Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei campanii de phishing care vizează utilizatorii aplicațiilor de mesagerie Signal, WhatsApp și Telegram. Alerta vine după ce autoritățile americane au semnalat existența atacurilor.
Potrivit DNSC, Federal Bureau of Investigation și Cybersecurity and Infrastructure Security Agency au emis, pe 26 iunie 2026, o alertă privind o campanie activă prin care atacatorii încearcă să obțină acces la conturile utilizatorilor.
Metoda folosită constă în trimiterea unor mesaje care par a proveni de la serviciul de asistență al aplicațiilor. Victimele sunt informate despre presupuse probleme de securitate sau sincronizare și sunt îndemnate să activeze backup-ul contului, apoi să transmită cheia de recuperare (Recovery Key), sub pretextul confirmării sau restaurării contului.
DNSC atrage atenția că serviciile oficiale de suport nu solicită niciodată coduri de verificare, PIN-uri sau chei de backup prin mesaje în aplicație și nu trimit linkuri pentru verificarea ori restaurarea conturilor. Comunicarea se face exclusiv prin canale oficiale, precum e-mailul.
Potrivit avertismentului, campania îi vizează în special pe oficialii guvernamentali, personalul militar, jurnaliștii și persoanele care au acces la informații sensibile. Activitatea este atribuită unor grupuri asociate serviciilor de informații ruse, cunoscute sub denumirile UNC5792 și UNC4221.
În cazul primirii unui astfel de mesaj, DNSC recomandă să nu fie transmisă cheia de recuperare, iar dacă aceasta a fost deja divulgată, să fie regenerată imediat din meniul de backup al aplicației. De asemenea, utilizatorii sunt sfătuiți să raporteze mesajul, să blocheze expeditorul și să verifice autenticitatea solicitării exclusiv prin canale oficiale.
