Cum recunoști un mesaj de phishing înainte să dai click

„Coletul dumneavoastră nu a putut fi livrat. Confirmați adresa și achitați taxa de redirecționare.” „Contul dumneavoastră a fost suspendat temporar din motive de securitate.” „Mamă, mi s-a stricat telefonul, îți scriu de pe un număr nou, am nevoie urgent de ceva bani.” Probabil ai primit cel puțin unul dintre aceste mesaje. Sunt exemple clasice de phishing, o metodă prin care escrocii încearcă să te convingă să le dai singur parole, date de card, coduri de autentificare sau bani.

Phishingul funcționează nu pentru că oamenii ar fi naivi, ci pentru că mesajele sunt construite tot mai atent și ajung la noi în momente în care suntem grăbiți, obosiți sau îngrijorați. Un logo copiat perfect, o adresă aproape identică și un ton oficial pot păcăli pe oricine nu este atent câteva secunde. Ghidul de față îți arată semnalele de alarmă care se repetă aproape în toate atacurile, scenariile cele mai frecvente și pașii concreți pe care îi faci când un mesaj ți se pare suspect.

De ce funcționează phishingul

Atacatorii nu sparg sisteme, ci exploatează reacții omenești. Aproape fiecare mesaj de phishing apasă pe unul sau mai multe dintre butoanele de mai jos:

• Urgența: „în 24 de ore contul va fi închis”, „ultima notificare”, „acționați imediat”.
• Frica: o tranzacție suspectă, o amendă, o problemă cu un colet, o datorie neachitată.
• Autoritatea: mesajul pare trimis de bancă, de o instituție a statului, de un curier sau de șeful tău.
• Lăcomia sau curiozitatea: un premiu câștigat, o rambursare, o ofertă incredibilă, o fotografie „cu tine”.
• Afecțiunea: un membru al familiei sau un prieten care pare să aibă nevoie urgentă de ajutor.

Scopul tuturor acestor tehnici este același: să te facă să acționezi înainte să gândești. De aceea, cea mai eficientă apărare este o pauză scurtă. Cele câteva secunde în care te întrebi „e normal ce mi se cere?” opresc majoritatea atacurilor. Escrocii mizează și pe oboseală, iar un om epuizat verifică mai puțin; dacă te recunoști în semnele descrise în articolul despre nevoia unei pauze reale, fii cu atât mai prudent cu mesajele care cer acțiuni rapide.

Semnele unui e-mail de phishing

Expeditorul

Numele afișat poate fi orice, inclusiv numele băncii tale. Contează adresa reală din spatele lui. Uită-te atent la domeniu, partea de după semnul @. Escrocii folosesc domenii care seamănă cu cel oficial: o literă schimbată, un cuvânt adăugat, o terminație diferită sau o cratimă în plus.

Linkurile

Pe calculator, ține cursorul deasupra linkului fără să dai click și citește adresa care apare. Pe telefon, apasă lung pe link pentru a vedea adresa completă. Dacă textul linkului spune un lucru, iar adresa reală duce în altă parte, ai un semnal clar de alarmă.

Conținutul și tonul

• Formule generice, de tipul „Stimate client”, în loc de numele tău, deși instituția îl cunoaște.
• Greșeli de gramatică, traduceri stângace sau diacritice lipsă într-un mesaj care pretinde a fi oficial.
• Cereri neobișnuite: confirmarea parolei, a codului PIN, a datelor complete ale cardului.
• Atașamente neașteptate, mai ales arhive sau documente care îți cer să „activezi conținutul”.
• Presiunea de a acționa imediat, însoțită de amenințări.

Atenție însă: mesajele de phishing bine făcute pot fi impecabile ca limbă și design. Absența greșelilor nu este o garanție.

SMS-uri, aplicații de mesagerie și apeluri false

Pe telefon, verificarea este mai dificilă: ecranul e mic, adresele linkurilor sunt scurtate, iar mesajele par mai personale. Câteva tipare apar foarte des:

• Coletul blocat: o taxă mică de plătit pentru livrare, cu link spre o pagină care imită un curier.
• Contul bancar blocat: un link pentru „deblocare”, care duce la o pagină falsă de autentificare.
• Ruda cu telefon nou: un mesaj de pe un număr necunoscut, de la cineva care pretinde că e copilul sau părintele tău și cere bani urgent.
• Cumpărătorul grăbit: când vinzi ceva online, cineva vrea să plătească printr-un link de „primire a banilor”, care îți cere datele cardului.
• Codul trimis din greșeală: cineva te roagă să-i dai un cod primit prin SMS, care este, de fapt, codul de acces la contul tău.

La telefon, escrocii se prezintă drept angajați ai băncii, ai poliției sau ai unei firme de tehnologie. Pot cunoaște deja câteva date despre tine, ceea ce le dă credibilitate. Regula de aur este simplă: închide și sună tu înapoi, la numărul oficial, pe care îl găsești pe card sau pe site-ul instituției. O instituție serioasă nu îți cere niciodată coduri, parole sau instalarea unei aplicații de acces la distanță.

