Explozie de conturi furate în România: creștere de 353% în 2025. Phishing-ul a urcat cu 70,6%, iar fraudele online s-au dublat aproape, arată DNSC

Conturile furate, explozia anului 2025: creștere de 353%. Phishing-ul rămâne arma numărul unu a hackerilor

Românii au pierdut controlul asupra conturilor online într-un ritm fără precedent anul trecut. Incidentele de compromitere a conturilor au crescut de peste patru ori față de 2024, iar phishing-ul s-a menținut principala metodă prin care atacatorii ajung la datele oamenilor, arată raportul anual de activitate al Directoratului Național de Securitate Cibernetică (DNSC), potrivit agerpres.

Cifrele din raport sunt clare: incidentele de compromitere a conturilor au urcat de la 248 în 2024 la 1.125 în 2025, o creștere de 353%. În paralel, tentativele de phishing au ajuns la 4.975, cu 70,6% mai multe decât în anul anterior.

Fraudele și tentativele de fraudă au crescut cu 91%, de la 2.061 la 3.937 de cazuri.

DNSC explică saltul prin profesionalizarea campaniilor de phishing și prin faptul că atacatorii nu mai folosesc doar e-mailul. Mesajele înșelătoare vin acum și pe aplicații de mesagerie și pe rețelele de socializare, iar pregătirea atacurilor se face pe scară largă cu instrumente de inteligență artificială.

„Voteaz-o pe fiica mea la concurs” – mesajul care a golit mii de conturi

În cazul conturilor compromise, Directoratul indică un tipar devenit familiar pentru mulți utilizatori de WhatsApp: mesaje de tipul „voteaz-o pe fiica mea la concurs”, trimise aparent de o cunoștință, care duc victima pe pagini false sau o determină să introducă un cod de autentificare.

La acestea se adaugă obiceiuri care ușurează munca atacatorilor – reutilizarea acelorași parole, lipsa autentificării în doi pași sau configurarea ei greșită – plus creșterea atacurilor de tip credential stuffing.

Pe zona de fraudă, DNSC semnalează intensificarea apelurilor cu număr falsificat (spoofing telefonic), escrocheriile din comerțul electronic, investițiile false și schemele în care atacatorii se dau drept altcineva.

Ransomware în plus, atacuri brutale în minus

Atacurile de tip ransomware au crescut cu peste 153% față de 2024. Directoratul a sprijinit 22 de instituții publice, 119 persoane juridice și 115 persoane fizice afectate.

În schimb, unele categorii au scăzut serios. Atacurile bruteforce s-au redus cu 72,7%, de la 172 la 47 de cazuri, iar incidentele DDoS au scăzut cu 52,8%, de la 72 la 34. Categoria „alte tipuri de raportări” a coborât cu 21%, de la 2.833 la 2.237.

Ținte au fost instituții guvernamentale, dar și operatori din sectoare critice – energie, finanțe, transporturi, telecomunicații și sănătate. Cele mai lovite au fost sectorul bancar, serviciile poștale și de curierat și infrastructurile pieței financiare, care cumulează 3.326 de incidente, adică 88,23% din totalul raportărilor.

„De la înființarea sa în 2021, până la finalul lui 2023 când s-a reușit recrutarea primilor noi angajați și apoi până în 2025 când am accelerat semnificativ activitatea și am crescut vizibil rezultatele concrete ale activității, Directoratul a urmărit și a implementat constant viziunea de a deveni o instituție de clasă internațională care poziționează ferm România ca lider recunoscut în domeniul securității cibernetice. În contextul geopolitic, tehnologic și de reglementare actual este esențial să acționăm rapid, decisiv și vizibil în această direcție”, a declarat directorul DNSC, Dan Cîmpean.

Raportul de activitate pe 2025 a fost aprobat prin Hotărârea Consiliului Suprem de Apărare a Țării nr. 117 din 7 august 2026.