DNSC a publicat o listă cu 11 site-uri „fake news” în contextul războiului declanșat de Rusia asupra Ucrainei și atrage atenția și asupra unei tentative de fraudă cu donații false pentru Ucraina.
Directoratul Naţional de Securitate Cibernetică (DNSC) a publicat pe dnsc.ro o listă de site-uri cu activitate în contextul crizei Ucraina – Rusia, inclusiv adrese IP specifice utilizate în atacuri malware, listă pe care o va actualiza frecvent, relatează Agerpres.
„În contextul conflictului din Ucraina, Directoratul Naţional de Securitate Cibernetică (DNSC) monitorizează cu atenţie evoluţiile în spaţiul cibernetic naţional civil, în conformitate cu prevederile legale, context în care identificăm şi corelăm în mod curent conexiuni între incidente de securitate cibernetică şi propagarea ştirilor false sau a dezinformării în spaţiul public românesc”, a anunţat DNSC pe Facebook.
Astfel, sunt publicate în listă 11 site-uri fake news şi fraude cu activitate în contextul crizei Ucraina – Rusia, din care doar două sunt active, respectiv https://www.aktual24.ro – Fake News – IP 148.251.128.74 – Germania, IP 148.251.128.158 – Germania şi https://russian.rt.com/ Fake News – 185.178.208.120 – Rusia.
De asemenea, lista de adrese IP de pe care sunt propagate atacuri cibernetice şi malware ce pot impacta inclusiv România, în contextul crizei Ucraina – Rusia, publicată de DNSC, cuprinde 72 de adrese dintre care 44 sunt active, cele mai multe provenind din Rusia, dar şi din Italia, SUA, Germania, Franţa şi Arabia Saudită.
DNSC precizează că accesul utilizatorilor din România la domeniile şi adresele de IP de mai sus poate fi oprit / restricţionat utilizând resurse Internet din România, dar acestea pot fi încă accesate din afara ţării utilizând servicii de tip VPN, TOR sau alte metode tehnice.
Listele au fost pregătite pe baza informaţiei colectate din surse tehnice şi nontehnice aflate la dispoziţia Directoratului, la momentul publicării.
Listele sunt dinamice şi pot suferi modificări rapide, în funcţie de acţiunile şi deciziile specifice derulate în spaţiul cibernetic sau luate de către autorităţile competente, precizează DNSC.
Aceste liste sunt disponibile AICI.
Tentativă de fraudă cu donații false pentru cauza Ucrainei propagată prin e-mail
O nouă tentativă de fraudă care folosește ca tematică situația Ucrainei se propagă în aceste zile pe mail. Așa cum anticipam chiar din debutul conflictului, infractorii cibernetici obișnuiesc să se folosească mereu de contexul existent pentru a-și slefui scenarii de atac cu o rată ridicată de succes. Așadar, vedem primele semne ale exploatării subiectului Ucraina pentru a monetiza rapid și eficient pe seama atacurilor.
Directoratul a fost notificat despre apariția unei campanii de tip fraudă distribuită prin e-mail care este lansată de la adresa ukrarelief[@]unations[.]com. Domeniul unations.com apare în acest moment ca fiind de vânzare. Textul mesajului face apel la strângerea de fonduri pentru refugiații care fug din calea războiului din Ucraina prin Ukraine Crisis Relief Fund, iar metoda propusă de transmitere a banilor este un portofel de Bitcoin.
Desigur, informațiile prezentate sunt false, dacă facem o minimă documentare. Există o inițiativă online de strângere de fonduri cu această titulatură pe platforma GlobalGiving, dar nu are ca metodă de plată criptomoneda și nici nu specifică drept dată de contact domeniul utilizat în transmiterea unor astfel de e-mail-uri.
E-mail-ul este semnat de un anume Amin Awad, care în realitate este chiar Secretar General Adjunct al Organizației Națiunilor Unite (ONU) și a fost numit pe 25 februarie în funcția de coordonator al crizelor pentru Ucraina, dar fără nicio legătură cu inițiativa Ukraine Crisis Relief Fund. Infractorii cibernetici simulează așadar inițiative de strângere de fonduri cu reputație și impersonează indivizi aflați în funcții importante la nivel internațional, pentru a oferi o doză de încredere informației prezentate potențialelor victime.
Asemeni altor campanii care aveau ca scop principal fraudarea utilizatorilor, textul e-mail-ului în limba engleză este unul imprecis, cu greșeli gramaticale. Mai mult, soluțiile de securitate integrate în serviciile de e-mail identifică deja acest mesaj ca fiind unul cu potențial fraudulos, așa cum se poate observa din imagini.
RECOMANDĂRI
Verificați mereu sursa mesajelor primite, înainte de a accesa link-uri sau fișiere atașate.
Fiți vigilenți cu privire la mesajele prin care se face apel la donații pentru cauza Ucrainei și evitați să furnizați date sau să trimiteți bani, fără o documentare serioasă referitoare la legitimitatea inițiativei. Donați doar cauzelor cu reputație, care au susținere oficială.
Nu furnizați date personale, de autentificare sau date de card prin intermediul propunerilor de donare de fonduri venite pe mail, din surse necunoscute sau dubioase. Eventuale plăți efectuate pe site-uri de phishing pot duce la situația în care atacatorii să extragă de la dvs. nu doar bani, ci și date sensibile care pot duce la compromiterea unor conturi.
Evitați sponsorizarea involuntară a criminalității cibernetice și raportați astfel de inițiative suspecte către Directorat la 1911 sau pe e-mail la alerts@dnsc.ro.
Dacă apreciezi știrea, te așteptăm să intri în comunitatea de cititori de pe pagina noastră de Facebook, printr-un Like!