Atacurile informatice prin care infractorii cibernetici păcălesc utilizatorii să le ofere acces la conturile personale sau profesionale au înregistrat o creștere masivă de 1.380%. Această evoluție a fost evidențiată în buletinul trimestrial publicat de Directoratul Național de Securitate Cibernetică (DNSC), care analizează principalele amenințări informatice identificate în perioada aprilie–iunie 2026. Metoda utilizată permite ocolirea mecanismelor de protecție fără ca atacatorii să aibă nevoie de parolele victimelor.
Tehnica de fraudă, cunoscută sub numele de device-code phishing, exploatează sistemele de autorizare utilizate de dispozitive precum imprimantele sau televizoarele inteligente. Atacatorul inițiază o procedură de autorizare și trimite victimei un cod prin e-mail sau mesaj, îndemnat-o pe aceasta să îl introducă pe o pagină reală de autentificare. Astfel, utilizatorul crede că autorizează un dispozitiv, dar permite, în realitate, accesul atacatorului la contul său, trecând de verificările de autentificare cu mai mulți factori.
Utilizarea inteligenței artificiale facilitează crearea de mesaje-capcană personalizate, adaptate pentru fiecare destinatar în parte. Într-o campanie începută pe 2 martie 2026, 344 de entități, inclusiv companii și instituții din cinci țări, au fost vizate de atacatori. Microsoft a semnalat că 54% dintre destinatarii mesajelor de phishing generate automat cu ajutorul inteligenței artificiale au accesat linkurile-capcană, o cifră mult mai mare decât rata de 12% observată în cazul altor tipuri de tentative.
Evoluția acestor atacuri este susținută de instrumente disponibile pe piața criminalității cibernetice, precum EvilTokens, care circulă încă din februarie 2026. CERT-EU a identificat cel puțin zece instrumente diferite folosite pentru astfel de fraude, însă EvilTokens rămâne cel mai răspândit. Microsoft raportează că, începând cu 15 martie 2026, au fost observate zilnic între 10 și 15 campanii distincte de atacuri informatice de acest tip, demonstrând amploarea fenomenului.
Această metodă de phishing nu este nouă, fiind utilizată anterior în campanii de spionaj cibernetic de către grupări precum Storm-2372, care acționează în interesul Rusiei. În perioada august 2024 – februarie 2025, hackerii trimiteau invitații false pe platforme precum WhatsApp, Signal sau Microsoft Teams către instituții guvernamentale și entități din sectoare critice, precum energia sau sănătatea. În prezent, accesibilitatea instrumentelor comerciale a transformat această tehnică de spionaj într-o amenințare de masă.
Securitatea cibernetică reprezintă un pilon esențial pentru stabilitatea digitală a organizațiilor și a cetățenilor, având în vedere dependența crescută de serviciile online. Monitorizarea constantă a amenințărilor prin instituții precum DNSC sau CERT-EU este vitală pentru identificarea timpurie a noilor vectori de atac. Protecția împotriva tehnicilor de tip phishing necesită o atenție sporită la mesajele care solicită introducerea unor coduri de autorizare neașteptate.