- O campanie ransomware folosește identitatea Interpol pentru a păcăli micile afaceri, exploatând încrederea în instituții.
O nouă campanie ransomware profită de încrederea pe care o au micile afaceri în autorități, mascându-se drept Interpol. Atacatorii folosesc tehnici simple de inginerie socială pentru a convinge angajații să deschidă atașamente sau linkuri malițioase. Campania se extinde în multiple regiuni, inclusiv SUA, Europa și Orientul Mijlociu, vizând în special firmele care nu au resurse dedicate de securitate cibernetică.
Cum funcționează înșelătoria
Victimele primesc e-mailuri sau mesaje care par a fi trimise de Interpol, cu sigle și formulare oficiale. Mesajul anunță o presupusă investigație sau o amendă, iar destinatarul este îndemnat să descarce un document „doveditor”. În realitate, documentul conține un ransomware care criptează fișierele. Odată infectat, sistemul afișează o cerere de răscumpărare, adesea în criptomonedă.
De ce vizează IMM-urile
IMM-urile sunt ținte atractive deoarece, de multe ori, nu au măsuri de securitate avansate sau personal IT dedicat. De asemenea, angajații nu sunt instruiți să recunoască tentativele de phishing sofisticate. Atacatorii știu că o mică afacere este mai predispusă să plătească răscumpărarea rapid, mai ales dacă datele sunt critice pentru operațiuni.
Cum te poți proteja
Verifică întotdeauna adresa expeditorului – Interpol nu trimite notificări directe către companii. Nu deschide atașamente neașteptate și nu da click pe linkuri din surse nesolicitate. Instruiește angajații să raporteze imediat orice mesaj suspect. Realizează backup-uri regulate ale datelor, stocate offline, pentru a putea restaura informațiile fără a plăti răscumpărarea. Folosește soluții de securitate care detectează ransomware și filtrează e-mailurile malițioase.
Ce înseamnă pentru tine
Dacă conduci o mică afacere, fii conștient că atacatorii devin din ce în ce mai creativi în metodele de abordare. Nu te baza doar pe intuiție – implementează politici clare de securitate și investește în training periodic al personalului. Un simplu e-mail bine mascat poate fi suficient pentru a compromite întreaga activitate.