Pe scurt:
- Directoratul Național de Securitate Cibernetică (DNSC) a publicat pe 13 mai 2026 o analiză dedicată amenințărilor cibernetice pe platformele de social media
- Platformele vizate: Facebook, Instagram, TikTok și X - exploatate pentru furt de date, deturnarea conturilor și fraude financiare
- Tactici documentate: phishing, investiții frauduloase, deepfake, scam-uri romantice, scheme pig butchering, fraude de tip marketplace
- DNSC recomandă autentificarea multifactor ca măsură prioritară pentru utilizatori și companii
Ce s-a întâmplat
Directoratul Național de Securitate Cibernetică (DNSC) a publicat miercuri, 13 mai 2026, o analiză privind amenințările cibernetice pe platformele de social media, în care constată că phishing-ul și înșelătoriile online au devenit unele dintre cele mai răspândite și dinamice forme de fraudă digitală.
Potrivit documentului, platformele Facebook, Instagram, TikTok și X sunt exploatate pentru furtul datelor personale, deturnarea conturilor, fraude financiare și manipulare informațională. Atacatorii profită de încrederea dintre utilizatori și de viteza mare de propagare a conținutului pe rețelele sociale pentru a derula operațiuni frauduloase la scară largă.
Analiza DNSC identifică un spectru larg de tactici: phishing clasic, oferte de investiții frauduloase, conținut generat prin deepfake, scam-uri romantice, scheme de tip pig butchering - în care victima este manipulată treptat să investească sume tot mai mari - și fraude de tip marketplace. DNSC subliniază că fenomenul are impact nu doar asupra utilizatorilor prin pierderi financiare și compromiterea conturilor, ci și asupra economiei digitale, încrederii publice și securității informaționale în ansamblu. Documentul include recomandări adresate distinct utilizatorilor, platformelor și autorităților.
Pentru cine contează
- IMM-uri și antreprenori - conturile de business pe Facebook și Instagram sunt ținte frecvente pentru deturnare și fraude cu anunțuri plătite
- Marketeri și administratori de pagini - risc de preluare a accesului la conturile de ad manager, cu pierderi financiare directe
- Utilizatori individuali activi pe social media - expuși la phishing, scam-uri romantice și scheme de investiții false
- Angajați cu acces la conturi corporate - pot deveni vector de intrare în infrastructura companiei prin compromiterea contului personal
- Magazine online și vânzători pe marketplace-uri - fraude la cumpărare și vânzare, deturnarea conturilor de vânzător
Acțiune imediată
- Activați autentificarea multifactor (MFA) pe toate conturile de social media - Facebook, Instagram, TikTok, X - prioritar pentru conturile de business
- Verificați linkurile înainte de a accesa orice URL primit prin mesaje directe sau comentarii - phishingul imită adrese ale platformelor legitime cu modificări minore
- Nu accesați oferte de investiții primite exclusiv prin mesaje pe social media, indiferent de sursa aparentă
- Raportați conținutul suspect direct pe platformă și la DNSC prin formularul disponibil pe dnsc.ro
- Verificați periodic aplicațiile și dispozitivele conectate la conturile de social media și revocați accesul celor nerecunoscute
- Instruiți angajații cu acces la conturile corporate despre riscurile phishingului și ale ingineriei sociale pe rețelele sociale
Background
DNSC este autoritatea națională responsabilă cu securitatea cibernetică a infrastructurilor nestatale din România, înființată prin Legea nr. 58/2023. Instituția publică periodic analize tematice, alerte și ghiduri de bune practici adresate mediului de afaceri și publicului larg. Schemele pig butchering, originate în Asia de Sud-Est, s-au extins rapid la nivel european și afectează tot mai mulți utilizatori români. Deepfake-urile utilizate în fraude financiare au crescut exponențial odată cu accesibilizarea instrumentelor de generare AI.
Surse
- JURIDICE.ro - DNSC avertizează asupra amenințărilor cibernetice de pe rețelele sociale: https://www.juridice.ro/829120/dnsc-avertizeaza-asupra-amenintarilor-cibernetice-de-pe-retelele-sociale.html
- DNSC - Analiza amenințărilor cibernetice pe platformele de social media: https://www.dnsc.ro/vezi/document/dnsc-analiza-amenintari-cibernetice-pe-platformele-de-social-media
