Un mesaj despre un colet blocat în vamă ajunge la ora 22:40, cu o taxă de câțiva lei de achitat urgent. Suma e mică tocmai pentru că nimeni nu se gândește de două ori la un leu și jumătate. Exact pe această nepotrivire între miza aparentă și miza reală se sprijină aproape toate campaniile de fraudă prin poșta electronică. Un email phishing nu are nevoie să fie convingător pentru toată lumea, ci doar pentru câteva sute de persoane dintr-un milion, iar cum recunoști un asemenea mesaj ține mai puțin de intuiție și mai mult de trei-patru verificări mecanice pe care le poți face în zece secunde.
Diferența dintre cineva care pierde bani și cineva care nu pierde nimic aproape niciodată nu este nivelul de cunoștințe tehnice. Este obiceiul de a nu reacționa imediat.
Domeniul real al expeditorului, nu numele afișat
Numele care apare în lista de mesaje este un simplu text pe care expeditorul îl scrie singur. Poate scrie acolo „Banca Transilvania”, „ANAF” sau numele colegului tău de birou, fără nicio verificare. Singurul element care contează este partea de după caracterul @ din adresa reală.
Pe telefon, numele afișat ascunde adresa completă, așa că trebuie să apeși pe el ca să vezi ce se află dedesubt. Odată ajuns acolo, uită-te la ultimele două elemente ale domeniului, citite de la dreapta la stânga. Într-o adresă de forma ceva@securitate.bancaxyz.info, domeniul real este bancaxyz.info, nu partea care sună liniștitor.
Tiparele care apar constant: litere schimbate discret (rn în loc de m, un 1 în loc de l), sufixe adăugate la un nume cunoscut, domenii gratuite folosite pentru mesaje care pretind că vin de la o instituție. O bancă nu îți scrie de pe o adresă terminată în gmail.com și nici de pe un domeniu inventat săptămâna trecută. Când ai un dubiu, caută pe factura ta veche sau pe site-ul oficial ce domeniu folosesc în mod normal și compară literă cu literă.
Linkul afișat față de destinația reală
Al doilea indiciu verificabil este ruta pe care te trimite butonul din mesaj. Textul unui link poate fi orice, inclusiv o adresă corectă scrisă frumos, în timp ce destinația efectivă duce în cu totul altă parte.
Pe calculator, treci cu mouse-ul peste link fără să apeși. Adresa reală apare în colțul de jos al ferestrei. Pe telefon, ține degetul apăsat pe link câteva secunde: se deschide un meniu care afișează adresa completă, iar de acolo poți alege să copiezi linkul și să îl citești pe îndelete în notițe. Sună greoi, dar durează mai puțin decât reconstituirea unui cont compromis.
Ce cauți în adresă: domeniul principal, adică ce se află imediat înaintea primei bare oblice simple de după https://. Restul, oricât de lung, e decor. Linkurile scurtate ascund complet destinația, iar un mesaj oficial legat de bani nu are niciun motiv să folosească un scurtător.
Urgența artificială și presiunea pe timp
Toate mesajele de acest tip împing spre o acțiune imediată. Contul va fi suspendat în 24 de ore. Coletul se returnează astăzi. Plata restantă atrage penalizări începând de mâine. Termenul scurt nu e un detaliu de stil, ci mecanismul central: gândirea atentă are nevoie de câteva secunde, iar frica de pierdere le consumă pe toate.
Instituțiile serioase comunică altfel. Un furnizor de utilități trimite notificări repetate, cu intervale de zile, și nu îți cere să rezolvi ceva în cincisprezece minute printr-un buton dintr-un email. O bancă îți blochează o operațiune și te sună sau îți afișează mesajul în aplicație, nu îți transmite un ultimatum pe poșta electronică.
Un al doilea semnal din aceeași familie este promisiunea, nu amenințarea: o rambursare de taxe, un premiu, un bonus de fidelitate care expiră. Funcționează pe același resort, doar că schimbă frica pe entuziasm.
Cum recunoști un email de phishing după ce ți se cere
Un criteriu simplu, aproape fără excepții: nicio organizație legitimă nu îți cere prin email parola, codul PIN, codul CVV de pe spatele cardului sau codul primit prin SMS. Nici nu te trimite către o pagină unde să le introduci pe toate deodată.
Mai există o variantă mai subtilă. Ți se cere să „confirmi identitatea” prin încărcarea unei poze cu buletinul, sau să „actualizezi datele de facturare”. Copia unui act de identitate ajunsă la cine nu trebuie deschide ușa către credite luate pe numele tău, iar recuperarea durează luni.
Iată ce cere, de regulă, un mesaj fals, comparativ cu ce cere unul autentic:
| Mesaj legitim | Mesaj de tip phishing |
|---|---|
| Te informează și te trimite să te autentifici singur | Îți oferă un buton direct către un formular de autentificare |
| Îți folosește numele și date pe care doar furnizorul le are | Se adresează generic: stimate client, dragă utilizator |
| Nu cere niciodată parole sau coduri de card | Cere date complete, uneori și codul primit prin SMS |
| Nu impune un termen de câteva ore | Anunță suspendarea sau penalizarea imediată |
| Are un domeniu constant, verificabil în documente vechi | Are un domeniu apărut recent sau ușor modificat |
Atașamentele neașteptate
Un document pe care nu l-ai cerut este, în sine, un motiv de precauție. Riscul cel mai mare vine de la fișierele executabile și de la arhivele care le ascund, dar și un fișier de birou obișnuit poate conține instrucțiuni care se execută la deschidere, dacă accepți avertismentul afișat de program.
