Pe 26 iunie 2026, FBI și CISA au lansat o alertă referitoare la o campanie de phishing în desfășurare, ce vizează utilizatorii aplicațiilor de mesagerie criptată precum Signal, WhatsApp și Telegram. Informația a fost preluată și transmisă de Directoratul Național pentru Securitate Cibernetică (DNSC) printr-o postare oficială pe pagina sa de Facebook.
Metoda folosită de atacatori
Atacatorii trimit mesaje care par a proveni din partea echipelor oficiale de suport tehnic ale aplicațiilor, folosind un limbaj care anunță probleme de securitate sau de sincronizare a contului. Victimele sunt îndemnate să activeze o funcție de backup și să trimită codul de recuperare (Recovery Key) sub pretextul „confirmării” sau „restaurării” contului.
Directoratul Național pentru Securitate Cibernetică subliniază că nici un serviciu oficial de suport al acestor aplicații nu solicită niciodată coduri de verificare, PIN-uri sau chei de backup prin intermediul aplicației, și nu trimite link-uri pentru verificarea sau restaurarea contului direct în chat. Comunicarea oficială se face exclusiv prin canale verificate, cum ar fi email-ul.
Profilul țintelor și autorii atacurilor
Campania este îndreptată în special către persoane cu acces la informații sensibile, precum oficiali guvernamentali, membri ai structurilor militare, jurnaliști sau alte categorii expuse. Activitatea este atribuită unor grupuri cibernetice asociate serviciilor de informații ruse, cunoscute sub denumirile UNC5792 și UNC4221, legate de FSB și structuri militare.
Recomandări pentru utilizatori
DNSC avertizează utilizatorii să nu introducă și să nu trimită niciodată cheia de recuperare nimănui. În cazul în care aceasta a fost deja trimisă, utilizatorul trebuie să regenereze imediat o nouă cheie accesând Settings → Backup, deoarece cheia veche rămâne validă permanent, inclusiv în cazul creării unui cont nou cu același număr de telefon.
De asemenea, orice mesaj suspect trebuie raportat și expeditorul blocat. Autenticitatea comunicărilor trebuie verificată întotdeauna prin metode oficiale, evitându-se confirmarea prin link-uri primite direct în chat.
