Specialiștii de la Directoratul Național de Securitate Cibernetică (DNSC) au lansat un avertisment privind atacurile de tip ClickFix, utilizând o analogie literară pentru a explica riscurile digitale. Această metodă de manipulare este comparată cu povestea lui Ion Creangă, în care vulpea îl păcălește pe urs să își introducă singur coada în copcă. În loc de un atac direct asupra sistemelor, atacatorii folosesc tehnici de inginerie socială pentru a determina utilizatorul să execute singur acțiuni malițioase.
Campania de informare, denumită „Basme cu tâlc digital”, este dedicată în special copiilor și adolescenților. Prin această inițiativă, DNSC utilizează povești clasice pentru a ajuta tinerii să identifice pericolele din mediul online. Scopul este de a transforma concepte tehnice complexe în lecții ușor de înțeles, astfel încât aceștia să poată recunoaște și să evite capcanele digitale pe care le întâlnesc în timpul navigării pe internet.
În cadrul atacurilor ClickFix, victima primește mesaje care par a fi legitime și care solicită rezolvarea unei presupuse erori. Aceste mesaje pot pretinde că utilizatorul trebuie să confirme că nu este un robot sau că trebuie să urmeze câțiva pași tehnici pentru a repara o problemă de sistem. În realitate, aceste instrucțiuni sunt concepute pentru a induce utilizatorul în eroare, oferindu-i un sentiment fals de urgență sau necesitate.
Consecințele executării acestor comenzi pot fi extrem de grave pentru securitatea dispozitivului. Atunci când un utilizator urmează pașii indicați de un site malițios, acesta poate instala programe de tip malware sau poate oferi atacatorilor acces complet la calculatorul său. DNSC subliniază că atacatorii nu forțează victima, ci o conving prin manipulare, explicând că „vulpea nu îl obligă pe urs să își bage coada în copcă. Îl convinge că este cea mai bună alegere”.
Pentru a preveni astfel de incidente, experții recomandă utilizatorilor să nu execute niciodată comenzi pe care nu le înțeleg pe deplin. Este esențial să nu se copieze cod în instrumente precum Terminal, PowerShell sau Command Prompt la indicația unui site web. Orice procedură prezentată ca fiind urgentă sau obligatorie trebuie tratată cu prudență, iar în cazul existenței unor dubii, utilizatorii sunt sfătuiți să solicite ajutor înainte de a acționa.
În România, gestionarea incidentelor de securitate cibernetică este facilitată de infrastructura de raportare disponibilă constant. Cetățenii pot semnala orice astfel de probleme prin intermediul platformei PNRISC sau apelând la numărul de telefon 1911, care este funcțional non-stop, 24 de ore din 24. Aceste canale oficiale permit intervenția rapidă a autorităților în cazul în care un utilizator devine victimă a manipulării digitale.