Cum să rămâneți în siguranță online în perioada sărbătorilor

O femeie cu pulover gri, care stă la masă și se uită la telefon.

Ce trebuie să știe responsabilii cu apărarea

Infractorii cibernetici nu scapă nicio ocazie să profite de oameni, iar în perioada sărbătorilor le este și mai ușor, pentru că suntem toți mai distrași. Între cumpărături, timpul petrecut cu familia, virozele care circulă peste tot și mesajele schimbate cu cei dragi online, terenul este propice pentru actorii de amenințare.

Din păcate, acest val de activitate legitimă pune actorii de amenințare sub acoperire. Datele de la Investigarea amenințărilor Microsoft arată că atacatorii își sincronizează campaniile cu perioadele în care oamenii sunt distrași, grăbiți și au mai multă încredere în e-mailurile primite de la comercianți sau servicii de livrare.

Aceste tipare sezoniere apar constant în telemetria Microsoft și în Raportul de protecție digitală Microsoft (MDDR) din 2025, care evidențiază cum atacurile de inginerie socială și substituirea identității cu ajutorul inteligenței artificiale cresc atât ca volum, cât și ca rată de succes în perioadele cu volum mare de tranzacții.

Iată la ce ar trebui să fie atenți responsabilii cu apărarea, dar și utilizatorii obișnuiți, pe măsură ce se apropie sărbătorile.

Phishing cu cod pe dispozitiv

În agitația sărbătorilor, când crește în mod firesc numărul confirmărilor comenzilor, al actualizărilor privind livrarea, al verificărilor de identitate și al alertelor de fraudă, atacatorii profită de forfotă. Aceștia trimit mesaje care îi îndeamnă pe utilizatori să introducă un „cod de verificare” pentru a rezolva o problemă legată de o achiziție sau pentru a confirma o livrare. Pretextul pare familiar și urgent, ceea ce reduce suspiciunile. Dar introducerea acelui cod le poate oferi atacatorilor, pe nesimțite, acces OAuth la contul utilizatorului, fără a fi nevoie de parolă.

Investigarea amenințărilor Microsoft a urmărit o creștere constantă a acestor tehnici de preluare a conturilor fără informații de conectare, atât în mediul consumatorilor, cât și în cel al întreprinderilor. Atacatorii utilizează codurile de pe dispozitive și phishingul bazat pe consimțământ pentru că sunt metode simple, scalabile și foarte eficiente în a ocoli barierele tradiționale de protecție împotriva furtului de informații de acreditare. În perioadele de vârf ale cumpărăturilor, aceste momeli se integrează perfect printre comunicările legitime, ceea ce face detectarea mai dificilă și crește probabilitatea de compromitere.

Cum să reduceți riscul de phishing cu cod pe dispozitiv

Restricționați, pe cât posibil, fluxul de coduri pe dispozitive
Îmbunătățiți claritatea autentificării și verificarea utilizatorului
Revocați accesul imediat ce se detectează o activitate suspectă
Utilizați politici de risc pentru autentificare, pentru a automatiza izolarea
Monitorizați continuu autentificările riscante

Atacuri cu verificări HIP false (scheme ClickFix)

Ofertele de călătorie de sărbători, promoțiile fulger și alergatul după cadouri în ultimul moment creează condiții propice pentru camuflarea atacatorilor. Adesea, atacurile prin redirecționare care se dau drept confirmări de rezervare sau e-mailuri promoționale duc victimele către o pagină cu verificare HIP, un tipar în care utilizatorii au încredere și pe care rareori îl pun la îndoială. Dar acestea nu sunt verificări HIP reale. Actorii de amenințare le utilizează acum ca mecanism de livrare pentru instrucțiuni de inginerie socială, îndemnând victimele să lipească niște comenzi rău intenționate direct în terminale sau solicitări Windows Run.

