mecanismul atacurilor ClickFix
În centrul avertismentului se află atacurile de tip ClickFix, o metodă în care victima este determinată să execute singură o comandă periculoasă. Potrivit informațiilor disponibile, utilizatorului îi poate apărea un mesaj care pare legitim și care îl îndeamnă să urmeze câțiva pași pentru a rezolva o presupusă problemă tehnică. Mesajele pot include cereri de confirmare a faptului că utilizatorul nu este un robot, notificări privind detectarea unei erori de sistem sau instrucțiuni specifice pentru copierea și executarea unei anumite comenzi.
În realitate, aceste acțiuni nu rezolvă nicio problemă, ci servesc exclusiv intereselor atacatorilor. Executarea comenzilor impuse poate duce la instalarea de programe malware, compromiterea dispozitivului sau oferirea de acces direct atacatorilor asupra acestuia. Strategia se bazează pe încrederea utilizatorului în mesajele care par a fi oficiale sau necesare pentru funcționarea corectă a sistemului, transformând astfel victima în agentul propriei compromiteri.
Analogia cu literatura clasică
Pentru a face conceptul tehnic mai accesibil tinerilor, specialiștii de la Directoratul Național de Securitate Cibernetică folosesc povestea „Ursul păcălit de vulpe” de Ion Creangă. Analogia subliniază faptul că, la fel cum vulpea nu atacă direct ursul, ci îl convinge să își bage singur coada în copcă promițându-i că va prinde mulți pești, nici atacatorii cibernetici nu încearcă întotdeauna să spargă dispozitivul prin metode brute.
În poveste, ursul are încredere în vulpe și îi urmează instrucțiunile fără să își dea seama că cade într-o capcană. În mediul digital, manipulatorii folosesc un mecanism asemănător: în loc de un atac direct, aceștia determină utilizatorul să facă singură acțiunea care îl expune pericolului. Această abordare psihologică este periculoasă deoarece victima crede că urmează instrucțiuni utile sau obligatorii pentru a remedia o eroare.
Campania „Basme cu tâlc digital” urmărește astfel să creeze un mecanism de reflex și prudență în rândul utilizatorilor tineri. Prin utilizarea acestor povești cunoscute, DNSC dorește să îi învețe pe copii și adolescenți să fie vigilenți și să nu execute comenzi necunoscute primite prin mesaje nesolicitate, indiferent de cât de legitime par a fi aceste solicitări în momentul primirii lor.
Pe același subiect, MondoNews a publicat: „Serviciul de informații danez avertizează privind riscul unor atacuri ruse limitate asupra statelor NATO”.
Analiza subiectului în presă
Cum relatează fiecare sursă
Fapte confirmate
- DNSC avertizează copiii și adolescenții despre atacurile de tip ClickFix.
- Campania „Basme cu tâlc digital” folosește povestea „Ursul păcălit de vulpe” pentru a explica manipularea online.
- Atacatorii determină utilizatorii să execute singuri comenzi care compromit dispozitivele.
