Phishing: ce este, cum îl recunoști și cum te protejezi
Phishingul nu este doar un e-mail scris greșit. Este o formă de manipulare care poate apărea prin SMS, telefon, WhatsApp, reclame sau pagini care imită perfect un serviciu real.
Phishingul este o tentativă de a te convinge să oferi informații, bani sau acces la un cont printr-un mesaj ori un site care pare legitim. Atacatorul nu încearcă întotdeauna să „spargă” tehnic un sistem. De multe ori încearcă să te determine pe tine să îi deschizi ușa.
Mesajul poate imita banca, un curier, o instituție publică, o rețea socială, magazinul preferat, angajatorul sau chiar o persoană cunoscută. Designul poate fi aproape identic cu cel real. Elementul decisiv nu este aspectul, ci cererea făcută și destinația reală.
Cum funcționează un atac de phishing
- Momeala: primești o problemă urgentă, o oportunitate sau o veste emoțională.
- Impersonarea: atacatorul folosește numele și identitatea vizuală a unei organizații.
- Acțiunea: ți se cere să deschizi un link, să descarci un fișier, să suni sau să comunici un cod.
- Capturarea: pagina falsă preia parola, datele cardului sau aprobarea unei operațiuni.
- Exploatarea: atacatorul intră în cont, schimbă datele de recuperare, trimite mesaje contactelor ori încearcă tranzacții.
Phishing, smishing și vishing: care este diferența?
Phishing prin e-mail
Mesajul imită o notificare oficială și include de obicei un link sau un atașament. Poate anunța o conectare suspectă, o factură, o rambursare, o suspendare de cont sau un document partajat.
Smishing prin SMS
Textul este scurt și construit pentru telefon: colet blocat, taxă de livrare, amendă, factură restantă sau cont care trebuie actualizat. Linkurile scurtate și ecranul mic fac domeniul mai greu de observat.
Vishing prin apel telefonic
Atacatorul se prezintă drept bancă, poliție, suport tehnic sau departament antifraudă. Poate pretinde că te ajută să oprești un credit ori o tranzacție și îți cere date, coduri sau instalarea unei aplicații de acces la distanță.
Phishing prin rețele sociale și mesagerie
Poate veni dintr-un cont compromis al unui prieten: „votează-mă”, „ești tu în această poză?”, „am nevoie urgentă de bani” sau „trimite-mi codul care ți-a venit”. Faptul că mesajul vine de la un contact real nu garantează că persoana controlează contul.
Șapte semnale care merită oprirea imediată
- cererea este urgentă și amenință cu blocarea contului sau pierderea unei sume;
- expeditorul cere parola, PIN-ul, codul OTP ori aprobarea unei notificări;
- adresa reală de e-mail nu corespunde numelui afișat;
- domeniul linkului diferă de domeniul oficial;
- ți se cere să instalezi o aplicație pentru ca „specialistul” să îți verifice telefonul;
- plata trebuie făcută printr-o metodă neobișnuită sau într-un cont comunicat în grabă;
- povestea te face să acționezi înainte să poți confirma independent.
Greșelile de limbă sunt doar un indiciu posibil. Campaniile moderne pot avea texte corecte, numele tău și informații reale culese din surse publice.
De ce funcționează phishingul
Atacul exploatează reflexe normale: respectul față de autoritate, dorința de a evita o pierdere, curiozitatea, graba și dorința de a ajuta. O taxă mică pare mai ușor de acceptat decât riscul pierderii unui colet. Un apel de la „antifraudă” pare credibil tocmai pentru că discută despre pericol.
Un mesaj legitim îți permite să verifici. Un escroc încearcă să controleze canalul, ritmul și pașii pe care îi urmezi.
Cum verifici o solicitare fără să folosești mesajul primit
- Nu răspunde și nu deschide linkul.
- Intră direct în aplicația oficială sau scrie manual adresa cunoscută.
- Contactează organizația la numărul publicat pe site-ul oficial sau pe spatele cardului.
- Dacă mesajul vine de la o persoană, sun-o la numărul pe care îl aveai deja.
- Verifică URL-ul separat și citește explicațiile tehnice.
Protecție care reduce impactul unei greșeli
- folosește parole unice, lungi și un manager de parole;
- activează autentificarea în doi pași, preferabil prin aplicație sau cheie de securitate unde este posibil;
- ține browserul, telefonul și aplicațiile actualizate;
- activează alertele de tranzacții și verifică periodic dispozitivele conectate;
- nu aproba notificări de autentificare pe care nu le-ai inițiat;
- limitează informațiile personale publice care pot face povestea atacatorului mai credibilă.
Ce faci dacă ai primit un mesaj de phishing?
Păstrează o captură de ecran, raportează mesajul în platforma pe care l-ai primit, blochează expeditorul și informează organizația impersonată. În România, incidentele pot fi raportate către DNSC prin platforma PNRISC. Dacă ai pierdut bani, contactează imediat banca și depune plângere la Poliție.
Întrebări frecvente
Poate un e-mail de phishing să vină de la o adresă cunoscută?
Da. Contul poate fi compromis, iar anumite informații despre expeditor pot fi imitate. Confirmă cererea pe un canal separat.
Este periculos doar să citesc mesajul?
În majoritatea situațiilor, riscul principal apare când deschizi linkuri, fișiere, comunici date sau instalezi software. Totuși, menține aplicațiile actualizate și evită încărcarea conținutului extern din mesaje suspecte.
O organizație poate cere vreodată un cod OTP?
Codul este destinat autorizării tale. Nu îl comunica unei persoane care te contactează și nu îl introduce pe o pagină la care ai ajuns dintr-un mesaj suspect.
Surse și resurse utile
Ai primit un link suspect?
Verifică-l înainte să îl accesezi și citește explicațiile semnalelor detectate.