Conform Playtech.ro: Atacuri cibernetice pe platforme de comunicare: Avertisment pentru utilizatorii de WhatsApp
Utilizatorii de aplicații de mesagerie precum WhatsApp și Signal sunt din ce în ce mai expuși unor tactici de inginerie socială menite să le compromită conturile. Un jurnalist Euronews a relatat un incident din octombrie 2025, în care a primit un mesaj suspect de la o entitate pretinsă a fi „Signal Support”. Mesajul conținea o alertă despre activitate neobișnuită pe dispozitivul său, sugerând o potențială scurgere de informații și solicitând un cod de verificare.
Aceste tipuri de atacuri exploatează sentimentul de urgență, inducând victima în eroare să creadă că trebuie să acționeze imediat pentru a-și proteja contul. În realitate, transmiterea codului solicitat oferă atacatorilor acces direct la contul vizat. Fenomenul nu se limitează la persoane cu funcții oficiale sau diplomați; utilizatorii obișnuiți sunt, de asemenea, vizați.
Ingineria socială, arma principală a atacatorilor
Deși WhatsApp și Signal folosesc criptarea end-to-end pentru a securiza conversațiile, protejând astfel conținutul mesajelor între participanți, această măsură nu este suficientă împotriva manipulării utilizatorului. Atacatorii își concentrează eforturile pe ingineria socială, ocolind sistemele de securitate prin compromiterea directă a dispozitivului sau a persoanei care îl operează.
Anterior, Playtech a analizat vulnerabilitățile WhatsApp, demonstrând cum aplicația poate fi expusă pe telefon chiar dacă infrastructura de comunicații este robust securizată. Atacurile nu se opresc la aplicațiile de mesagerie; un raport european menționează compromiterea conturilor Amazon Web Services în martie 2026, care găzduiau componente ale site-ului Europa.eu. Experții atrag atenția și asupra riscurilor asociate cu aplicațiile de productivitate, inclusiv cele de la Microsoft, precum și asupra vulnerabilităților hardware.
Provocări în securitatea informațiilor sensibile
Instituțiile europene dispun de instrumente interne pentru criptarea și procesarea informațiilor sensibile, însă există încă deficiențe în ceea ce privește interoperabilitatea sistemelor de semnătură digitală și a certificatelor utilizate. De asemenea, lipsește o platformă comună dedicată colaborării pe documente clasificate. Aceste aspecte reprezintă noi căi prin care informațiile confidențiale pot fi expuse.
Atacurile recente au subliniat necesitatea unei vigilențe sporite din partea tuturor utilizatorilor, indiferent de statutul sau funcția deținută. Fraudele care vizează conturile de WhatsApp, în care victimele sunt convinse să ofere acces prin metode aparent legitime, sunt din ce în ce mai frecvente.
Sursa: Playtech.ro
