Telefonul vibrează în timp ce pregătești cina. Un mesaj scurt spune că un card a fost blocat, că un colet nu poate fi livrat sau că o plată a fost respinsă, iar la final apare un buton și o frază care sună a urgență: acționează în următoarele ore. Inima o ia puțin mai repede, deși nu aștepți niciun colet și nu ai făcut nicio plată în ultima vreme. Exact asta își doresc cei care trimit asemenea mesaje: să reacționezi înainte să te gândești. Vestea bună este că aproape toate au aceleași semne, iar odată ce le recunoști, te poți opri la timp, fără stres și fără pierderi.
Urgența este prima momeală
Mesajele de înșelăciune lucrează cu graba, pentru că omul grăbit verifică mai puțin. „Contul tău va fi închis astăzi”, „ai la dispoziție douăzeci de minute”, „ultima încercare de livrare”: toate sună a termen limită. O instituție reală, care are nevoie de ceva de la tine, de regulă îți lasă timp, folosește canale oficiale și nu îți cere decizii imediate prin mesaj scurt.
Observă și frica sau lăcomia care însoțesc graba. Unele mesaje te sperie cu o pierdere, altele te momesc cu un câștig neașteptat: o rambursare, o loterie la care n-ai jucat, o ofertă prea bună ca să fie reală. Emoția puternică, de orice fel, este un semnal de oprire în sine.
Un truc simplu: nu răspunde în primele cinci minute. Pune telefonul jos, bea un pahar cu apă, apoi privește din nou mesajul cu mintea limpede. De multe ori, dintr-o dată, începi să observi ce n-ai văzut la prima citire: o greșeală de scriere, o formulare ciudată, un nume lipsă.
Dacă mesajul te afectează totuși, caută singur datele de contact ale instituției, din documentele tale sau de pe un card, nu din mesaj. Un apel făcut de tine, pe un număr pe care îl cunoști, rămâne cea mai sigură verificare.
Nici apelurile telefonice nu sunt scutite de acest tipar. Cineva se prezintă drept angajat al unei bănci sau al unei autorități, vorbește calm și îți spune că banii tăi sunt în pericol și că trebuie mutați într-un „cont sigur”. Niciun angajat real nu îți va cere asta. Dacă te îndoiești, închide și sună tu înapoi la numărul oficial, după câteva minute, pentru că uneori linia rămâne deschisă.
Gândește-te și cum arată un mesaj legitim. Banca îți trimite un cod pe care îl ceri tu, o notificare despre o plată făcută de tine, o informare despre o schimbare de program. Rareori îți cere să faci ceva imediat, doar pentru că ți-a scris. Dacă mesajul nu se leagă de o acțiune a ta, tratează-l cu rezervă.
Expeditorul și limba, indicii pe care le vezi imediat
Privește cu atenție numărul sau numele care apare. Mesajele frauduloase vin adesea de pe numere obișnuite, de mobil, sau de pe adrese de e-mail care seamănă cu cele reale, dar au o literă schimbată sau un cuvânt în plus. Un nume afișat frumos nu garantează nimic, fiindcă poate fi falsificat cu ușurință.
Citește textul cu voce tare. Propozițiile stângace, diacriticele lipsă pe alocuri, majusculele puse fără rost, traducerile aproximative sunt amănunte care trădează un mesaj trimis în serie. Nu toate înșelăciunile sunt scrise prost, însă multe încă sunt, iar când apar mai multe semne împreună, probabilitatea crește mult.
Atenție și la formulele generale. Dacă instituția chiar ți-ar scrie, ar folosi numele tău complet sau măcar o referință pe care o recunoști. „Stimate client” sau „Dragă utilizator” e o formulă pe care o folosesc și mesajele legitime, dar împreună cu urgența și cu un buton devine suspectă.
Nu ai de ce să te rușinezi dacă ai fost la un pas de a cădea în plasă. Mesajele sunt gândite de oameni care fac asta zilnic, iar unele sunt convingătoare chiar și pentru cei atenți.
Mai există un indiciu pe care îl observi doar dacă ai obiceiul să păstrezi mesajele reale: stilul. Instituția cu care lucrezi îți scrie, de regulă, într-un anumit fel, cu aceeași structură și cu aceleași formule. Când vine un mesaj care nu seamănă cu ceea ce primești de obicei, merită să te oprești și să compari cu cele vechi din conversație.
Butonul, adresa și pagina care se deschide
Aici se decide totul. Mesajul îți cere să apeși un buton sau să deschizi o adresă, iar pagina care se încarcă arată aproape identic cu cea reală: aceleași culori, același antet, același ton. Singura diferență sigură e adresa din bara de sus a browserului. Dacă ea nu este exact cea pe care o știi, sau conține cuvinte suplimentare, cratime ciudate ori terminații neobișnuite, închide fila.
