Anul Nou aduce nu doar speranțe și urări frumoase, ci și noi riscuri în mediul digital. O escrocherie cibernetică recent detectată, activă încă din ultimele zile ale lui 2025, vizează utilizatorii WhatsApp din România și nu numai, prin răspândirea unor link-uri frauduloase care promit felicitări personalizate de Anul Nou. În realitate, acestea conțin programe malware ascunse care pot pune în pericol datele personale și securitatea financiară a utilizatorilor. În acest articol, analizăm detaliat această amenințare IT și oferim sfaturi concrete pentru a nu deveni victimele acestor infracțiuni cibernetice.

Înșelătoria „Felicitare de Anul Nou” pe WhatsApp: Ce trebuie să știi

Escrocii folosesc în principal mesaje trimise prin WhatsApp, SMS sau rețele sociale, care conving utilizatorii să deschidă un link menit să creeze o felicitare „personalizată” de Anul Nou, cu numele sau fotografiile lor. În realitate, accesarea link-ului îi conduce pe utilizatori către o pagină falsă ce solicită descărcarea unui fișier APK cu denumiri care par festive – de exemplu, „La mulți ani.apk”.

Descărcarea acestui fișier instalează în secret programe malware pe smartphone, făcând posibile furtul de date personale, accesul neautorizat la informații sensibile sau chiar preluarea controlului asupra dispozitivului. Această tehnologie malițioasă pune în pericol confidențialitatea utilizatorilor și poate genera pierderi financiare considerabile.

Cum se propagă link-urile malițioase

Campania de phishing este răspândită pe scară largă prin mesageria instant, SMS și platformele sociale, profitând de dorința oamenilor de a transmite urări în perioada sărbătorilor. Link-urile frauduloase sunt concepute să pară inofensive, iar utilizatorii neavizați pot cădea ușor în capcana invitațiilor aparent prietenoase.

Un avertisment recent lansat de Cyber Crimes Unit Hyderabad atrage atenția asupra acestei metode de înșelăciune:
⚠️ Mesaje care oferă felicitări de Anul Nou personalizate prin link-uri sau fișiere .apk pot instala malware. Nu faceți click, nu descărcați—raportați și blocați imediat! Rămâneți vigilent în acest sezon festiv! 🎁📱

GhostPairing – o altă amenințare de securitate pentru utilizatorii WhatsApp

Pe lângă „escrocheria felicitărilor”, experții în securitate IT au identificat o nouă metodă denumită GhostPairing. Aceasta permite atacatorilor să preia controlul asupra conturilor WhatsApp fără a avea acces la parole sau a schimba cartele SIM.

Metoda se bazează pe tehnologia de conectare a dispozitivelor WhatsApp: un utilizator primește un mesaj scurt de la un contact aparent legitim, ce conține un link către o fotografie găzduită pe Facebook. După accesare, acesta este redirecționat către o pagină falsă de autentificare Facebook, unde i se cer date personale precum numărul de telefon.

Ulterior, îi este afișat un cod numeric de asociere pe care atacatorii îi cer să îl introducă în aplicația WhatsApp, sub pretextul unor proceduri legitime. În realitate, acest cod permite adăugarea browserului infractorului ca dispozitiv conectat la cont, oferindu-i control total.

Cum să te protejezi de astfel de amenințări cibernetice

Pentru a preveni căderea în capcane digitale și pentru a menține siguranța datelor personale și a conturilor, specialiștii în securitate recomandă următoarele măsuri simple, dar esențiale:

• Nu descărcați fișiere APK sau alte aplicații din surse nesigure, nici măcar dacă acestea sunt promovate prin mesaje prietenoase.
• Nu faceți click pe link-uri suspecte primite prin WhatsApp, SMS sau rețele sociale, mai ales dacă acestea promit conținut personalizat sau cadouri digitale.
• Activați în WhatsApp opțiunea de verificare în doi pași, care adaugă un strat suplimentar de protecție contului vostru.
• Verificați cu atenție adresa URL a paginilor web înainte de a introduce datele personale sau de autentificare.
• Fiți sceptici față de mesajele care solicită coduri sau informații sensibile aparent în numele unui contact de încredere.
• În cazul în care primiți astfel de mesaje, blocați expeditorul și raportați conținutul către platformele implicate și autoritățile de securitate cibernetică.

Concluzie

Pe măsură ce tehnologia și gadgeturile devin tot mai integrate în viața noastră cotidiană, amenințările în mediul digital se diversifică și devin mai sofisticate. Campaniile de malware și phishing, cum este cea a escrocheriei felicitărilor de Anul Nou 2026 sau GhostPairing, ne aduc aminte cât de importantă este vigilența și educația în domeniul securității cibernetice. România digitală are nevoie de utilizatori informați, care să înțeleagă riscurile și să aplice cele mai bune practici IT pentru a-și proteja intimitatea și resursele financiare.

Tu ce măsuri iei pentru a-ți păstra securitatea cibernetică în fața noilor provocări ale anului 2026? Ai întâlnit astfel de atacuri recente pe dispozitivele tale? Împărtășește-ne experiența ta în comentarii!