Când se vorbește despre atacuri cibernetice, mulți se gândesc la spitale, bănci sau instituții ale statului. Datele spun altceva. Cele mai multe înșelătorii online nu țintesc sisteme, ci oameni.
Chiar Directoratul Național de Securitate Cibernetică a spus-o public: 90% dintre atacurile cibernetice sunt îndreptate împotriva utilizatorului obișnuit. Nu sunt atacuri complicate. Folosesc inginerie socială, adică manipulare, și exploatează eroarea umană, nu o slăbiciune a vreunui program.
Între timp, România e ultima în Uniunea Europeană la competențe digitale. Doar 31,84% dintre români au competențe de bază sau peste, față de o medie europeană de 60,4%, potrivit Eurostat.
Ce s-a văzut la conferința de la București
Săptămâna aceasta, la Bucharest Cybersecurity Conference 2026, organizată de DNSC împreună cu Bitdefender, au venit participanți din peste 48 de țări. În zona de expoziție erau zeci de furnizori, cu platforme și echipamente de ultimă generație.
Niciunul nu avea un stand dedicat ingineriei sociale, deși folosirea inteligenței artificiale de către atacatori a fost invocată de pe scenă în fiecare zi. Explicația ține de piață: un antivirus se vinde cu licență, iar instruirea oamenilor nu încape într-un produs.
De ce funcționează manipularea
Aceste înșelătorii online funcționează pe trei pârghii vechi de când lumea: urgența, autoritatea și secretul.
Urgența îngustează atenția, pentru că atunci când crezi că ai treizeci de secunde nu mai verifici, ci execuți. Autoritatea oprește întrebările, fiindcă puțini cer dovezi cuiva care pare un șef, un polițist sau un angajat de la bancă. Secretul taie exact lucrul care te-ar salva, adică posibilitatea de a întreba pe altcineva.
Inteligența artificială a adăugat un singur lucru schemei: a eliminat ultimul indiciu care mai rămăsese, vocea. În februarie, președintele unei bănci din Italia a autorizat transferuri de zeci de milioane de euro după un apel în care vocea unui avocat cunoscut fusese reprodusă cu instrumente AI. Niciun sistem nu a fost spart.
Regula simplă care te protejează
Nu ai nevoie de niciun program ca să aplici singura măsură care chiar funcționează: nu lua nicio decizie importantă pe baza unui singur canal de comunicare.
Dacă te sună cineva de la „bancă”, închide și sună tu înapoi, la numărul de pe card sau de pe site-ul oficial. Dacă primești un mesaj de la „un copil care și-a schimbat numărul”, caută-l pe numărul vechi sau întreabă pe altcineva din familie. Dacă ți se cere urgent o plată, lasă să treacă zece minute și verifică pe altă cale.
Iar dacă cineva insistă că e urgent și că nu trebuie să spui nimănui, acelea nu sunt motive de grabă. Sunt chiar semnalele de alarmă.
Analiza completă, cu toate datele și sursele verificate, este publicată pe DataAudit.net.
