Școala Românească de Securitate Cibernetică

📱 Codurile SMS nu sunt atât de sigure pe cât crezi.

Majoritatea oamenilor cred că dacă au „cod pe SMS”, sunt protejați.

E mai bine decât nimic.
Dar nu este cea mai sigură variantă.

⸻

De ce?

Pentru că SMS-ul poate fi interceptat sau redirecționat.

Cum?

1️⃣ SIM Swap

Un atacator convinge operatorul de telefonie să îi transfere numărul tău pe o altă cartelă.

Din acel moment, el primește:
• codurile tale bancare
• codurile de resetare parolă
• autentificările 2FA

Tu rămâi fără semnal.
El primește acces.

⸻

2️⃣ Malware pe telefon

Unele aplicații malițioase pot citi SMS-urile și extrage automat codurile.

Tu introduci codul, crezând că ești în siguranță.
Dar telefonul deja l-a „predat”.

⸻

3️⃣ Rețele telecom vulnerabile (SS7)

Sistemele vechi de semnalizare telecom permit, în anumite condiții, redirecționarea mesajelor.

Nu este un atac banal.
Dar este real.

⸻

🔐 Ce este mai sigur decât SMS?

✔ Aplicații de autentificare (Google Authenticator, Microsoft Authenticator)
✔ Chei hardware (ex: YubiKey)
✔ Passkeys

SMS este „mai bine decât nimic”.
Dar nu este nivel premium.

⸻

📌 Întrebarea reală:

Ai activat 2FA prin SMS sau prin aplicație?

Scrie: „SMS” sau „Aplicație”.

📲 Trimite postarea cuiva care crede că SMS înseamnă protecție maximă.

📺 “Aplicația TV gratuită” care te poate lăsa fără bani! 😱

Ce părea o aplicație perfectă pentru a vedea TV sau meciuri gratis s-a transformat într-un coșmar pentru mulți utilizatori Android.

Experții în securitate au descoperit un malware periculos denumit Massiv, care se deghizează ca o aplicație IPTV „gratuită” pentru Android, dar în realitate:

✔ îți poate monitoriza ecranul
✔ poate fura date bancare
✔ poate prelua controlul telefonului
✔ poate deschide conturi sau contracte pe numele tău
✔ poate goli conturi fără ca tu să observi imediat 

Malware-ul Massiv se ascunde în aplicații false de streaming (IPTV) distribuite în afara Google Play, sub promisiunea de TV gratuit. După instalare, acesta rulează în fundal și profită de permisiunile acordate fără să îți dai seama 

⸻

⚠️ Semnale de alarmă

Dacă o „aplicație TV gratuită”:

• nu este în Google Play
• promite conținut ilegal sau piratat
• cere permisiuni ciudate
• îți cere acces la ecran sau servicii de accesibilitate

…oprește-te imediat.

⸻

📌 Cum te protejezi

• Instalează doar aplicații din magazine oficiale
• Ține Google Play Protect activ
• Nu instala fișiere APK din surse necunoscute
• Verifică permisiunile cerute de aplicații
• Dacă ai instalat ceva dubios, șterge imediat și scanează-ți telefonul

⸻

📲 Ai instalat vreodată o aplicație TV sau IPTV din afara magazinului oficial?
Scrie: „Da” sau „Nu”.

📣 Distribuie postarea cuiva care caută mereu „TV gratis Android”.

🔐 Nu toate dispozitivele merită acces la laptopul tău.

În casa ta sunt conectate la Wi-Fi:

📺 televizorul
🤖 aspiratorul
📷 camera video
🔌 prizele smart

Și în aceeași rețea se află:

💻 laptopul tău de muncă
🏦 aplicația bancară
📧 emailul profesional
📂 documentele importante

Crezi că routerul face diferența între ele?

Nu.

Pentru el, toate sunt egale.

⸻

Aici apare riscul.

Atacatorii nu încep cu dispozitivul cel mai sigur.

Încep cu cel mai slab.

O cameră ieftină.
Un TV neactualizat.
Un device cumpărat rapid din marketplace.

