Evoluția amenințărilor cibernetice și noile metode de phishing

Directoratul Național de Securitate Cibernetică a publicat un buletin trimestrial în care analizează principalele amenințări informatice identificate în perioada aprilie–iunie 2026. Documentul evidențiază o creștere semnificativă a metodelor de fraudă care permit ocolirea mecanismelor de protecție a conturilor online. Această tendență este alarmantă deoarece atacatorii reușesc să obțină acces la conturile personale sau profesionale ale victimelor fără ca aceștia să aibă nevoie de parolele utilizatorilor.

Tehnici de manipulare

Una dintre metodele care îngrijorează specialiștii este cunoscută sub numele de device-code phishing. Aceasta exploatează sistemul legitim de autorizare folosit pentru dispozitive precum televizoarele inteligente sau imprimantele. În loc să spargă parola unui cont, hackerii încearcă să determine utilizatorul să confirme, fără să știe, accesul acestora. Atacatorul inițiază o procedură de autorizare și trimite victimei un cod prin e-mail sau mesaj, îndrumând-o să îl introducă pe o pagină reală de autentificare. Astfel, victima crede că autorizează conectarea unui dispozitiv propriu, însă îi permite de fapt hackerului să obțină acces la contul său.

Infractorii cibernetici utilizează inteligența artificială pentru a crea mesaje-capcană personalizate. Acestea sunt concepute pentru a determina destinatarii să autorizeze accesul fără a fi conștienți de riscul respectiv. Compania americană Huntress, specializată în securitate cibernetică, a raportat că atacurile de acest tip au crescut cu 1.380% în primele patru luni ale anului 2026 (intervalul ianuarie–aprilie), comparativ cu perioada iulie–decembrie 2025.

Tendinte globale de securitate

La nivel global, presiunea cibernetică a crescut constant. În trimestrul al doilea din 2026, o organizație a fost ținta a 2.175 de atacuri pe săptămână, cifră cu 9,6% mai mare decât în aceeași perioadă a anului trecut. În luna iunie, acest număr a ajuns la 2.270 de atacuri pe organizație pe săptămână, reprezentând o creștere de 17% față de aceeași lună din anul precedent. Impactul financiar este extrem de ridicat, costul mediu global al unei breșe de securitate atingând un nivel record de 4,99 milioane de dolari.

Analiza vectorilor de atac arată o schimbare în strategiile hackerilor. Exploatarea vulnerabilităților nereparate reprezintă acum 31% dintre cauzele inițiale ale breșelor, depășind cu 13% folosirea abuzivă a credențialelor. Ransomware-ul rămâne o amenințare majoră, raportul indicând 2.125 de victime în trimestrul analizat, o scădere minoră de doar 1,8% față de primele trei luni ale anului.

Ecosistemul criminal s-a fragmentat puternic, Check Point identificând un nou maxim de 93 de grupări active. Deși gruparea Qilin a rămas liderul trimestrului, TheGentlemen a devenit cea mai activă organizație în luna iunie. În ceea ce privește România, nu a fost confirmat public un incident major asupra unei instituții sau a unor infrastructuri critice, însă DNSC continuă să avertizeze asupra vulnerabilităților actuale și a campaniilor de fraudă.

MondoNews a relatat anterior despre acest subiect: „Tentative de spionaj cibernetic asupra specialiștilor în inteligență artificială” (2 octombrie 2026).