Cum verifici dacă un link este sigur înainte să dai clic pe el

Pentru a verifica dacă un link este sigur, poți afișa adresa reală fără să dai clic, o citești de la dreapta la stânga până la domeniul principal și te întrebi dacă mesajul care ți-l trimite este așteptat și credibil. Niciun truc nu garantează siguranța complet, dar câteva verificări simple elimină majoritatea capcanelor. Când ai dubii, cel mai sigur este să nu deschizi linkul și să intri direct pe site-ul oficial.

Cum vezi unde duce un link fără să-l deschizi?

Pe calculator, poziționează cursorul peste link fără să dai clic, iar adresa reală apare în colțul ferestrei browserului. Pe telefon, ține apăsat pe link până apare un meniu de previzualizare sau de copiere, fără a-l deschide. Textul afișat și adresa reală pot fi diferite: un link care scrie „banca ta” poate duce oriunde.

Compară adresa cu ce te aștepți. Dacă un mesaj pretinde că e de la un curier sau de la o bancă, dar adresa nu aparține acelei firme, ai un semnal clar de alarmă. Despre mesajele care folosesc astfel de capcane poți citi în materialul despre smishing și vishing, fraudele prin SMS și apel telefonic.

Cum citești corect o adresă web?

Partea care contează este domeniul, adică ce se află imediat înainte de prima bară oblică, citit de la dreapta spre stânga. În adresa „banca.exemplu.ro/login”, domeniul principal este „exemplu.ro”, iar „banca” este doar un subdomeniu. Atacatorii folosesc adesea un nume cunoscut ca subdomeniu al unui domeniu complet diferit, sperând că nu citești mai departe.

Iată semnale frecvente care merită atenție:

• Litere schimbate sau adăugate, cum ar fi un „l” înlocuit cu „1” sau o literă dublată.
• Domenii neobișnuite sau foarte lungi, cu multe cratime și cuvinte lipite.
• Prea multe subdomenii înșirate, care ascund domeniul real.
• Linkuri scurtate, la care nu vezi destinația înainte de a deschide.
• Caractere speciale în adresă, în special un „@” în mijloc.

Ce rol are lăcățelul din browser?

Lăcățelul indică doar că legătura cu site-ul este criptată, nu că site-ul este de încredere. Chiar și site-urile false pot avea certificat și pot afișa lăcățelul. De aceea, prezența lui nu este o dovadă de siguranță. Contează adresa, contextul și ce ți se cere să faci pe pagină.

Ce întrebări să-ți pui despre mesajul care conține linkul?

Contextul spune adesea mai mult decât adresa. Pune-ți câteva întrebări înainte să acționezi:

1. Aștept acest mesaj sau este neașteptat?
2. Mi se cere urgent să acționez, sub presiunea unei amenințări sau a unei oferte?
3. Mi se cer date personale, parole sau coduri primite prin SMS?
4. Expeditorul este cu adevărat cine pretinde că este?

Presiunea de timp este un instrument clasic de manipulare, pentru că te face să nu mai verifici. Tehnica poartă numele de inginerie socială. Dacă observi un mesaj care te grăbește, încetinește și verifică, iar când ai dubii, caută numărul sau site-ul oficial independent de mesaj.

Ce faci dacă ai dat deja clic?

Dacă ai dat clic pe un link suspect, păstrează calmul și acționează rapid, dar metodic. Închide pagina și nu introduce nicio informație. Dacă ai completat o parolă, schimb-o imediat pe serviciul respectiv și oriunde ai mai folosit-o, apoi activează verificarea în doi pași. Ghidul despre scurgerile de date și ce faci dacă parola ți-a fost expusă te ajută cu pașii următori.

Dacă ai descărcat un fișier, rulează o scanare cu o aplicație de securitate de încredere și nu-l deschide. În cazul în care ai introdus date de card, contactează banca pentru a bloca sau a monitoriza cardul, iar pentru o situație concretă cere sfatul instituției sau al unui specialist. Despre protecția la plăți mai multe poți citi în materialul despre plățile online în siguranță.

Ce obiceiuri te protejează pe termen lung?

Cele mai bune protecții sunt obiceiurile mici, repetate. Intră pe site-urile importante scriind tu adresa sau folosind un marcaj salvat, nu din mesaje. Păstrează actualizat browserul și sistemul, fiindcă multe actualizări închid breșe exploatate de linkurile rău intenționate. Verifică și permisiunile aplicațiilor de pe telefon, pe baza materialului despre permisiunile aplicațiilor, ce accepți și ce refuzi. Pentru mai multe sfaturi, parcurge categoria Securitate online.

Pe scurt

• Poți vedea adresa reală a unui link fără să dai clic, prin trecerea cursorului sau apăsarea lungă.
• Domeniul real se citește de la dreapta spre stânga, înainte de prima bară oblică.
• Lăcățelul arată doar o conexiune criptată, nu un site de încredere.
• La mesaje urgente sau neașteptate, intră singur pe site-ul oficial.