Nu introduce niciodată datele cardului, codurile primite prin mesaj sau parola într-o pagină ajunsă acolo dintr-un mesaj neașteptat. Codul de confirmare primit prin SMS există tocmai ca să dovedească faptul că tu ești cel care face o operațiune; dacă îl spui altcuiva sau îl scrii pe o pagină străină, i-ai dat practic cheia.
Unele mesaje cer să instalezi o aplicație „de securitate” sau „de asistență la distanță”. Este un semnal roșu foarte puternic: o astfel de aplicație le dă infractorilor acces la ecranul tău și, prin el, la contul bancar. Nicio bancă serioasă nu îți cere să instalezi ceva prin intermediul unui mesaj.
Dacă ai apăsat deja, nu intra în panică. Închide pagina, nu introduce nimic, șterge mesajul și verifică dacă telefonul a descărcat ceva nou. Dacă ai introdus date, sari la secțiunea următoare.
Pe telefon e mai greu de văzut adresa completă, pentru că ecranul e mic și browserul o scurtează. Ține apăsat pe adresă, dacă aplicația permite, sau deschide-o pe calculator, unde se vede mai bine. Dacă nu poți verifica, nu deschide. Un colet adevărat poate fi urmărit și direct din aplicația curierului sau din contul magazinului.
Ce faci dacă ai răspuns deja
Reacția rapidă limitează daunele. Dacă ai scris datele cardului, sună imediat banca, pe numărul de pe spatele cardului sau din aplicația oficială, și cere blocarea cardului. Explică exact ce s-a întâmplat; operatorii sunt obișnuiți cu astfel de cazuri și te vor ghida pas cu pas.
Dacă ai dat o parolă, schimb-o chiar acum, de pe un dispozitiv de încredere, și schimb-o pe orice alt cont în care ai folosit aceeași combinație. Activează, unde se poate, confirmarea în doi pași și verifică lista dispozitivelor conectate la cont, scoțând pe cele pe care nu le recunoști.
Verifică extrasul de cont și istoricul tranzacțiilor în zilele următoare. Dacă observi sume pe care nu le recunoști, notează data, ora și suma, apoi depune o reclamație la bancă și, dacă este cazul, o sesizare la poliție. Păstrează o captură a mesajului, a adresei și a numărului expeditorului.
Ține minte că rușinea nu te ajută cu nimic. Cu cât anunți mai repede, cu atât crește șansa de a opri tranzacția. Spune și celor apropiați ce s-a întâmplat: poate încearcă aceeași înșelăciune și pe ei.
Păstrează dovezile: mesajul, numărul, ora și orice conversație. Autoritățile și banca au nevoie de ele ca să urmărească cazul și, uneori, ca să avertizeze și alte persoane. Nu șterge nimic înainte de a face o captură de ecran, deși mesajul nu mai trebuie deschis.
Dacă primești mesaje repetate după ce ai răspuns, nu te mira. Numărul tău poate fi acum într-o listă care circulă între mai mulți infractori. Blochează expeditorii, ignoră apelurile necunoscute o perioadă și fii mai atent decât de obicei la tot ce pare urgent.
Obiceiuri care te protejează fără efort
Prevenția ține de câteva reflexe simple. Instituțiile serioase nu cer parole, coduri sau date complete ale cardului prin mesaj, e-mail sau apel. Dacă vrei să verifici ceva, deschizi singur aplicația oficială sau scrii adresa în browser, nu mergi pe nimic primit.
Activează notificările pentru fiecare tranzacție din aplicația băncii. Dacă vine o alertă pentru o plată pe care n-ai făcut-o, afli în câteva secunde. Setează o limită rezonabilă pentru plățile online și, dacă aplicația permite, blochează plățile din străinătate când nu călătorești.
Vorbește cu părinții și cu bunicii. Ei sunt ținta preferată, pentru că mulți au încredere în tot ce pare oficial. Un sfat scurt, spus cu răbdare, e de ajuns: dacă te sperie un mesaj, nu răspunzi și suni pe cineva din familie înainte să faci orice.
Folosește parole diferite pentru conturile importante și un manager de parole, dacă îți vine greu să le ții minte. O parolă reutilizată pe zece site-uri este ca o cheie care deschide zece uși. Iar dacă una dintre acele pagini este compromisă, restul sunt pe rând în pericol.
Actualizările de sistem și de aplicații par o corvoadă, însă multe dintre ele închid tocmai breșele pe care le exploatează aplicațiile rău intenționate. Lasă telefonul să se actualizeze peste noapte, cât stă la încărcat. Instalează aplicații doar din magazinul oficial al sistemului și citește permisiunile cerute: o lanternă nu are nevoie de acces la mesaje.
Iar pentru tine, la finalul acestei seri, deschide setările telefonului și verifică trei lucruri: dacă ai ecran blocat cu cod, dacă sistemul este actualizat și dacă aplicația băncii cere confirmare în doi pași. Dacă nu, activează-le acum. Zece minute de atenție îți pot salva luni de neplăceri.
