Un e-mail de phishing este un mesaj care se dă drept o bancă, un curier, un angajator sau un serviciu cunoscut, cu scopul de a te determina să îți dezvălui parola, datele cardului sau să instalezi un program dăunător. Poți afla într-un minut dacă un mesaj este suspect, dacă parcurgi în ordine câteva verificări simple și îți cunoști termenii de bază.
Textul de mai jos pornește de la un mini-dicționar al cuvintelor care apar în astfel de situații, apoi propune pașii pe care îi poți urma ori de câte ori un mesaj te grăbește să faci ceva.
Mini-dicționar: termenii care contează
- Phishing – înșelăciune prin mesaje care imită o entitate de încredere pentru a obține date sau acces. Numele vine de la „pescuit”, fiindcă atacatorul aruncă momeala și așteaptă să muște cineva.
- Spear phishing – variantă țintită, în care mesajul conține detalii reale despre tine, precum numele șefului sau o comandă recentă, ca să pară credibil.
- Domeniu falsificat – adresă care seamănă cu cea reală, dar are o literă schimbată, o cratimă în plus sau o terminație diferită.
- Atașament periculos – fișier care, odată deschis, rulează un program nedorit; apare adesea sub forma unei „facturi” sau a unui „document scanat”.
- Link mascat – text care pare o adresă cunoscută, dar duce în altă parte; adresa reală se vede dacă ții cursorul deasupra, fără să apeși.
- Verificare în doi pași – un al doilea strat de protecție pentru cont, care limitează efectele unei parole furate.
Lista de verificare de un minut
Parcurge punctele de mai jos în ordine. Dacă măcar unul te face să te oprești, tratează mesajul ca suspect.
- Expeditorul. Nu te uita doar la numele afișat, ci la adresa completă. Dacă domeniul nu seamănă exact cu cel pe care îl cunoști, ai un motiv de alarmă.
- Tonul și presiunea. Mesajele care amenință cu blocarea contului, cu amenzi sau cu pierderea unui colet și cer o reacție „în următoarele ore” folosesc graba ca armă.
- Salutul. O formulare generică, cum ar fi „Stimate client”, la o instituție care îți știe numele, este un semn de întrebare.
- Greșelile. Diacritice lipsă, traduceri stângace sau o formulare nefirească pot trăda un text făcut în grabă. Nu te baza doar pe asta, pentru că mesajele recente sunt tot mai bine scrise.
- Linkurile. Poziționează cursorul peste buton fără să dai clic și citește adresa afișată. Dacă nu se potrivește cu ce promite mesajul, nu continua.
- Atașamentele. Nu deschide fișiere pe care nu le-ai cerut, mai ales arhive, documente care cer „activarea conținutului” sau fișiere cu extensii duble.
- Cererea. Instituțiile serioase nu îți cer parola, codul primit prin SMS sau datele complete ale cardului printr-un e-mail.
Cum arată câteva scenarii tipice
Primești un mesaj care spune că un colet nu poate fi livrat până nu plătești o taxă mică. Suma pare banală, iar pagina de plată cere date de card. Aici trucul este cuantumul redus: te gândești că nu ai nimic de pierdut, deși de fapt predai datele cardului.
Alt caz: un mesaj „de la conducere” îți cere să cumperi cărți cadou și să trimiți codurile. Simplul fapt că solicitarea este neobișnuită și secretă ar trebui să te facă să suni persoana respectivă pe un număr cunoscut.
Un al treilea scenariu este notificarea despre o „autentificare suspectă”, cu un buton pentru a-ți securiza contul. Dacă ți-e teamă că vorbește adevărul, nu apăsa pe buton; deschide singur aplicația sau site-ul oficial și verifică acolo.
Există și variante mai puțin evidente. Unele mesaje nu conțin deloc un link, ci te îndeamnă să răspunzi sau să suni la un număr din text, unde un presupus operator îți cere „confirmarea identității”. Altele vin în continuarea unei conversații reale, pentru că atacatorul a preluat contul unui cunoscut. Dacă un prieten îți trimite brusc un link fără explicații sau un fișier despre care nu a pomenit, întreabă-l printr-un alt canal. Câteva secunde de verificare costă mult mai puțin decât un cont recuperat cu greu.
Ce faci dacă ai apăsat deja pe link
Păstrează-ți calmul. Dacă nu ai introdus nimic, de obicei nu s-a întâmplat nimic grav, dar închide pagina și rulează o verificare antivirus. Dacă ai introdus o parolă, schimb-o imediat pe serviciul respectiv, apoi pe oricare alt cont unde o folosești. Dacă ai dat datele cardului, contactează banca prin canalele oficiale, pentru a afla ce măsuri de protecție există. Pe larg, subiectul este tratat în materialul despre recunoașterea mesajelor și a site-urilor false.
Ce nu ajută
Nu răspunde mesajului și nu „testa” dacă adresa e activă. Un răspuns confirmă atacatorului că adresa ta este reală și citită, ceea ce poate atrage și mai multe încercări.
Obiceiuri care reduc riscul pe termen lung
- Activează verificarea în doi pași pe conturile importante, în special e-mail și bancă.
- Folosește un manager de parole: completează automat doar pe site-ul real, nu pe unul identic ca aspect.
- Intră pe site-urile unor servicii scriind adresa sau folosind un marcaj salvat, nu din mesaje.
- Menține sistemul și aplicațiile actualizate, pentru că multe atacuri exploatează vulnerabilități deja remediate.
- Vorbește în familie și la serviciu despre aceste situații; persoanele mai în vârstă sau colegii noi sunt adesea ținte preferate.
O verificare care devine reflex
Primele ori, lista pare lungă. După câteva săptămâni, ochiul se obișnuiește să caute singur adresa expeditorului, tonul grăbit și linkul ciudat. Te ajută și faptul că atacatorii se bazează pe automatisme: dacă încetinești cu zece secunde, le strici planul. Mai multe explicații despre cum funcționează lumea digitală găsești pe LumeaTehnologiei, unde subiectele de securitate sunt tratate fără jargon.