Un tipar frecvent: se trimite un PDF inofensiv, care conține doar o imagine și un buton mare. Butonul duce spre pagina falsă. Fișierul trece de filtre tocmai pentru că nu are nimic periculos în el; rolul lui este să mute clicul într-un loc mai puțin supravegheat.
Dacă documentul pare să vină de la un partener cunoscut, dar sosește fără context, întreabă pe alt canal înainte să îl deschizi. Adresele de email ale firmelor mici sunt compromise destul de des, iar mesajul poate fi autentic ca expeditor și fals ca intenție.
Temele care circulă cel mai des în România
Poveștile se repetă pentru că funcționează. Merită să le ai în minte, ca să le recunoști din prima linie:
- Coletul blocat la vamă sau la curier, cu o taxă mică de plătit imediat, adesea cu logoul unei firme de curierat cunoscute.
- Factura restantă la energie, gaz sau internet, cu amenințarea deconectării în aceeași zi.
- Notificarea bancară despre o tranzacție neautorizată, cu un buton de „anulare” care duce la un formular de autentificare.
- Sporul de trafic pe cont sau alerta de conectare dintr-o altă țară, care te împinge să „securizezi contul” pe loc.
- Rambursarea de taxe sau restituirea unei sume, cu cerere de date de card pentru virament.
- Mesajul de la un coleg sau de la conducere, care cere discret o plată urgentă către un furnizor nou.
Ultima variantă este cea mai costisitoare pentru firme, pentru că nu conține niciun link și niciun atașament, deci trece de aproape orice filtru tehnic. Singura apărare rămâne regula internă: nicio plată nu se schimbă pe baza unui email, ci numai după confirmare telefonică la un număr cunoscut dinainte.
Ce faci concret când primești un astfel de mesaj
Ordinea contează, iar prima regulă este să nu interacționezi cu mesajul în niciun fel. Nu apăsa pe linkuri, nu deschide atașamente, nu răspunde și mai ales nu apăsa pe „dezabonare”, pentru că butonul acela confirmă expeditorului că adresa ta e activă.
- Verifică pe canalul oficial. Deschizi aplicația băncii, contul de utilitate sau site-ul curierului tastând adresa tu, din memorie sau din favorite. Dacă notificarea e reală, o vei găsi și acolo.
- Dacă tot ai nevoie de confirmare, sună la numărul de pe card sau de pe factură, niciodată la numărul din mesaj.
- Raportează mesajul din interfața de email, cu opțiunea de semnalare a fraudei, nu doar ca spam. Într-o firmă, anunță și persoana care se ocupă de IT, ca să verifice dacă a ajuns și la alți colegi.
- Șterge mesajul și golește ulterior și folderul de elemente șterse, ca să nu ajungi să îl redeschizi peste o lună, uitând de ce l-ai păstrat.
Dacă ai dat deja click sau ai introdus datele
Un click simplu, fără să introduci nimic mai departe, înseamnă de obicei doar că expeditorul știe acum că adresa ta e citită. Situația se schimbă când ai completat un formular.
Ordinea pașilor, când e vorba de date bancare: sună imediat la bancă și cere blocarea cardului, apoi verifică tranzacțiile recente și contestă în scris orice sumă necunoscută. Termenele pentru contestare sunt limitate, iar o reclamație depusă în aceeași zi are altă greutate decât una depusă peste trei săptămâni.
Când ai introdus o parolă, schimb-o pe loc, dar începe cu adresa ta de email, pentru că prin ea se resetează toate celelalte conturi. Schimbă apoi parola oriunde ai mai folosit aceeași combinație, activează autentificarea în doi pași și închide sesiunile active de pe alte dispozitive, opțiune disponibilă în setările de securitate ale majorității serviciilor.
Dacă ai deschis un atașament și calculatorul se comportă ciudat, deconectează-l de la rețea și rulează o scanare completă. Pentru un dispozitiv de serviciu, anunță echipa tehnică înainte să încerci să repari singur ceva. Depunerea unei plângeri la poliție are sens mai ales când există un prejudiciu, iar dosarul îți este util și în relația cu banca.
Măsurile care reduc riscul înainte să apară mesajul
Autentificarea în doi pași este singura măsură care transformă o parolă furată într-un incident fără urmări. Preferă aplicațiile generatoare de coduri sau cheile fizice în locul codurilor prin SMS, care pot fi interceptate prin duplicarea cartelei.
Parolele unice pentru fiecare cont contează la fel de mult. Nimeni nu ține minte cincizeci de parole diferite, așa că un manager de parole nu e un moft, ci condiția practică a acestei reguli. Are și un efect secundar util: nu completează automat datele pe un domeniu care nu se potrivește, deci te avertizează exact în momentul în care ai ajuns pe o pagină falsă.
Actualizările la zi pentru sistem, browser și aplicații închid vulnerabilitățile pe care se bazează atacurile automate. Adaugă la asta un obicei simplu: verifică periodic, în conturile importante, lista dispozitivelor conectate și adresa de recuperare. Modificarea adresei de recuperare este primul lucru pe care îl face cineva care ți-a preluat contul, iar observarea ei devreme îți lasă timp să reacționezi.
Restul ține de ritm. Un mesaj care cere o decizie în cinci minute merită, aproape întotdeauna, o pauză de cinci minute.
