Experții din cadrul Directoratului Național de Securitate Cibernetică (DNSC) au lansat un avertisment important adresat copiilor și adolescenților din România. Aceștia sunt sfătuiți să fie extrem de precauți în fața noilor metode de manipulare utilizate în mediul digital. Obiectivul principal este prevenirea situațiilor în care tinerii sunt determinați să își compromită singuri dispozitivele prin acțiuni care par, la prima vedere, inofensive sau necesare.
Noua amenințare este identificată sub numele de ClickFix și funcționează prin manipularea directă a victimei. În loc să încerce o spargere directă a sistemului, atacatorii conving utilizatorul să execute o comandă care îi va compromite calculatorul. Pentru a explica acest proces, specialiștii au folosit metafora din povestea lui Ion Creangă, „Ursul păcălit de vulpe”, unde vulpea îl convinge pe urs să își introducă singur coada în copcă.
Mecanismul de atac se bazează pe apariția unor mesaje care par a fi legitime și care solicită rezolvarea unei erori. Mesajele pot pretinde că utilizatorul trebuie să confirme că nu este un robot sau că trebuie să urmeze câțiva pași tehnici pentru a corecta o problemă detectată de sistem. În realitate, aceste instrucțiuni pot duce la instalarea de programe malware sau pot oferi atacatorilor acces total asupra dispozitivului compromis.
Atacatorii exploatează în mod strategic trăsături precum curiozitatea, încrederea sau dorința de a rezolva rapid o problemă apărută pe ecran. Prin crearea unui sentiment de urgență, aceștia reușesc să îi convingă pe utilizatori să execute comenzi malițioase. DNSC subliniază că vulpea nu îl obligă pe urs, ci îl convinge că acțiunea este cea mai bună alegere, exact așa cum se întâmplă în mediul online.
Pentru a evita aceste capcane, experții recomandă utilizatorilor să nu execute niciodată comenzi pe care nu le înțeleg pe deplin. Este esențial ca tinerii să nu copieze cod în instrumente precum Terminal, PowerShell sau Command Prompt la indicația unui site web. Dacă apar pași tehnici prezentați ca fiind obligatorii sau urgenti, utilizatorii trebuie să manifeste prudență și să ceară ajutor înainte de a continua orice procedură.
Securitatea cibernetică rămâne o provocare constantă, iar metodele de inginerie socială devin tot mai sofisticate pentru a păcăli utilizatorii neexperimentați. În România, incidentele de securitate cibernetică pot fi raportate rapid la numărul disponibil 24 de ore din 24, 1911, sau prin utilizarea platformei PNRISC. Monitorizarea constantă a acestor amenințări este vitală pentru protejarea identității digitale a cetățenilor.