Conform Playtech.ro: Atacuri cibernetice noi exploatează încrederea utilizatorilor de WhatsApp și Signal

Un jurnalist EURONEWS a fost ținta unui atac cibernetic sofisticat în octombrie 2025, primind un mesaj de la un expeditor pretins a fi „Signal Support”. Mesajul alarma jurnalistul cu privire la o „activitate suspectă” detectată pe dispozitivul său, sugerând o posibilă scurgere de informații și solicitând un cod de verificare. Această tactică, cunoscută sub denumirea de inginerie socială, vizează exploatarea sentimentului de urgență pentru a determina victima să divulge informații sensibile.

Scanarea dispozitivului, prezentată ca un motiv pentru solicitarea codului, este o metodă des întâlnită în aceste scheme. Utilizatorii sunt convinși că transmiterea codului este esențială pentru securitatea contului lor, în timp ce, în realitate, acest pas le oferă atacatorilor acces direct la datele lor. Astfel de atacuri nu se limitează doar la oficiali guvernamentali sau diplomați, ci afectează un spectru larg de utilizatori obișnuiți, care pot fi păcăliți prin metode aparent legitime, așa cum au fost documentate și de alte investigații anterioare privind fraudele pe platforme de mesagerie.

Criptarea, o barieră insuficientă în fața manipulării

Deși aplicații precum WhatsApp și Signal implementează criptarea end-to-end, un nivel înalt de securitate pentru conversații, această tehnologie nu oferă protecție împotriva manipulării utilizatorului. Criptarea garantează că doar participanții la conversație pot accesa mesajele, dar nu poate împiedica atacatorii să obțină credențiale de autentificare direct de la utilizator.

Aceasta explică de ce atacatorii cibernetici își concentrează eforturile pe ingineria socială, ocolind încercările de a sparge algoritmii de criptare. Prioritatea lor devine compromiterea dispozitivului sau a persoanei care îl utilizează. Vulnerabilitățile pot apărea chiar și pe telefonul utilizatorului, independent de securitatea infrastructurii de comunicații.

Vulnerabilități extinse dincolo de aplicațiile de mesagerie

Riscurile identificate de rapoartele europene nu se opresc la aplicațiile de mesagerie. În martie 2026, atacatori au reușit să compromită conturi Amazon Web Services care găzduiau componente esențiale ale site-ului Europa.eu. Experții atrag atenția asupra exploatării vulnerabilităților în diverse aplicații de productivitate, inclusiv produse Microsoft, precum și în componente hardware.

Instituțiile europene dispun deja de instrumente interne pentru criptarea și procesarea informațiilor sensibile. Cu toate acestea, persistă divergențe între sistemele de semnătură digitală și certificatele utilizate, iar lipsa unei platforme comune pentru colaborarea pe documente sensibile reprezintă un alt punct slab.

Ultimele rapoarte indică o creștere a atacurilor prin inginerie socială, care vizează obținerea directă a datelor de autentificare de la utilizatori, exploatând încrederea și nevoia percepută de securitate.

Sursa: Playtech.ro