Amenințările cibernetice au crescut puternic în România: numărul atacurilor asupra conturilor a crescut cu 353% într-un an

În România a crescut semnificativ numărul incidentelor cibernetice asociate cu compromiterea conturilor. În 2025 au fost înregistrate 1.125 de cazuri, cu 353% mai multe decât în anul precedent. Datele apar în raportul anual al Directoratului Național de Securitate Cibernetică (DNSC).

Informația este relatată de Radio România.

În total, anul trecut, infractorii cibernetici și-au intensificat activitatea pe mai multe direcții, iar principalul vector de atac a rămas phishingul.

Numărul cazurilor de fraudă aproape s-a dublat

Potrivit DNSC, numărul cazurilor de fraudă și tentative de fraudă raportate în 2025 a crescut cu 91%.

Dacă în 2024 au fost înregistrate 2.061 de astfel de incidente, în 2025 numărul acestora a ajuns la 3.937.

În același timp, numărul incidentelor de phishing a crescut cu 70,6%. Specialiștii pun această evoluție pe seama faptului că infractorii cibernetici își pregătesc atacurile din ce în ce mai profesionist și folosesc simultan mai multe canale pentru a intra în contact cu potențialele victime.

Escrocii folosesc tot mai mult inteligența artificială

DNSC precizează că atacurile de phishing au devenit mai sofisticate datorită inteligenței artificiale.

Atacatorii folosesc AI nu doar pentru a crea mesaje convingătoare, ci și pentru pregătirea atacurilor. Comunicarea prin e-mail este combinată tot mai frecvent cu mesageria instant și rețelele sociale, ceea ce le permite infractorilor să stabilească mai rapid contactul cu victimele.

O altă problemă o reprezintă extinderea schemelor bazate pe falsificarea numărului de telefon și a mesajelor care imită comunicări din partea unor persoane cunoscute, bănci sau alte organizații.

WhatsApp a devenit unul dintre canalele utilizate pentru atacurile asupra conturilor

Creșterea semnificativă a numărului de conturi compromise este asociată de DNSC cu ingineria socială prin intermediul aplicațiilor de mesagerie, în special WhatsApp.

Una dintre schemele frecvent întâlnite începe cu un mesaj prin care utilizatorului i se cere să voteze pentru fiica unei persoane într-un concurs. După accesarea linkului, victima ajunge pe un site fraudulos sau este solicitată să furnizeze un cod de autentificare.

În acest fel, atacatorii pot prelua controlul asupra contului sau îl pot utiliza pentru a lansa ulterior atacuri asupra contactelor victimei.

Printre ceilalți factori de risc, DNSC menționează reutilizarea parolelor, lipsa autentificării multifactoriale sau configurarea necorespunzătoare a acesteia, precum și creșterea numărului de atacuri bazate pe ghicirea datelor de autentificare.

Atacurile ransomware au crescut cu peste 153%

O preocupare majoră o reprezintă și răspândirea rapidă a atacurilor ransomware.

În 2025, numărul acestora a crescut cu peste 153% față de anul precedent. În urma acestor atacuri au fost afectate 22 de instituții publice, 115 persoane fizice și 119 persoane juridice, care au beneficiat de sprijin din partea DNSC.

Programele ransomware blochează accesul la date sau sisteme și pot fi utilizate pentru șantajarea victimelor, cărora li se solicită bani pentru restabilirea accesului.

Unele tipuri de atacuri au scăzut

În același timp, nu toate categoriile de incidente cibernetice au înregistrat creșteri.

Numărul atacurilor de tip Brute Force a scăzut cu 72,7%, de la 172 în 2024 la 47 în 2025.

Numărul incidentelor DDoS s-a redus cu 52,8%, de la 72 la 34 de cazuri.

De asemenea, categoria altor tipuri de notificări privind incidentele cibernetice a scăzut cu 21%, de la 2.833 la 2.237 de cazuri.

Cele mai multe atacuri au fost raportate în sectorul financiar

Infractorii cibernetici au vizat instituții publice și operatori din sectoare critice, printre care energia, finanțele, transporturile, telecomunicațiile și sănătatea.

Cele mai multe notificări au provenit de la servicii bancare, poștale și de curierat, precum și de la infrastructura pieței financiare. Aceste categorii au însumat 3.326 de incidente, reprezentând 88,23% din totalul notificărilor.

Datele arată că sectorul financiar rămâne una dintre principalele ținte ale infractorilor cibernetici, datorită valorii ridicate a datelor și accesului direct la resurse financiare.

DNSC vrea să consolideze poziția României în domeniul securității cibernetice

Directorul DNSC, Dan Cîmpean, a declarat că instituția își propune să transforme România într-unul dintre liderii internaționali în domeniul securității cibernetice.

Potrivit acestuia, schimbările geopolitice, tehnologice și de reglementare impun României o reacție rapidă și fermă la amenințările cibernetice.

Raportul anual al DNSC pentru 2025 a fost aprobat prin Hotărârea Consiliului Suprem de Apărare a Țării nr. 117 din 7 august 2026.

Statisticile arată că principalele provocări pentru România rămân phishingul, compromiterea conturilor, fraudele financiare și atacurile ransomware, în timp ce inteligența artificială și ingineria socială capătă o importanță tot mai mare.