Dacă acel dispozitiv are o vulnerabilitate,
poate deveni punctul de intrare în rețeaua ta.

Nu atacă laptopul direct.

Intră prin „geamul mic” și ajunge la tot.

⸻

Soluția nu este complicată.

Separă dispozitivele.

Majoritatea routerelor au opțiunea „Rețea pentru oaspeți”.

Folosește-o pentru:

📺 TV
🤖 aspirator
📷 camere
🔌 prize

Și păstrează rețeaua principală pentru:

💻 laptop
📱 telefon
🏦 lucruri importante

În momentul în care le separi, limitezi daunele.

⸻

🔐 Securitatea înseamnă izolare.

Dacă toate sunt pe același Wi-Fi,
ai construit o casă fără uși între camere.

Tu ai segmentat rețeaua sau totul este la comun?

Scrie: „Comun” sau „Separat”.

📲 Trimite postarea cuiva care crede că o parolă lungă rezolvă tot.

📱 De ce Android este perceput ca mai vulnerabil decât iPhone?

1️⃣ Fragmentarea update-urilor

Pe iOS:
• Apple controlează hardware + software
• Update-urile ajung simultan la majoritatea dispozitivelor

Pe Android:
• Update-urile depind de producător (Samsung, Xiaomi, etc.)
• Unele modele primesc update târziu
• Modelele ieftine primesc puține update-uri sau deloc

👉 Dispozitive neactualizate = suprafață de atac mai mare.

⸻

2️⃣ Ecosistem mai deschis

Android permite:
• instalare aplicații din surse externe (APK)
• magazine alternative
• sideloading

iOS restricționează mult aceste lucruri.

👉 Mai multă libertate = mai multe riscuri dacă utilizatorul nu e atent.

⸻

3️⃣ Țintă mai mare pentru atacatori

Android are cotă de piață globală mai mare.

Atacatorii aleg ținta cu impact maxim.

👉 Mai mulți utilizatori = mai multe campanii malware direcționate.

⸻

4️⃣ Diversitate hardware

Android rulează pe mii de modele diferite.

iOS rulează pe un număr limitat de dispozitive.

👉 Mai multe configurații = mai greu de standardizat securitatea.

⸻

5️⃣ Permisiuni acordate excesiv

Mulți utilizatori Android:
• instalează aplicații din surse dubioase
• acordă permisiuni fără să citească
• dezactivează protecții

Nu este o problemă de sistem.
Este o problemă de comportament.

⸻

🔐 Dar realitatea completă este aceasta:

Android modern (versiunile recente) este foarte securizat.

iOS nu este invulnerabil.

Ambele pot fi compromise prin:
• phishing
• inginerie socială
• malware de tip zero-day
• conturi compromise

Majoritatea atacurilor moderne nu sparg sistemul de operare.

Exploatează utilizatorul.

⸻

🎯 Concluzie clară:

Android este mai expus pentru că este mai deschis și mai fragmentat.

iOS este mai controlat și mai uniform.

Dar utilizatorul rămâne cea mai vulnerabilă verigă.

⸻

Tu ce folosești?

📱 iOS
sau
🤖 Android

💣 Distribuie postarea și vezi câți din lista ta sunt și câți sunt .

🔥 Top 10 routere pe care NU ar trebui să le mai folosești în 2026

Nu pentru că „sunt proaste”.

Ci pentru că nu mai primesc actualizări de securitate.

Un router fără update-uri este ca o ușă fără yală nouă.

Iar routerul este poarta principală a casei tale digitale.

⸻

⚠️ 1️⃣ Routere lansate înainte de 2015

Majoritatea nu mai primesc firmware nou.
Fără update-uri = vulnerabilități rămase deschise.

⚠️ 2️⃣ Modele care suportă doar WEP sau WPA vechi

Aceste protocoale sunt depășite și pot fi sparte relativ ușor.

⚠️ 3️⃣ Routere primite de la ISP acum 8–10 ani

Multe sunt abandonate din punct de vedere al securității.

