Ce este un vector de atac? Ușile prin care intră escrocii în 2026

Orice atac are nevoie de o cale de intrare

Pe scurt: un vector de atac este calea pe care un atacator ajunge la tine sau în sistemele tale: un mesaj fals, un apel, un site clonat, o parolă furată sau o aplicație pe care n-ai actualizat-o niciodată. Cele mai multe atacuri împotriva oamenilor obișnuiți încep tot cu un mesaj sau un apel care te grăbește. În cazul firmelor, programele neactualizate au devenit cea mai des folosită cale de intrare. Închide ușile pe care le controlezi: actualizează-ți dispozitivele, folosește parole unice cu autentificare în doi pași și nu da curs niciunei cereri neașteptate până nu o verifici pe un canal oficial.

Un vector de atac este drumul pe care un atacator ajunge la tine, la conturile sau la dispozitivele tale. Unele drumuri sunt tehnice, de exemplu o vulnerabilitate dintr-o aplicație care n-a mai fost actualizată. Cele mai multe sunt omenești: un mesaj care pare trimis de bancă, un apel de la un „polițist”, o postare care promite bani ușor.

Gândește-te la viața ta digitală ca la o cetate medievală. Antivirusul și parolele sunt zidurile. Atacatorii rareori se cațără pe ziduri: caută poarta lăsată deschisă, tunelul pe care nu-l păzește nimeni, paznicul care poate fi păcălit. Fiecare dintre ele e un vector de atac. Cu cât cunoști mai multe uși, cu atât lași mai puține deschise.

• Apelurile false au trecut pe primul loc în România (iulie 2026). În prima jumătate a anului, 42% dintre incidentele raportate la DNSC au fost fraude prin telefon, înaintea e-mailurilor de phishing (14%) și a SMS-urilor false (13%). E prima dată când apelurile false conduc clasamentul.
• Incidentele aproape s-au dublat. Directorul DNSC, Dan Câmpean, a spus în septembrie 2026 că în primele șase luni ale anului au fost identificate și raportate mai multe incidente decât în tot anul 2025.
• Programele neactualizate au devenit principala cale de intrare (mai 2026). Raportul Verizon 2026 despre breșele de date, bazat pe peste 22.000 de breșe confirmate, arată că exploatarea vulnerabilităților a stat la originea a 31% dintre breșe, față de 20% cu un an înainte, înaintea phishingului (16%) și a parolelor furate (13%). Firmele au reparat și mai încet: în medie 43 de zile, față de 32.
• În Europa, phishingul rămâne ușa principală. ENISA, agenția UE pentru securitate cibernetică, a găsit phishingul (inclusiv apelurile și reclamele malițioase) în spatele a aproximativ 60% dintre incidentele analizate. Kiturile de phishing se închiriază acum ca abonament, așa că și infractorii fără cunoștințe tehnice pot da lovituri convingătoare.

Ușa se schimbă, trucul rămâne același: cineva te grăbește să acționezi înainte să apuci să verifici.

Securitatea e văzută des ca treaba departamentului IT. Dar cei mai mulți vectori de atac țintesc oameni, nu calculatoare: angajatul care deschide factura, părintele care răspunde la telefon, adolescentul care instalează jocul „gratuit”. Niciun firewall nu te oprește să citești un cod cu voce tare la telefon.

• La serviciu, fiecare e un paznic la poartă: dacă știi trucurile obișnuite și raportezi repede un mesaj ciudat, protejezi toată firma.
• Acasă, vorbește despre escrocherii cu familia, mai ales cu părinții în vârstă și cu copiii, și stabiliți un cuvânt de siguranță pentru apelurile urgente în care se cer bani.
• Peste tot, să fii informat face parte din apărare: atacatorii schimbă des povestea, dar presiunea rămâne aceeași.

• WannaCry (2017). Ușa: o vulnerabilitate din Windows numită EternalBlue, reparată deja printr-o actualizare cu două luni înainte. Programul de răscumpărare (ransomware) a blocat peste 200.000 de calculatoare din 150 de țări, inclusiv spitale din Marea Britanie. Lecția: actualizările nu sunt opționale.
• Equifax (2017). Ușa: o vulnerabilitate dintr-o aplicație web pentru care exista reparație de luni de zile. Atacatorii au furat datele personale a aproximativ 147 de milioane de oameni. Lecția: o vulnerabilitate cunoscută și lăsată deschisă e o invitație.
• SolarWinds (2020). Ușa: o actualizare de încredere. Atacatorii au ascuns cod malițios în actualizările produsului Orion, instalate de aproximativ 18.000 de clienți, inclusiv instituții guvernamentale. Lecția: și încrederea în furnizori trebuie verificată.

Fiecare articol se uită în detaliu la o ușă:

• Phishingul: e-mailuri, SMS-uri, coduri QR și site-uri clonate
• Vishingul: apeluri frauduloase și voci clonate
• Smishingul: SMS-uri false cu colete, taxe și bănci
• Malware-ul: aplicații false, infostealere și ransomware
• Deepfake-urile: video-uri false și voci clonate
• Site-urile și magazinele online frauduloase
• Cum îți protejezi conturile și parolele

Urmează și alte articole din serie: programele malițioase, parolele furate, rezultatele de căutare otrăvite și fraudele cu cardul.

Ce este, pe scurt, un vector de atac?

Drumul pe care un atacator ajunge la tine sau în sistemele tale: un mesaj, un apel, un site fals, o parolă furată sau o vulnerabilitate dintr-un program pe care nu l-ai actualizat.

Care este cel mai des folosit vector de atac?

Pentru oamenii obișnuiți, mesajele și apelurile care se dau drept cineva în care ai încredere. În România, în prima jumătate a lui 2026, apelurile false au fost pe primul loc în incidentele raportate la DNSC. Pentru firme, programele neactualizate sunt acum cea mai des folosită cale de intrare.

Care e diferența dintre vectorul de atac și suprafața de atac?

Suprafața de atac înseamnă toate ușile pe care le ai: conturi, dispozitive, aplicații, informații publice. Vectorul de atac e ușa pe care atacatorul o folosește efectiv.

Cum îmi reduc vectorii de atac?

Pornește actualizările automate, folosește o parolă unică și autentificarea în doi pași pentru fiecare cont important, publică mai puține date personale și verifică orice cerere neașteptată pe un canal oficial.

• Bursa: DNSC: Peste 40% dintre incidentele cibernetice din primul semestru sunt fraude prin telefon (vishing) (iulie 2026)
• Radio România Actualități: Directorul DNSC: În prima jumătate din 2026 am raportat mai multe incidente decât în tot anul trecut (septembrie 2026)
• Verizon: 2026 Data Breach Investigations Report (mai 2026, în engleză)
• watchTowr: Verizon DBIR 2026: Vulnerability Exploitation Is Now the #1 Way Breaches Start (în engleză)
• ENISA: Threat Landscape 2025 (în engleză)
• UK National Audit Office: Investigation: WannaCry cyber attack and the NHS (în engleză)
• US Federal Trade Commission: Equifax Data Breach Settlement (în engleză)
• Krebs on Security: SolarWinds Hack Could Affect 18K Customers (în engleză)
• DNSC: Raportează un incident

📢 Distribuie informațiile, fii în siguranță! 🔒✨ Apasă butoanele de share de mai jos și ajută-i și pe ceilalți să navigheze în siguranță pe Internet. Cu cât știm mai multe despre escrocheriile online, cu atât suntem mai protejați! 🚀💙