Un e-mail de phishing este un mesaj care se dă drept o bancă, un curier, un magazin sau o instituție ca să te determine să dai click pe un link, să deschizi un fișier sau să-ți spui datele. Îl recunoști după trei lucruri la un loc: te grăbește, îți cere ceva sensibil și vine dintr-un loc care nu se potrivește cu numele din mesaj.
Cuvântul vine din engleză: a „pescui” (phishing) înseamnă a arunca momeala și a vedea cine mușcă. Mesajele se bazează pe emoție, nu pe tehnică, iar de aceea păcălesc și oameni care se pricep la calculatoare.
Cum funcționează înșelătoria?
Atacatorul nu are nevoie să-ți spargă calculatorul dacă te poate convinge să-i deschizi tu ușa. Mesajul te trimite pe o pagină care arată aproape identic cu cea reală, cu sigla, culorile și formularul de autentificare. Tastezi numele și parola, iar acestea ajung direct la cel care a creat pagina. Alteori, atașamentul conține un program care se instalează în tăcere.
Metoda s-a mutat și în afara e-mailului. Mesajele SMS cu un link către un colet blocat, apelurile de la un presupus consilier al băncii sau mesajele din aplicațiile de chat urmează același tipar. Mai jos vorbim despre e-mail, dar regulile se aplică peste tot.
Ce semne trădează un mesaj fals?
Niciun semn luat singur nu e decisiv, dar de la două în sus ai motive serioase de neîncredere:
- Urgența: „contul va fi blocat în 24 de ore”, „confirmă acum sau pierzi banii”. Instituțiile reale nu te amenință astfel.
- Adresa expeditorului: numele afișat poate fi orice, dar adresa completă arată de obicei un domeniu ciudat sau o literă schimbată (de exemplu un „rn” în loc de „m”).
- Salutul generic: „Stimate client” într-un mesaj care pretinde că vine de la banca la care ești client de ani de zile.
- Linkul: dacă pui cursorul deasupra lui, fără să apeși, adresa reală apare în colțul ferestrei și nu se potrivește cu ce scrie în text.
- Atașamentul neașteptat: facturi pe care nu le aștepți, arhive protejate cu parolă, fișiere cu extensia dublă.
- Greșelile și traducerile stângace: un indiciu util, deși mesajele mai noi sunt tot mai curate.
Cum verifici un mesaj suspect, pas cu pas?
- Nu apăsa nimic și nu răspunde. Orice interacțiune confirmă că adresa ta este activă.
- Verifică expeditorul: deschide adresa completă, nu doar numele afișat.
- Intră în contul respectiv scriind singur adresa în browser sau din aplicația oficială, nu din mesaj. Dacă există o problemă reală, o vei vedea acolo.
- Întreabă prin alt canal: sună la numărul de pe cardul bancar sau de pe site-ul oficial, nu la cel din mesaj.
- Dacă mesajul pretinde că vine de la cineva cunoscut, dar cere bani sau parole, sună persoana respectivă. Conturile prietenilor se sparg și ele.
Ordinea întrebărilor este aceeași pe care o folosim pentru orice informație pe internet, iar checklistul pentru recunoașterea surselor de încredere o detaliază: cine spune, ce dovezi aduce și pot confirma din altă parte?
Ce deosebește un mesaj real de unul fals?
| Element | Mesaj legitim | Mesaj de phishing |
|---|---|---|
| Cerere de date | Nu îți cere parola sau codul complet de pe card | Cere parola, codul PIN, codul primit prin SMS |
| Ton | Calm, cu informații verificabile | Alarmant, cu termene scurte |
| Link | Duce la domeniul oficial | Domeniu apropiat, dar diferit, sau adrese scurtate |
| Adresare | Numele tău | Formule generale |
Reține o regulă simplă: o bancă nu îți cere niciodată parola sau codul PIN prin mesaj ori telefon. Dacă cineva o face, mesajul este fals, indiferent cât de convingător arată.
Ce faci dacă ai apăsat deja pe link?
Nu intra în panică, dar acționează repede. Dacă ai introdus o parolă, schimb-o imediat de pe un dispozitiv curat, apoi schimb-o și pe orice alt cont care o folosea. Activează autentificarea în doi pași. Dacă ai dat date de card, sună la bancă și cere blocarea cardului. Dacă ai deschis un atașament, deconectează calculatorul de la internet și rulează o scanare completă cu programul de securitate.
Merită să anunți și oamenii din jurul tău, mai ales dacă e vorba de contul de serviciu. Rușinea este cel mai bun aliat al atacatorilor, pentru că cei care tac nu primesc ajutor la timp. Sensibilizarea contează și la nivel mai larg, iar alfabetizarea media înseamnă tocmai capacitatea de a pune întrebări înainte de a reacționa, fie că e vorba de o știre, de o reclamă sau de un mesaj primit pe telefon. Un reflex bun este să faci o pauză de zece secunde înainte de orice click: de cele mai multe ori, ajunge ca să observi ce nu se leagă. Familia și colegii de serviciu pot învăța același reflex, mai ales persoanele în vârstă, care sunt ținta preferată a înșelătorilor, așa că merită să le arăți câteva exemple concrete de mesaje false pe care le-ai primit chiar tu.
Întrebări frecvente
Pot fi păcălit doar deschizând e-mailul?
În mod obișnuit, nu. Pericolul apare când apeși pe un link, deschizi un atașament sau răspunzi cu date. De aceea, deschiderea e-mailului este mai puțin riscantă decât ce faci apoi.
Cum raportez un mesaj de phishing?
Folosește butonul „Raportează phishing” din aplicația de e-mail, apoi șterge mesajul. Dacă imită o bancă, anunț-o și pe ea.
Un antivirus mă protejează de phishing?
Parțial. Filtrele blochează multe mesaje, dar nu pe toate, așa că atenția ta rămâne ultima linie de apărare.