⚠️ 4️⃣ Modele fără suport WPA3

Nu este obligatoriu, dar este un semn că dispozitivul este generație veche.

⚠️ 5️⃣ Routere care folosesc încă parola de admin din fabrică

Asta este una dintre cele mai frecvente breșe.

⚠️ 6️⃣ Modele care nu mai apar pe site-ul producătorului

Dacă nu mai există secțiune de update pentru el → EOL (End of Life).

⚠️ 7️⃣ Routere fără update automat

Dacă trebuie să intri manual și nu ai făcut-o niciodată… e o problemă.

⚠️ 8️⃣ Routere cu interfața de administrare expusă în internet

Foarte periculos dacă nu știi exact ce înseamnă asta.

⚠️ 9️⃣ Routere cu WPS activ permanent

Convenabil, dar exploatabil.

⚠️ 🔟 Routere despre care nu știi nimic

Dacă nu știi modelul, anul și versiunea firmware, e un semnal de alarmă.

🔐 De ce contează?

Un router neactualizat poate deveni țintă pentru:

• scanări automate globale
• exploit-uri publice deja documentate
• botnet-uri IoT
• acces indirect la toate dispozitivele din casă

Nu este despre brand.

Este despre suport și actualizare.

📌 Câți ani are routerul tău?

Și mai important:
Știi dacă mai primește update-uri?

📲 Trimite postarea unui prieten care are „routerul ăla de când s-a mutat în casă”.

🏠 Ce se poate întâmpla dacă un atacator reușește să acceseze rețeaua ta Wi-Fi de acasă?

Majoritatea cred că „îți fură internetul”.

Realitatea? Depinde ce ai conectat.

⸻

📺 1️⃣ Dacă televizorul este conectat la Wi-Fi

Un Smart TV vulnerabil poate:

• fi folosit ca punct de acces către alte dispozitive din rețea
• colecta date despre conturile conectate (YouTube, Netflix, email)
• deveni parte dintr-o rețea botnet pentru atacuri DDoS
• expune informații dacă are microfon activ și firmware neactualizat

Nu este cel mai probabil scenariu, dar este posibil dacă:
– firmware-ul nu este actualizat
– parola routerului este slabă
– rețeaua nu este segmentată

⸻

🤖 2️⃣ Dacă aspiratorul robot este conectat la Wi-Fi

Pare inofensiv. Nu este chiar așa.

Unele modele:
• mapează complet locuința
• știu structura camerelor
• trimit date în cloud

Dacă sunt compromise:
– pot expune planul locuinței
– pot deveni punct de intrare în rețea
– pot oferi informații despre obiceiuri (când ești sau nu acasă)

Nu e scenariu de film. E IoT neprotejat.

⸻

🔥 3️⃣ Dacă centrala pe gaz este conectată la Wi-Fi

Aici deja vorbim despre risc fizic.

Dacă sistemul este slab securizat:
• poate fi accesat de la distanță
• pot fi modificate setări
• pot fi dezactivate protecții
• poate fi blocat sistemul

Majoritatea centralelor moderne folosesc cloud + aplicație mobilă.
Dacă parola este slabă sau rețeaua compromisă, riscul crește.

⸻

🔐 Problema nu este dispozitivul.

Este faptul că toate sunt în aceeași rețea.

Dacă cineva intră în rețeaua ta,
nu mai atacă un obiect.

Atacă casa ta digitală.

✅ Ce ar trebui să faci, pe scurt:

• Folosește o parolă lungă și greu de ghicit (minim 14 caractere)
• Nu folosi parole simple gen 12345678 sau parola123
• Oprește funcția WPS din setările routerului
• Schimbă parola Wi-Fi cel puțin o dată pe an
• Verifică dacă routerul are actualizări și instalează-le

Câte dispozitive Wi-Fi ai acum în casă?
Scrie un număr.

📲 Trimite această postare unui prieten care spune mereu „e doar un televizor” sau „nu are ce să mi se întâmple”.

🧠 „Nu sunt o țintă. Nu am nimic de ascuns.”

Este una dintre cele mai periculoase convingeri online.

