O metodă de fraudă informatică utilizată pentru ocolirea mecanismelor de protecție ale conturilor online a cunoscut o expansiune masivă. Atacatorii exploatează un sistem obișnuit de autentificare pentru a obține acces la conturile victimelor, reușind acest lucru fără a avea nevoie de parolele acestora. Experții români din cadrul Directoratului Național de Securitate Cibernetică au avertizat asupra acestei amenințări în buletinul trimestrial publicat luni, care analizează situația din perioada aprilie–iunie 2026.
Tehnica de atac, cunoscută sub denumirea de device-code phishing, a înregistrat o creștere alarmantă de 1.380% în primele patru luni ale anului 2026, în comparație cu perioada iulie–decembrie 2025. Conform datelor furnizate de compania americană Huntress, această metodă exploatează procedurile legitime de autorizare folosite de dispozitive precum imprimantele sau televizoarele inteligente. Hackerii inițiază o procedură de autorizare și trimit victimei un cod prin e-mail sau mesaj, convingând persoana să îl introducă pe o pagină reală de autentificare.
Utilizarea inteligenței artificiale facilitează procesul de fraudă prin crearea automată a unor mesaje personalizate pentru fiecare destinatar în parte. Într-o campanie de atacuri lansată pe 2 martie 2026, 344 de entități, inclusiv companii și instituții din cinci țări, au fost vizate. Niciun mesaj-capcană nu a fost identic, ceea ce indică faptul că atacatorii au folosit inteligența artificială pentru a adapta textul. Microsoft a semnalat că 54% dintre destinatarii mesajelor de phishing generate cu ajutorul inteligenței artificiale au accesat linkurile, față de doar 12% în cazul altor tentative.
Disponibilitatea unor instrumente comerciale pe piața criminalității cibernetice a accelerat răspândirea acestor atacuri. Un astfel de instrument, numit EvilTokens, este utilizat pentru crearea și desfășurarea campaniilor de phishing pentru obținerea de date personale sau acces la conturi. CERT-EU a identificat cel puțin zece instrumente diferite folosite pentru aceste fraude, însă EvilTokens rămâne cel mai răspândit. Microsoft a observat că, începând cu 15 martie 2026, au fost identificate zilnic între 10 și 15 campanii distincte de acest tip.
Această metodă de atac nu este nouă, fiind utilizată anterior în campanii de spionaj cibernetic. În februarie 2025, Microsoft a raportat activitatea grupării Storm-2372, care acționează în interesul Rusiei, începând cu august 2024. Această grupare trimitea mesaje care imitau invitații la întâlniri pe platforme precum WhatsApp, Signal sau Microsoft Teams. Țintele incluse în aceste operațiuni de spionaj erau instituții guvernamentale, organizații neguvernamentale și entități din sectoare critice precum sănătatea, energia, telecomunicațiile sau apărarea.
Evoluția acestor amenințări reflectă o schimbare în peisajul securității digitale, trecerea de la operațiuni de spionaj țintite la atacuri de masă. Dacă anterior metodele de tip device-code phishing erau asociate cu grupări specializate, în prezent, instrumentele accesibile pe piața neagră permit oricărui infractor cibernetic să lanseze campanii complexe. Integrarea inteligenței artificiale în procesul de phishing transformă mesajele frauduloase în instrumente mult mai credibile și greu de detectat de către utilizatorii obișnuiți.