Investigarea amenințărilor Microsoft a avertizat recent cu privire la creșterea rapidă a acestor scheme ClickFix. Acestea nu au nevoie de un lanț de exploatare, ci doar de acțiunea utilizatorului. Această simplitate le face extrem de scalabile și deosebit de periculoase în perioadele de vârf din preajma sărbătorilor, atunci când cumpărătorii se grăbesc și sunt mai predispuși să răspundă unor solicitări ce par de rutină.

De exemplu, chiar înainte de Ziua Recunoștinței, Investigarea amenințărilor Microsoft a detectat și a blocat o campanie de phishing de proporții, orchestrată de Storm-0900, care viza zeci de mii de utilizatori din Statele Unite. Actorul și-a sincronizat operațiunea cu o sărbătoare, când oamenii erau distrași și se așteptau să primească mesaje urgente.

E-mailurile au utilizat pretexte familiare, precum amenzi de parcare, rezultate medicale și referințe la Ziua Recunoștinței. Fiecare mesaj redirecționa victimele către un site controlat de atacatori, cu o verificare HIP falsă de tip cursor, urmată de o solicitare ClickFix.

Microsoft a perturbat campania prin filtrare, protecția punctelor finale și blocarea preventivă a infrastructurii atacatorilor. Totuși, campania este un exemplu clar al modului în care atacatorii îmbină tipare de încredere privind experiența utilizatorului, precum verificările HIP, cu tehnici de execuție de către utilizator, pentru a ocoli barierele de protecție tradiționale.

Cum să reduceți atacurile cu verificări HIP false și ClickFix

Impuneți controlul aplicațiilor și restricționați căile de execuție a comenzilor
Dezactivați sau limitați strict interfețele de linie de comandă care nu sunt necesare
Întăriți politicile de filtrare pentru browser și URL-uri
Consolidați capacitatea utilizatorilor de a recunoaște acțiunile neașteptate
Monitorizați tiparele neobișnuite de execuție a comenzilor
Mențineți un model de conturi cu minim de privilegii

Înșelăciuni prin substituirea identității asistenței tehnice

Oamenii călătoresc cu dispozitive personale mai puțin securizate, utilizează rețelele Wi-Fi ale hotelurilor și se confruntă cu mai multe probleme tehnice. Atacatorii profită de acest lucru și substituie identitatea personalului de asistență, pentru a rezolva probleme care, de fapt, nu există. Aceste înșelăciuni înregistrează o creștere bruscă în perioada noiembrie – ianuarie, mai ales printre vârstnici și persoanele mai puțin familiarizate cu tehnologia.

Raportul MDDR din 2025 indică înșelăciunile prin asistență ca fiind una dintre cele mai de succes categorii de fraudă la nivel global. Mai exact, extorcarea și ransomware-ul stau la baza a jumătate dintre atacurile cibernetice.

Pentru un plus de credibilitate, actorii de amenințare utilizează tot mai des scenarii generate de inteligența artificială, personaje realiste la telefon și substituirea identității mărcilor. Rezultatul este un pretext convingător ce poate duce la instalarea de malware pentru acces la distanță, furt de informații de conectare sau chiar preluarea completă a contului.

Pentru responsabilii cu apărarea și pentru directori, aceste înșelăciuni sunt deosebit de îngrijorătoare deoarece estompează granița dintre riscul personal și cel corporativ: un dispozitiv personal compromis utilizând Wi‑Fi-ul unui hotel poate să devină rapid un punct de sprijin pentru atacuri mai ample.

Reducerea numărului de înșelăciuni prin substituirea identității asistenței tehnice

Reduceți suprafața de atac prin controale stricte pentru accesul de la distanță
Consolidați cultura verificării în întreaga organizație
Instruiți utilizatorii să privească cu scepticism urgența și asistența
Întăriți dispozitivele utilizate în timpul călătoriilor
Blocați domeniile asemănătoare și site-urile care substituie identități
Monitorizați pentru a identifica abuzul instrumentelor de acces la distanță și tiparele neobișnuite ale biroului de asistență
Oferiți canale clare și rapide de raportare

Notificări false de expediere și livrare

Cumpărăturile de sărbători ne transformă pe toți într-o adevărată mașină de urmărit colete. Actorii de amenințare își fac loc în acest flux mental. Atunci când o grămadă de oameni jonglează fiecare cu vreo zece livrări, încă un e-mail care anunță o întârziere sau solicită confirmarea adresei nu ridică suspiciuni.

