DNSC Alertă privind o campanie de phishing care vizează utilizatorii aplicațiilor de mesagerie criptată

Directoratul Național de Securitate Cibernetică (DNSC) a transmis o avertizare referitoare la o campanie activă de phishing semnalată de FBI și CISA pe 26 iunie 2026, care vizează utilizatorii aplicațiilor de mesagerie criptată precum Signal, WhatsApp și Telegram.

Atacatorii trimit mesaje care par a proveni de la „suportul tehnic” al aplicațiilor și îi determină pe utilizatori să activeze backup-ul contului, solicitând ulterior transmiterea cheii de recuperare (Recovery Key) sub pretextul verificării sau restaurării contului.

DNSC atrage atenția că astfel de mesaje sunt frauduloase și subliniază că serviciile oficiale de suport ale aplicațiilor de mesagerie: „NU solicită NICIODATĂ coduri de verificare, PIN-uri sau chei de backup în cadrul aplicației.”

De asemenea, instituția precizează că nu sunt trimise linkuri de verificare sau restaurare a contului prin chat, ci doar prin canale oficiale, precum email.

Conform avertizării, sunt vizați în special oficiali guvernamentali, personal militar, jurnaliști și alte persoane cu acces la informații sensibile, activitatea fiind atribuită unor grupuri asociate serviciilor de informații ruse, urmărite sub denumirile UNC5792 și UNC4221.


Autoritățile recomandă utilizatorilor să nu transmită niciodată cheia de recuperare, să o regenereze imediat în cazul compromiterii și să raporteze mesajele suspecte, blocând expeditorii și verificând autenticitatea doar prin canale oficiale.


Citește și
DNSC avertizează asupra riscurilor ascunse ale cookie-urilor. Cum te poți proteja