Phishingul este o tentativă de înșelăciune prin care un mesaj fals imită o bancă, o firmă de curierat, un magazin sau o instituție, ca destinatarul să introducă parole, coduri sau datele cardului pe o pagină controlată de atacatori. Mesajele de phishing se recunosc rar după aspect, care poate fi copiat perfect, și mult mai sigur după ce cer și cât de grăbit o cer. Regula de bază: nicio firmă serioasă nu cere prin mesaj parole, coduri primite prin SMS sau datele complete ale cardului.
Cum arată un mesaj de phishing obișnuit?
Un mesaj de phishing obișnuit anunță o problemă urgentă și oferă un link prin care problema se rezolvă imediat. Scenariile se repetă: un colet blocat pentru o taxă mică, un cont bancar suspendat, o rambursare de impozit, o factură neplătită, o livrare care trebuie reprogramată sau un premiu câștigat.
| Pretextul | Ce cere de fapt | Semnalul de alarmă |
|---|---|---|
| Colet reținut | Plata unei taxe de 1–5 lei cu cardul | Suma mică, care pare nesemnificativă |
| Cont blocat | Utilizatorul și parola de internet banking | Termen de câteva ore „până la închidere” |
| Rambursare de bani | Datele cardului „pentru virament” | Pentru a primi bani nu e nevoie de CVV |
| Verificare de securitate | Codul primit prin SMS | Codul confirmă o operațiune, nu o identitate |
Mesajele care pretind că vin de la autoritatea fiscală apar mai des în perioadele de depunere a declarațiilor. Actele pentru Declarația unică se trimit doar prin platforma oficială, accesată tastând adresa în browser, nu dintr-un link primit.
Care sunt semnele unui link fals?
Cel mai sigur semn al unui link fals este adresa care nu aparține firmei respective, chiar dacă seamănă cu ea. Pe telefon, adresa se vede ținând degetul apăsat pe link, fără a-l deschide; pe calculator, ducând cursorul deasupra lui.
- Litere înlocuite sau adăugate: o cifră în loc de o literă, o cratimă în plus, un cuvânt precum „verificare” sau „securitate” lipit de numele firmei.
- Numele firmei pus la începutul adresei, urmat de alt domeniu; contează doar partea dinaintea primului „/” de după numele de domeniu.
- Linkuri scurtate, care ascund destinația reală.
- Pagini care cer datele cardului înaintea oricărei alte informații.
Lacătul din bara de adrese arată doar că legătura este criptată, nu că site-ul este legitim. Paginile false au și ele, de cele mai multe ori, conexiune securizată.
De ce nu este de încredere expeditorul afișat?
Numele afișat al expeditorului poate fi falsificat atât la SMS, cât și la e-mail, iar un mesaj fals poate apărea chiar în aceeași conversație cu mesajele reale ale unei firme. La e-mail se verifică adresa completă, nu doar numele afișat. Totuși, verificarea sigură este alta: contactarea firmei pe un canal cunoscut, cum ar fi aplicația oficială sau numărul de pe spatele cardului.
Ce se face imediat după un click pe un link de phishing?
Dacă linkul a fost doar deschis, fără să fie introduse date, riscul este de obicei mic: pagina se închide, iar sistemul și browserul se actualizează. Dacă au fost introduse date, pașii depind de ce s-a transmis.
- Date de card: se sună imediat la bancă, la numărul de pe spatele cardului, pentru blocarea lui, apoi se verifică tranzacțiile recente.
- Parolă: se schimbă imediat, din aplicația sau site-ul oficial, inclusiv la alte conturi care foloseau aceeași parolă.
- Cod primit prin SMS: se anunță banca sau furnizorul, pentru că un asemenea cod autorizează de regulă o plată sau o schimbare de dispozitiv.
- Sesiuni și dispozitive: din setările contului se închid sesiunile active necunoscute și se activează verificarea în doi pași, unde există.
Rapiditatea contează: o plată neautorizată semnalată în aceeași zi are mai multe șanse să fie oprită sau contestată.
Ce obiceiuri reduc riscul pe termen lung?
Riscul scade mult când conturile importante sunt accesate doar din aplicații instalate sau din adrese tastate manual, niciodată din linkuri primite. Notificările pentru fiecare tranzacție cu cardul fac vizibilă imediat o plată străină, iar urmărirea extrasului în cadrul unui buget lunar ținut la zi scoate la iveală și sumele mici repetate. Datele de recuperare ale conturilor, adică numărul de telefon și adresa de e-mail de rezervă, se păstrează actualizate, iar copiile actelor de identitate se țin într-un loc sigur, după un sistem simplu pentru documentele personale, nu trimise la cerere prin mesaje.
