Phishing cu arhive „Ordin de plata.zip”: ASC avertizează moldovenii

Spear phishing înseamnă un phishing „cu țintă”. Spre deosebire de mesajele trimise la grămadă către mii de adrese, aici atacatorii aleg anume persoanele sau organizațiile vizate și folosesc informații sau situații credibile pentru ele. Scopul este ca destinatarul să deschidă atașamentul, să acceseze un link sau să ofere date sensibile.

ASC este instituția statului care se ocupă de securitatea cibernetică. Monitorizează amenințările informatice și avertizează publicul și organizațiile atunci când identifică atacuri active.

Ce recomandă Agenția pentru Securitate Cibernetică

Primul sfat al ASC este să nu deschizi și să nu dezarhivezi atașamentele suspecte. Nici linkurile din astfel de mesaje nu trebuie accesate, iar expeditorului nu trebuie să-i răspunzi.

Agenția recomandă și verificarea atentă a adresei reale a expeditorului. Numele afișat în căsuța de e-mail poate părea cunoscut, însă adresa propriu-zisă de la care a venit mesajul poate fi alta. Orice astfel de mesaj trebuie raportat imediat departamentului IT sau celui de securitate cibernetică din instituția ori compania în care lucrezi.

Ce faci dacă ai deschis deja arhiva

Persoanele care au deschis atașamentul sau au dat clic pe un link suspect trebuie să anunțe imediat incidentul departamentului IT sau de securitate cibernetică, spune ASC. Agenția mai recomandă schimbarea tuturor parolelor folosite pe dispozitivul respectiv, inclusiv a parolei de la contul de e-mail.

Reprezentanții ASC au cerut vigilență sporită. Pentru că mesajele pretind că sunt ordine de plată, cei mai expuși par să fie angajații care primesc zilnic documente financiare prin e-mail. Totuși, avertizarea se adresează tuturor cetățenilor. Un mesaj care cere urgent deschiderea unei arhive, mai ales dacă vine de la cineva cu care nu ai o înțelegere de plată, merită verificat pe altă cale înainte de orice clic.