Mesajul „de la un prieten” care cere bani pe un cont nou e unul dintre cele mai dureroase, pentru că se folosește de încredere. Un telefon scurt de verificare nu jignește pe nimeni; o prietenie adevărată, despre care vorbește frumos și articolul despre lecțiile prieteniei, rezistă fără probleme la întrebarea „chiar tu ești?”.

Phishingul la locul de muncă

Firmele, chiar și cele mici, sunt ținte atractive, pentru că un singur angajat păcălit poate deschide accesul la conturile companiei sau poate aproba o plată mare. Atacurile din mediul profesional arată puțin diferit de cele adresate persoanelor fizice:

• Factura cu cont bancar schimbat. Un furnizor real pare să anunțe că și-a schimbat contul, iar următoarea plată ajunge la escroci. De multe ori, mesajul vine chiar din căsuța furnizorului, compromisă anterior.
• Cererea urgentă de la conducere. Un e-mail care pare trimis de director cere un transfer confidențial sau cumpărarea unor carduri cadou, „fără să afle nimeni deocamdată”.
• Documentul partajat. O notificare că un coleg ți-a trimis un document, cu un link spre o pagină falsă de autentificare în contul de serviciu.
• Resetarea parolei sau mesajul de la departamentul IT. Cereri de a confirma credențialele pentru „migrarea căsuței poștale” sau pentru „verificarea de securitate”.

Apărarea cea mai eficientă este o regulă internă simplă și respectată de toți: orice schimbare de cont bancar și orice plată neobișnuită se confirmă telefonic, la un număr deja cunoscut, nu la cel din e-mail. La fel de important este ca angajații să știe că pot raporta un mesaj suspect, sau chiar o greșeală făcută, fără teama de a fi sancționați. Un incident raportat în primele minute se gestionează mult mai ușor decât unul descoperit după câteva săptămâni.

Ce faci când primești un mesaj suspect

Un protocol simplu, pe care îl poți aplica la orice mesaj care îți ridică semne de întrebare:

1. Nu da click și nu răspunde. Nici măcar pentru a scrie „dezabonare” sau „nu sunt eu”. Un răspuns confirmă că numărul sau adresa sunt active.
2. Verifică pe un canal independent. Deschide aplicația oficială a băncii sau a curierului, scrisă de tine în browser sau instalată din magazinul oficial, și uită-te dacă există vreo notificare reală.
3. Sună persoana sau instituția la un număr pe care îl știi deja, nu la cel din mesaj.
4. Raportează mesajul. Majoritatea serviciilor de e-mail au un buton dedicat pentru phishing. Băncile și curierii au adrese unde poți trimite mesajele false.
5. Șterge mesajul după ce l-ai raportat.
6. Avertizează-i pe cei din jur, mai ales pe membrii familiei mai puțin obișnuiți cu tehnologia, dacă vezi un val de mesaje asemănătoare.

Dacă ai dat deja click

Se întâmplă oricui. Important este să reacționezi rapid, fără rușine:

• Dacă ai introdus datele cardului, sună imediat la bancă și cere blocarea cardului.
• Dacă ai introdus o parolă, schimb-o din aplicația sau site-ul oficial și schimbă-o oriunde ai mai folosit-o.
• Dacă ai dat un cod primit prin SMS, anunță imediat instituția care l-a trimis.
• Dacă ai descărcat și deschis un fișier, deconectează dispozitivul de la internet și scanează-l cu un antivirus.
• Verifică extrasele și activitatea conturilor în zilele următoare.
• Pentru fraudele cu pierderi financiare, depune o plângere la poliție și păstrează toate dovezile: capturi de ecran, mesaje, numere.

Întrebări frecvente

Pot lua un virus doar deschizând un e-mail?

Simpla deschidere a unui e-mail într-un serviciu actualizat este, de regulă, sigură. Riscul apare când dai click pe linkuri, descarci atașamente sau introduci date. Totuși, păstrează mereu aplicațiile actualizate, pentru că vulnerabilitățile se repară prin actualizări.

Lacătul din bara browserului înseamnă că site-ul e sigur?

Nu. Lacătul arată doar că legătura dintre tine și site este criptată. Și site-urile false pot avea conexiune criptată. Contează adresa exactă a site-ului, nu doar prezența lacătului.

Cum mă protejez dacă tot greșesc uneori?

Activează autentificarea în doi pași, preferabil cu o aplicație sau o cheie fizică, și folosește un manager de parole. Managerul nu completează automat parola pe un site fals, pentru că nu recunoaște adresa, iar acesta este un semnal de alarmă foarte util.

Phishingul va continua să evolueze, cu mesaje tot mai credibile și mai personalizate. Principiile de apărare rămân însă aceleași: încetinește, verifică pe un canal independent și nu da niciodată coduri sau parole cuiva care te contactează primul. Transformă aceste reguli în reflexe, discută-le cu familia și vei închide ușa majorității escrocheriilor online înainte ca ele să înceapă.

Foto: dumitru bumbu / Pexels