Avertisment DNSC: pericolul ClickFix pentru copii și adolescenți
DNSC avertizează copiii și adolescenții despre atacurile ClickFix, capcane care îi pot convinge să-și compromită singuri dispozitivele.
Copiii și adolescenții din România sunt vizați de un avertisment al specialiștilor în securitate cibernetică privind atacurile de tip ClickFix. Potrivit G4Media, care transmite informații relatate de Mediafax, mecanismul îi poate face pe utilizatori să își compromită singuri calculatorul, urmând instrucțiuni care par legitime.
Directoratul Național de Securitate Cibernetică (DNSC) explică riscul printr-o comparație cu povestea „Ursul păcălit de vulpe”, de Ion Creangă. Ideea centrală este că atacatorul nu trebuie să forțeze direct accesul la un dispozitiv: încearcă să convingă persoana din fața ecranului să facă singură pasul periculos.
Cum funcționează capcana ClickFix
Conform informațiilor publicate de G4Media, victima poate vedea online un mesaj cu aspect credibil, care îi cere să urmeze câțiva pași pentru rezolvarea unei presupuse probleme. Pretextele pot fi diferite: confirmarea că utilizatorul nu este robot, o eroare detectată de sistem sau necesitatea de a copia și de a executa o comandă.
Aici intervine pericolul semnalat de experții DNSC. Comanda indicată poate instala programe malware, poate compromite dispozitivul sau poate oferi atacatorului acces la acesta. Mesajul nu trebuie să arate neapărat ca o amenințare evidentă; tocmai aparența de instrucțiune tehnică sau de verificare urgentă îl poate face convingător.
DNSC arată că mecanismul se bazează pe crearea încrederii și pe sentimentul de urgență. În explicația citată de G4Media, „vulpea nu îl obligă pe urs să își bage coada în copcă. Îl convinge că este cea mai bună alegere”. În spațiul digital, comparația descrie situația în care un utilizator este atras să execute singur acțiunea care îi pune în pericol dispozitivul.
De ce sunt copiii și adolescenții o țintă
Avertismentul face parte din campania DNSC „Basme cu tâlc digital”. Campania folosește povești cunoscute pentru a-i ajuta pe copii și adolescenți să recunoască riscurile din online și să evite capcanele prezentate sub forma unor solicitări aparent normale.
Specialiștii menționează câteva vulnerabilități exploatate de atacatori: încrederea, curiozitatea, dorința de a rezolva rapid o problemă și presiunea de a acționa imediat. Nu este vorba doar despre un mesaj suspect în sine, ci despre reacția pe care acesta încearcă să o provoace: graba de a apăsa, de a copia sau de a rula ceva fără verificare.
În recomandările preluate de G4Media, DNSC le spune utilizatorilor să nu execute comenzi pe care nu le înțeleg și să nu copieze cod în Terminal, PowerShell sau Command Prompt la indicația unui site. Aceste instrumente permit introducerea și executarea de comenzi pe calculator, iar folosirea lor fără a înțelege ce se întâmplă poate avea consecințe de securitate.
Ce pot face părinții și tinerii
Pașii prezentați drept „urgenți” sau „obligatorii” trebuie priviți cu prudență, potrivit DNSC. Dacă există dubii, recomandarea este cererea de ajutor înainte de urmarea instrucțiunilor. Pentru raportarea incidentelor de securitate cibernetică, DNSC indică numărul 1911, disponibil 24 de ore din 24, precum și platforma PNRISC.
Sursa informațiilor este articolul G4Media din 26 septembrie 2026, care citează Mediafax și avertismentul DNSC.