Phishing-ul este cea mai comună metodă de atac, iar majoritatea reușitelor se bazează pe grabă și neatenție. Iată cum să-l recunoști.
Semne frecvente într-un email
- Urgență exagerată („contul se închide în 24h”);
- Greșeli de limbaj și formulări generale;
- Adresă de expeditor apropiată, dar nu exactă;
- Linkuri care nu corespund numelui afișat;
- Atașamente neașteptate.
Phishing prin SMS (smishing)
Mesaje ce pretind a fi de la bancă, curier sau autorități, cu linkuri către site-uri false. Nu accesa linkuri din SMS-uri neașteptate.
Site-uri false
- Verifică domeniul în bara de adrese, caracter cu caracter;
- Lipsa HTTPS este un semnal de alarmă (dar HTTPS nu garantează autenticitatea);
- Design ușor diferit, linkuri care nu funcționează;
- Cer date sensibile (parolă, PIN, cod de card) — niciodată legitime.
Cum verifici un link
Treci cu mouse-ul peste link pentru a vedea destinația reală sau deschide-l într-un mediu sigur. Nu da click orbește.
Ce faci dacă ai căzut în capcană
- Schimbă imediat parola contului;
- Activează 2FA dacă nu era;
- Anunță banca dacă ai dat date de card;
- Verifică dispozitivul cu un scan de securitate;
- Anunță colegii/contactele dacă emailul a fost compromis.
Regula de aur
Nicio instituție legitimă nu îți cere parola, PIN-ul sau codul de card prin email sau telefon. Cine face asta este atacator.
Întrebări frecvente
Cum arată un email de phishing?
De obicei urgent, general și cu linkuri suspecte către site-uri false.
HTTPS înseamnă că site-ul e sigur?
Nu — înseamnă doar conexiune criptată, nu și că e legitim.
Cum mă protejez?
Verifică expeditorii, nu da click pe linkuri neașteptate și activează 2FA.
Vezi și parole și manager de parole din Securitate Cibernetică.
2 comentarii