Nu te atacă pentru cine ești.
Te atacă pentru că exiști.

Atacurile moderne sunt automate.
Boți care scanează milioane de conturi zilnic.
Nu caută „o persoană importantă”.
Caută un moment de neatenție.

Ce poate face un atacator cu un cont banal?

• trimite scam-uri din numele tău
• accesează alte conturi prin resetări de parolă
• folosește emailul tău pentru atacuri mai mari
• vinde accesul pe forumuri underground

Un singur cont compromis poate deveni punct de plecare pentru zeci de alte victime.

Nu trebuie să fii celebru.
Trebuie doar să fii conectat.

Atacurile moderne nu sparg firewall-uri.
Exploatează rutina și oboseala.

Întrebarea reală nu este „cine m-ar ataca pe mine?”
Întrebarea este: „cât de ușor aș putea fi folosit?”

🔐 Securitatea nu este pentru cei importanți.
Este pentru cei conectați.

🧠 Ai deschis un link suspect? Și acum ce faci?

În primul rând: respiră.

Dacă doar ai deschis linkul și l-ai închis imediat, în majoritatea cazurilor nu se întâmplă nimic grav.

Dar verifică următoarele:

✔ Ți s-a descărcat ceva automat?
✔ Ți s-a cerut să instalezi un „update”?
✔ Ai introdus vreo parolă?
✔ Ai introdus date bancare?

Dacă răspunsul este „nu” la toate, cel mai probabil ești în siguranță.

🔐 Ce poți face ca măsură de precauție:
• schimbă parola dacă ai introdus date
• activează 2FA
• scanează dispozitivul
• verifică activitatea conturilor

Pericolul real nu este deschiderea.
Este reacția impulsivă.

Atacurile moderne nu sparg firewall-uri.
Exploatează rutina și oboseala.

Tu ce ai face dacă ai deschis un link suspect?

🧠 Cel mai periculos lucru online nu este ce vezi. Este ce nu verifici.

Majoritatea atacurilor nu arată periculos.

Nu au:
• viruși evidenți
• mesaje scrise greșit
• avertismente roșii

Arată normale.
Profesionale.
Credibile.

Atacurile moderne exploatează presupunerile, nu vulnerabilitățile.

Presupunem că:
• emailul este real
• linkul este corect
• notificarea este legitimă

🔐 Înainte să reacționezi, verifică.

Graba este aliatul atacatorului.

🧠 Dacă aș fi atacator, nu ți-aș ataca parola. Ți-aș ataca atenția.

Nu m-aș chinui să sparg sisteme.
Aș aștepta:

• momentul în care ești grăbit
• momentul în care ești nervos
• momentul în care ești obosit
• momentul în care vezi cuvântul „URGENT”

Și ți-aș trimite exact ce vrei să vezi.

Un mesaj „de la bancă”.
Un colet „care te așteaptă”.
Un cont „care trebuie verificat”.

Atacurile moderne nu sparg firewall-uri.
Exploatează rutina și oboseala.

Atacurile moderne nu sunt despre tehnologie.
Sunt despre manipulare.

🔐 Cea mai importantă protecție nu este antivirusul.
Este atenția ta.

🧠 Când ai verificat ultima dată aplicațiile care au acces la camera și microfonul tău?

Majoritatea oamenilor instalează aplicații… și uită de ele.

Unele aplicații:
• cer acces la cameră fără motiv real
• rămân cu acces permanent
• colectează mai multe date decât este necesar

Nu este paranoia.
Este igienă digitală.

📲 Cum verifici pe iPhone (iOS):

Setări → Confidențialitate și securitate → Cameră
Setări → Confidențialitate și securitate → Microfon

Dezactivează accesul pentru aplicațiile care nu au nevoie reală.

⸻

🤖 Cum verifici pe Android:

Setări → Privacy (Confidențialitate) → Permission Manager
sau
Setări → Aplicații → Permisiuni

Verifică separat Camera și Microfon.

⸻

🔐 Securitatea nu înseamnă doar parole puternice. Înseamnă să știi cine te poate „vedea” și „auzi”.