Experții din cadrul Directoratului Național de Securitate Cibernetică (DNSC) au emis un avertisment oficial adresat copiilor și adolescenților din România. Aceștia sunt alertați cu privire la noile metode utilizate de atacatori pentru a compromite dispozitivele digitale. Tehnica identificată, numită ClickFix, se bazează pe manipularea directă a victimei, care este instruită să execute singură acțiuni care îi pun în pericol securitatea informatică.
Pentru a explica acest mecanism complex, specialiștii au ales să folosească analogia din povestea „Ursul păcălit de vulpe” de Ion Creangă. În acest context, vulpea nu îl atacă direct pe urs, ci reușește să îl convingă să își introducă singur coada în copcă, sub pretextul că va prinde mulți pești. În mediul digital, atacatorii aplică o strategie similară, evitând spargerea directă a sistemului și preferând să convingă utilizatorul să facă singur pasul care duce la compromitere.
Procesul de atac începe prin afișarea unui mesaj care pare legitim, oferind utilizatorului senzația că trebuie să rezolve o problemă tehnică urgentă. Mesajele pot pretinde că este necesară confirmarea identității pentru a demonstra că utilizatorul nu este un robot sau că sistemul a detectat o eroare care necesită intervenție. În realitate, instrucțiunile pot implica copierea și executarea unor comenzi care permit instalarea de programe malware sau oferă atacatorilor acces total la dispozitivul victimei.
Atacatorii exploatează în mod strategic trăsături precum încrederea, curiozitatea sau dorința utilizatorului de a rezolva rapid o eroare apărută pe ecran. DNSC subliniază că aceste tactici creează un sentiment de urgență care forțează victimele să acționeze fără să analizeze riscurile. „Vulpea nu îl obligă pe urs să își bage coada în copcă. Îl convinge că este cea mai bună alegere”, explică experții pentru a evidenția modul în care manipularea psihologică înlocuiește forța brută a atacului cibernetic.
Pentru a preveni astfel de incidente, specialiștii recomandă utilizatorilor să nu execute niciodată comenzi pe care nu le înțeleg pe deplin. Este esențial să nu se copieze cod în instrumente precum Terminal, PowerShell sau Command Prompt la indicația unui site web. Orice pași tehnici prezentate ca fiind obligatorii sau urgenti trebuie abordați cu prudență maximă, iar în cazul oricărei ezitări, copiii și adolescenții trebuie să solicite ajutor imediat.
În cadrul sistemului de protecție național, incidentele de securitate cibernetică pot fi raportate rapid pentru investigație. DNSC pune la dispoziția cetățenilor numărul de telefon 1911, care este funcțional non-stop, 24 de ore din 24. De asemenea, utilizatorii pot utiliza platforma PNRISC pentru a semnala orice anomalie sau tentativă de fraudă detectată în mediul online, asigurând astfel o reacție promptă a autorităților.