Un mesaj de phishing este un e-mail, un SMS sau o notificare falsă, făcută să arate ca venind de la o bancă, un curier sau o instituție, cu scopul de a te determina să dai click pe un link sau să introduci date personale. Cele mai sigure semne sunt expeditorul care nu se potrivește, urgența artificială și un link care duce în altă parte decât pare.
Atacurile devin tot mai bine făcute. Cine a învățat că erorile de scriere trădează o înșelătorie va fi surprins de mesajele impecabile gramatical care circulă acum. Ai nevoie de un obicei, nu de intuiție: câteva verificări rapide, aceleași de fiecare dată.
De ce funcționează phishingul
Înșelătorii nu sparg computere, ci se folosesc de reflexe. Te grăbesc, te sperie sau te flatează. Un mesaj care spune că ți-a fost blocat contul, că un colet nu poate fi livrat sau că ai de recuperat o sumă de bani te împinge să acționezi înainte să gândești. Același mecanism îl găsești și în titlurile alarmiste despre care vorbim în materialul despre cum citești o știre despre scumpiri fără să te sperie titlul: emoția vine înaintea faptelor.
Care sunt semnele care trebuie verificate?
- Adresa expeditorului: nu te opri la numele afișat. Verifică adresa completă și domeniul după semnul @. Variante precum o literă schimbată sau un cuvânt în plus sunt un semnal clar.
- Linkul: pe calculator, plimbă cursorul peste el fără să dai click și citește adresa afișată jos. Pe telefon, apasă lung pe link pentru previzualizare. Dacă domeniul nu este cel oficial, nu intra.
- Urgența: termene de câteva ore, amenințări cu blocarea contului sau cu amenzi.
- Cererea de date: bănci și platforme serioase nu îți cer parola, codul PIN sau codul primit prin SMS.
- Atașamentele neașteptate: fișiere ZIP, documente cu macro-uri sau facturi pentru comenzi pe care nu le-ai făcut.
- Salutul generic: o instituție cu care ai un cont te strigă, de regulă, pe nume.
Cum verifici în 30 de secunde
Metoda cea mai sigură este să nu urmezi niciodată linkul din mesaj. Deschide tu aplicația oficială sau scrie adresa site-ului direct în browser și vezi dacă acolo există vreo notificare. Dacă mesajul pretinde că vine de la bancă, sună la numărul de pe spatele cardului. Dacă e vorba de un colet, intră pe site-ul curierului și introdu codul de urmărire pe care îl ai tu.
Un manager de parole te ajută și el: nu va completa parola pe o pagină cu adresă diferită de cea salvată, ceea ce funcționează ca un semnal de alarmă automat.
Tipuri de mesaje false des întâlnite
| Tip | Cum arată | Ce faci |
|---|---|---|
| Fals mesaj bancar | Contul este blocat, trebuie să confirmi datele | Intri doar din aplicația oficială sau suni banca |
| Fals mesaj de livrare | Colet reținut, plătești o taxă mică | Verifici comanda pe site-ul magazinului sau al curierului |
| Fals mesaj de la serviciu | Șeful cere urgent un transfer sau carduri cadou | Confirmi printr-un alt canal, telefonic |
| Premii și câștiguri | Ai câștigat ceva la un concurs la care nu te-ai înscris | Ignori și ștergi |
| Imagini și clipuri trucate | Pozele sau vocile sunt generate artificial | Verifici sursa; vezi cum recunoști imaginile generate de inteligența artificială |
Ce faci dacă ai dat deja click?
Nu intra în panică și acționează în ordine, cu cât mai repede, cu atât mai bine.
- Dacă ai introdus o parolă, schimb-o imediat pe site-ul real, apoi schimb-o și oriunde ai mai folosit-o.
- Dacă ai dat date de card, sună banca și blochează cardul.
- Activează autentificarea în doi pași pe conturile importante, dacă nu o aveai.
- Dacă ai deschis un atașament suspect, rulează o verificare completă cu programul antivirus și deconectează dispozitivul de la internet cât timp o faci.
- Anunță banca, angajatorul sau platforma implicată și păstrează mesajul ca dovadă.
- Dacă s-au pierdut bani, depune plângere la poliție și păstrează toate capturile de ecran.
Un exemplu din viața de zi cu zi
Primești un SMS care spune că un colet nu a putut fi livrat și că trebuie să plătești o taxă mică printr-un link. Nu aștepți niciun colet? Atunci nu ai nimic de verificat. Aștepți ceva? Intră în contul magazinului sau pe site-ul curierului și caută comanda. Dacă ea nu apare acolo, mesajul era fals. Taxele mici, de câțiva lei, sunt folosite tocmai pentru că par nesemnificative; scopul real este obținerea datelor cardului.
Obiceiuri care te protejează pe termen lung
Păstrează sistemul de operare și browserul actualizate, pentru că multe atacuri se bazează pe vulnerabilități cunoscute. Marchează mesajele suspecte ca nedorite, ca filtrul de e-mail să învețe. Vorbește cu cei din familie, mai ales cu cei mai în vârstă, despre aceste semne: sunt ținta preferată a mesajelor false.
Întrebări frecvente
Se poate prinde phishing și prin telefon?
Da. Apelurile în care cineva se prezintă drept angajat al băncii și îți cere codurile sunt o formă de phishing vocal. Încheie apelul și sună tu banca, la numărul oficial.
E periculos dacă doar deschid mesajul?
De obicei nu, riscul apare la click pe link, la deschiderea atașamentelor sau la răspunsul cu date personale. Totuși, dezactivează încărcarea automată a imaginilor, ca să nu confirmi că adresa ta e activă.
Cum raportez un mesaj de acest fel?
Folosește butonul de raportare din aplicația de e-mail și, dacă mesajul imită o bancă sau o instituție, trimite-l și către instituția respectivă, prin canalele ei oficiale.
