Phishingul este o încercare de înșelăciune în care cineva se dă drept o bancă, o firmă de curierat, o instituție sau o persoană cunoscută, ca să te determine să oferi date personale, parole sau bani. Apare prin e-mail, mesaje text, apeluri telefonice sau chiar mesaje pe aplicații de chat. Ghidul de mai jos te învață, pas cu pas, cum să recunoști semnele și ce să faci când ai un dubiu.
Pasul 1: oprește-te înainte de a răspunde
Toate tentativele de phishing se bazează pe grabă. Mesajele spun că ți se blochează contul, că ai un colet care nu poate fi livrat, că ai de plătit o amendă „în ultimele ore”. Scopul este să acționezi fără să gândești. Primul tău reflex trebuie să fie pauza: nu apăsa pe link, nu suna înapoi la numărul din mesaj, nu răspunde. Câteva minute de gândire sunt suficiente ca să observi multe lucruri neobișnuite.
Pasul 2: verifică expeditorul
La e-mail, uită-te la adresa completă a expeditorului, nu doar la numele afișat. Adresele false imită adesea denumirile reale, cu mici modificări: o literă în plus, un domeniu ciudat, o terminație nepotrivită. La SMS, numere necunoscute sau scurte, care pretind că reprezintă o instituție, merită tratate cu rezervă. La apeluri, faptul că numărul afișat pare real nu garantează nimic, deoarece identitatea apelantului poate fi falsificată.
Pasul 3: analizează conținutul mesajului
- Limbajul neobișnuit sau greșelile de exprimare, mai ales în mesaje care pretind că vin de la instituții serioase.
- Formule generice, de tipul „stimate client”, fără numele tău real.
- Presiunea de timp: „acționați imediat, altfel contul va fi blocat”.
- Cererea de date sensibile: parole, coduri primite prin SMS, date complete ale cardului.
- Promisiuni prea bune: câștiguri, premii, rambursări neașteptate.
- Atașamente neașteptate sau linkuri scurtate care ascund destinația reală.
Un mesaj legitim nu îți va cere niciodată să dezvălui parola sau codul de confirmare. Dacă cineva îl cere, este un semnal de alarmă.
Pasul 4: verifică linkul fără să îl deschizi
Pe calculator, poți trece cursorul peste link ca să vezi adresa reală, fără să apeși. Pe telefon, ține apăsat pe link pentru a vedea destinația. Dacă adresa nu corespunde instituției pe care o invocă mesajul sau conține elemente ciudate, nu o deschide. Mai sigur este să intri direct pe site-ul oficial, scriind tu adresa în browser sau folosind aplicația instalată, nu linkul primit.
Pasul 5: confirmă pe un canal independent
Dacă mesajul pare să vină de la banca ta, sună la numărul oficial de pe cardul tău sau din aplicația oficială, nu la cel din mesaj. Dacă pare să vină de la un coleg sau de la o rudă care cere bani urgent, contactează persoana pe un alt canal, de exemplu printr-un apel obișnuit. Acest pas simplu dezamorsează multe încercări.
Pasul 6: ce faci dacă ai dat clic sau ai oferit date
- Schimbă imediat parola contului afectat și pe cele care folosesc aceeași parolă.
- Contactează banca, dacă ai introdus date de card sau ai autorizat o plată, și cere blocarea sau verificarea.
- Activează autentificarea în doi pași, dacă nu o aveai.
- Verifică extrasele și activitatea conturilor în zilele următoare.
- Păstrează dovezile: mesajul, capturile de ecran, numărul expeditorului.
- Anunță autoritățile competente dacă ai suferit un prejudiciu.
Pasul 7: raportează și informează
Dacă ai primit un mesaj de phishing și nu ai căzut în capcană, îl poți raporta platformei de e-mail sau operatorului de telefonie, apoi îl poți șterge. Spune și celor apropiați, mai ales persoanelor în vârstă, care sunt adesea ținta unor astfel de mesaje. O discuție de cinci minute în familie poate preveni un prejudiciu serios. Pentru a înțelege ce drepturi ai când datele tale personale sunt folosite fără drept, merită să parcurgi materialele din secțiunea despre date personale.
Pasul 6 bis: cazul apelurilor care par foarte convingătoare
Unele tentative sunt bine puse la punct: apelantul știe numele tău, banca la care ai cont sau o plată recentă. Informațiile acestea pot fi obținute din scurgeri de date sau din surse publice, deci nu dovedesc că persoana este cine pretinde. Dacă ți se spune că „există o tranzacție suspectă” și ți se cere să muți bani într-un „cont sigur”, încheie convorbirea. O bancă reală nu îți cere să transferi banii în alt cont pentru protecție. Sună tu, la numărul oficial, și verifică.
La fel, dacă cineva cere acces la distanță pe calculatorul sau telefonul tău, pe motiv că „rezolvă o problemă”, refuză. Instalarea unor aplicații la cererea unui necunoscut este una dintre cele mai frecvente metode de furt.
Cum îi protejezi pe cei apropiați
Persoanele în vârstă și copiii sunt ținte frecvente. Explică-le, cu exemple, cum arată un mesaj suspect și ce să facă: să se oprească, să nu apese, să te sune. Stabilește în familie un cuvânt-cod pentru situații de urgență, pe care îl pot cere rudele în cazul unui apel în care cineva pretinde că e un apropiat în pericol. Menține o discuție deschisă, fără reproșuri: cine se rușinează că a fost păcălit nu mai raportează.
Cum te obișnuiești să fii prudent
Prudența nu înseamnă suspiciune față de orice mesaj, ci câteva reflexe: nu apeși pe linkuri din mesaje neașteptate, nu comunici coduri primite prin SMS, nu instalezi aplicații la cererea unui necunoscut, nu ai încredere în presiune. Folosește un filtru anti-spam, ține la zi sistemul de operare și aplicațiile și verifică periodic activitatea conturilor importante.
Pe LegalAzi găsești explicații în limbaj accesibil despre alte situații în care drepturile și datele tale pot fi puse în pericol. Dacă ai suferit pierderi mari sau ai dubii asupra pașilor următori, cere ajutorul unui specialist.
