Atacurile informatice prin care infractorii cibernetici păcălesc utilizatorii să le ofere acces la conturile personale sau profesionale au înregistrat o creștere masivă de 1.380%. Această evoluție alarmantă a fost semnalată în buletinul trimestrial publicat de Directoratul Național de Securitate Cibernetică (DNSC), care analizează principalele amenințări identificate în perioada aprilie–iunie 2026. Experții avertizează că metodele de fraudă devin tot mai sofisticate, utilizând tehnologii avansate pentru a ocoli mecanismele de protecție.
O tehnică centrală de fraudă care generează îngrijorări este cunoscută sub numele de device-code phishing. Conform datelor furnizate de compania americană Huntress, atacurile de acest tip au crescut cu 1.380% în primele patru luni ale anului 2026, în comparație cu perioada iulie–decembrie 2025. Această metodă exploatează sistemele legitime de autorizare utilizate de dispozitive precum imprimantele sau televizoarele inteligente. Atacatorul inițiază o procedură de autorizare și trimite victimei un cod prin e-mail sau mesaj, inducând utilizatorul în eroare.
Victima este îndemnată să introducă acel cod pe o pagină reală de autentificare, crezând că autorizează conectarea unui dispozitiv nou. În realitate, această acțiune permite hackerilor să obțină acces la contul utilizatorului fără a cunoaște parola acestuia. Prin această strategie, infractorii pot trece de verificările de securitate suplimentare, evitând declanșarea alertelor de la sistemele de autentificare cu mai mulți factori. Această vulnerabilitate permite accesul direct la date fără a activa mecanismele obișnuite de detectare a intruziunilor.
Utilizarea inteligenței artificiale permite infractorilor să creeze automat mesaje frauduloase unice, adaptate pentru fiecare destinatar în parte. Într-o campanie începută pe 2 martie 2026, 344 de entități din cinci țări au fost vizate, fără ca mesajele-capcană să fie identice. Microsoft a observat că, începând cu 15 martie 2026, au existat zilnic între 10 și 15 campanii de acest tip. De asemenea, instrumentul EvilTokens, disponibil pe piața criminalității cibernetice, este utilizat pentru desfășurarea acestor campanii de phishing.
Echipa de răspuns la incidente de securitate cibernetică a instituțiilor Uniunii Europene (CERT-EU) a identificat cel puțin zece instrumente diferite folosite pentru astfel de fraude, EvilTokens fiind cel mai răspândit. Microsoft subliniază riscul ridicat al mesajelor generate prin inteligență artificială, precizând că 54% dintre destinatarii acestor mesaje de phishing au accesat linkurile-capcană. Această cifră este semnificativ mai mare decât rata de 12% observată în cazul altor tipuri de tentative de phishing care nu folosesc tehnologia IA.
Această metodă de atac nu este nouă, fiind utilizată anterior în campanii de spionaj cibernetic. În februarie 2025, Microsoft a raportat activitatea grupării Storm-2372, care ar acționa în interesul Rusiei, prin mesaje care imitau invitații pe WhatsApp, Signal sau Microsoft Teams. În 2026, însă, tehnologia IA și instrumentele comerciale au permis extinderea acestor atacuri de la grupări specializate la un număr mult mai mare de infractori cibernetici.