O fraudă turbo-boostată cu AI, învățată de la spionii ruși, s-a înmulțit de paisprezece ori

Se extinde rapid o metodă de fraudă online prin care atacatorii pătrund în conturile personale și corporative fără parolă, eludând inclusiv autentificarea în doi factori. Direcția Națională de Securitate Cibernetică (DNSC) din România avertizează separat asupra acestui pericol în raportul trimestrial publicat luni, care trece în revistă principalele amenințări informatice din perioada aprilie–iunie 2026. Potrivit specialiștilor, escrocii generează cu ajutorul inteligenței artificiale mesaje-momeală personalizate pentru fiecare destinatar, iar metoda, folosită inițial de grupuri de spionaj care servesc interesele Rusiei, a devenit în prezent un produs de masă al criminalității cibernetice obișnuite. Potrivit datelor companiei americane de securitate cibernetică Huntress, numărul acestor atacuri a crescut cu 1.380%, adică de aproximativ paisprezece ori, în primele patru luni din 2026 față de a doua jumătate a anului 2025.

Metoda se numește în engleză device code phishing, pe românește am putea-o denumi phishing prin cod de dispozitiv. Ea exploatează un proces de autentificare complet legitim, conceput pentru dispozitive pe care este dificil să se introducă o parolă, cum ar fi televizoarele inteligente sau imprimantele. Cine s-a conectat vreodată la un serviciu de streaming printr-un smart TV cunoaște procesul: pe ecran apare un cod scurt, care trebuie introdus pe telefon sau pe computer, pe pagina oficială a furnizorului, autorizând astfel conectarea dispozitivului. Escrocul inversează acest proces: el însuși inițiază procesul de autentificare, apoi trimite codul obținut victimei prin e-mail sau mesaj, invocând un motiv credibil, cerându-i acesteia să introducă codul pe o pagină de autentificare reală și oficială. Victima crede că autorizează un dispozitiv, dar în realitate îi oferă atacatorului acces la propriul cont. Întrucât autentificarea are loc pe pagina originală a furnizorului, iar victima o aprobă chiar ea, nici avertismentele autentificării în mai mulți pași nu se activează. Astfel, escrocul nu are nevoie nici de parolă, nici de un cod SMS furat, ci pur și simplu intră pe ușa lăsată deschisă.

Răspândirea explozivă a fost făcută posibilă de inteligența artificială și de instrumentele deja gata, disponibile pe piața criminalității cibernetice. Într-o campanie demarată pe 2 martie 2026, au fost vizate 344 de companii, instituții și organizații din cinci țări, iar potrivit raportului, nu au existat două mesaje-momeală identice. Acest fapt indică faptul că atacatorii au personalizat fiecare mesaj cu ajutorul inteligenței artificiale, ceea ce face ineficiente și sistemele de protecție tradiționale, concepute pentru a filtra valuri de mesaje cu text identic. Din jurul lunii februarie circulă pe piața criminalității cibernetice un set de instrumente numit EvilTokens, cu ajutorul căruia practic oricine poate monta un astfel de atac. Potrivit Microsoft, de la 15 martie se observă zilnic zece-cincisprezece campanii distincte, iar echipa de gestionare a incidentelor de securitate cibernetică a instituțiilor Uniunii Europene, CERT-EU, a identificat cel puțin zece instrumente diferite, dintre care EvilTokens este cel mai răspândit. Datele Microsoft arată și de ce este atât de periculoasă inteligența artificială în acest domeniu: 54% dintre destinatarii mesajelor de phishing generate automat au dat click pe link-ul-capcană, în timp ce la tentativele tradiționale această rată este de doar 12%.

Originea metodei

Microsoft a făcut publică în februarie 2025 activitatea grupului numit Storm-2372, despre care compania estimează că acționează în interesul Rusiei și care și-a început atacurile încă din august 2024. Grupul a încercat să obțină acces la conturile instituțiilor guvernamentale, organizațiilor civile, precum și ale actorilor din industria de apărare, sănătate, telecomunicații, energie și IT, trimițând invitații false la întâlniri prin WhatsApp, Signal și Microsoft Teams. Ceea ce acum un an și jumătate era un instrument sofisticat al unui serviciu de spionaj de stat, a devenit în prezent un serviciu criminal produs în masă, accesibil oricui. Nu este un caz izolat: metodele testate în operațiunile de spionaj rusești se infiltrează constant în criminalitatea obișnuită, și invers, rețelele criminale lucrează la rândul lor tot mai des pentru serviciile ruse.

Regula de bază a protecției este simplă și poate fi respectată de oricine: nu introduceți niciodată un cod de autentificare pe care nu l-ați solicitat voi înșivă, pe propriul dispozitiv, indiferent cât de oficial pare mesajul și indiferent de motivul urgent invocat – o pretinsă întâlnire, deschiderea unui document sau o verificare de cont. Dacă un mesaj vă cere să introduceți un cod pe pagina Microsoft, Google sau a altui furnizor, este aproape sigur o fraudă. Specialiștii IT ai companiilor și instituțiilor pot bloca, în mediul Microsoft, prin reguli de acces condiționat, autentificarea prin cod de dispozitiv pentru utilizatorii care nu au nevoie de ea, acesta fiind cel mai simplu remediu împotriva atacului. Căci cea mai mare vulnerabilitate a securității informatice nu este, nici de această dată, tehnica, ci încrederea. Escrocul nu forțează lacătul, ci ne cere politicos să-i deschidem noi ușa – iar inteligența artificială îi scrie, de acum, fiecărei victime un text personalizat și convingător.

Ugar