Potrivit Raportului de protecție digitală, phishingul pe tema livrării este una dintre cele mai exploatate categorii de substituire a identității. Investigarea amenințărilor Microsoft observă creșteri previzibile ale acestor momeli bazate pe logistică în fiecare sezon al sărbătorilor, atacatorii substituind identitatea unor transportatori cunoscuți precum UPS, USPS, FedEx, Amazon, DHL și al serviciilor poștale regionale. Brandingul este convingător, momentul este plauzibil, iar așteptările utilizatorilor în perioadele de vârf pentru cumpărături fac ca aceste atacuri să fie deosebit de eficiente.

Întrucât aceste campanii imită fluxurile legitime ale tranzacțiilor și includ deseori numere reale de urmărire obținute din scurgeri de date sau din date extrase automat din folderele Inbox, utilizatorilor le este tot mai greu să distingă notificările autentice de cele false.

Cum să reduceți numărul înșelăciunilor prin notificări false de expediere și livrare

Impuneți protecții pentru URL-uri și domenii, care neutralizează tentativele de substituire a identității
Întăriți comportamentele de verificare a utilizatorilor în perioadele de vârf pentru cumpărături
Aplicați controale suplimentare de acces condiționat pentru acțiunile sensibile din punct de vedere financiar
Adăugați mecanisme de detectare comportamentală pentru crearea regulilor de e-mail și pentru anomaliile de redirecționare
Implementați protecție împotriva substituirii identității și politici de autentificare a expeditorilor

Înșelăciuni cu organizații caritabile și donații

Generozitatea sezonieră crește brusc în ultimul trimestru al anului, mai ales de Giving Tuesday (Marțea donațiilor), iar atacatorii profită de acest lucru. Inteligența artificială le permite acum actorilor de amenințare să genereze site-uri aproape impecabile pentru organizații nonprofit fictive, povești emoționante și formulare de donații convingătoare, la scară largă. Aceștia țes povești urgente și emoționante privind ajutoare umanitare, acțiuni comunitare sau campanii de sărbători de ultim moment, sperând să îmbine buna-credință cu distragerea atenției și presiunea.

Reducerea numărului de înșelăciuni cu organizații caritabile și donații

Consolidați cultura verificării, mai ales în perioadele în care se fac donații
Promovați utilizarea platformelor de donații verificate
Blocați și monitorizați domeniile asemănătoare sau recent înregistrate
Aplicați controale de identitate rezistente la phishing și detecția anomaliilor
Informați angajații și participanții direct interesați despre noile tactici folosite în înșelăciuni

Bucurați-vă de sărbători, dar cu ochii în patru

Securitatea nu trebuie să umbrească bucuria sărbătorilor, dar vigilența este mai importantă în momentele de activitate intensă și de distragere a atenției. Recomandările Microsoft din Kitul „Be Cybersmart” pun accent pe același lucru: o pauză, un pas de verificare sau o a doua privire fac adesea diferența dintre a rămâne în siguranță și a deveni victimă.

Raportul de protecție digitală Microsoft

Extorcarea și ransomware-ul stau la baza a peste jumătate dintre atacurile cibernetice

Se alimentează din economia bazată pe încredere

Înțelegerea impactului fraudei prin inginerie socială

Un desen din linii albe reprezentând o hârtie într-un plic și cuvântul „Nou” pe fundal albastru.

Obțineți Rezumatul pentru CISO

Păstrați-vă avantajul, accesând detalii de la experți, tendințele din industrie și cercetări în materie de securitate, în această serie de e-mailuri bilunare.