Phishingul este o formă de înșelătorie în care atacatorul se dă drept o sursă de încredere, cum ar fi o bancă, un curier, o instituție sau chiar un prieten, ca să te convingă să îi dai parole, date de card sau coduri de confirmare. Numele vine de la cuvântul englezesc pentru pescuit: atacatorul aruncă o momeală și așteaptă să muște cineva.
Vestea bună este că aproape orice mesaj de phishing lasă urme. Odată ce știi unde să te uiți, poți recunoaște în câteva secunde majoritatea tentativelor, fie că vin pe e-mail, prin SMS, la telefon sau printr-un cod QR lipit pe un afiș.
Cum funcționează o înșelătorie de tip phishing
Phishingul funcționează în trei pași: o momeală credibilă, o presiune care te face să acționezi repede și o capcană care îți colectează datele. Atacatorul nu are nevoie să spargă niciun sistem, pentru că îi dai tu, de bunăvoie, cheile.
- Momeala: un mesaj care pare să vină de la cineva cunoscut și care are un motiv plauzibil (colet, factură, rambursare, cont blocat).
- Presiunea: un termen scurt, o amenințare sau o ofertă care expiră („ultima notificare”, „contul va fi suspendat în 24 de ore”).
- Capcana: un link spre o pagină care imită perfect site-ul real, un atașament infectat sau un număr de telefon la care „te ajută” un fals operator.
Ce se întâmplă cu datele după aceea depinde de scop. Parolele sunt folosite imediat sau vândute, datele de card sunt folosite pentru plăți online, iar codurile primite prin SMS servesc la confirmarea unor tranzacții pe care tu nici nu le vezi. Phishingul este cea mai frecventă poartă de intrare descrisă în ghidul complet de securitate online.
Canalele prin care ajunge phishingul
Phishingul nu mai înseamnă doar e-mailuri, ci orice canal prin care poți primi un mesaj sau un apel. Fiecare variantă are un nume propriu, folosit și în avertizările autorităților.
| Variantă | Canal | Exemplu tipic |
|---|---|---|
| Phishing clasic | factură neplătită cu link de plată | |
| Smishing | SMS sau aplicație de mesagerie | colet reținut, taxă mică de livrare |
| Vishing | apel telefonic | fals angajat al băncii care cere coduri |
| Quishing | cod QR | cod lipit peste cel real la o parcare sau într-o scrisoare |
| Phishing pe rețele sociale | mesaje private, anunțuri | concurs câștigat, cont care va fi închis |
| Spear phishing | e-mail personalizat | mesaj care citează colegi, proiecte sau facturi reale |
Codurile QR, o capcană mai nouă
Un cod QR nu îți arată adresa înainte să îl scanezi, așa că poate duce oriunde. Atacatorii lipesc coduri false peste cele de plată de la parcări sau trimit scrisori care cer „actualizarea datelor” prin scanare. Telefonul îți afișează adresa înainte să o deschidă; citește-o. Cum codifică un astfel de pătrat informația afli din articolul despre codurile QR.
Phishingul țintit
Spear phishingul este varianta personalizată: atacatorul află dinainte numele colegilor, furnizorilor sau ale rudelor tale, de obicei din rețelele sociale, și scrie un mesaj care pare perfect normal. În firme, forma cea mai păgubitoare este e-mailul în care un „director” sau un „furnizor” cere schimbarea contului bancar pentru o plată. Aceste metode țin deja de ingineria socială, unde manipularea contează mai mult decât tehnologia.
Semnalele unui mesaj fals
Un mesaj de phishing se trădează aproape întotdeauna prin combinația dintre urgență și o cerere pe care sursa reală nu ar face-o niciodată. Ia fiecare semnal de mai jos ca pe un motiv de verificare, nu neapărat ca pe o dovadă.
- Urgența: termene de ore, amenințări cu blocarea contului, amenzi sau acțiuni în instanță.
- Cererea de date sensibile: parolă, PIN, cod CVV, coduri primite prin SMS. Nicio bancă sau instituție nu le cere pe mesaj ori la telefon.
- Sume mici și ciudate: taxe de câțiva lei pentru livrare sau vamă, menite să pară inofensive. Scopul real este cardul tău, nu suma.
- Salutul generic: „Stimate client” în loc de numele tău, deși sursa reală te cunoaște.
- Expeditorul nepotrivit: adresa de e-mail sau numărul de telefon nu are legătură cu organizația.
- Linkuri scurtate sau ciudate: adrese care nu conțin numele organizației sau îl conțin într-o poziție greșită.
- Atașamente neașteptate: arhive, documente care cer activarea macrocomenzilor sau fișiere cu extensie dublă.
- Oferte prea bune: câștiguri la concursuri la care nu te-ai înscris, investiții cu profit garantat.
Greșelile de ortografie erau odinioară un semnal sigur, dar nu mai sunt. Instrumentele de traducere și de generare a textului produc acum mesaje corecte gramatical, așa că un text impecabil nu dovedește nimic.
Atenție: Numele afișat al expeditorului se poate seta liber. Un e-mail poate apărea ca venind de la „Banca ta” chiar dacă adresa reală este cu totul alta. Verifică adresa completă, nu doar numele.
Cum citești corect o adresă web
Partea care contează într-o adresă web este domeniul înregistrat, adică ultimele două segmente dinaintea primului „/” (de exemplu „exemplu.ro”). Tot ce se află în stânga lui poate fi ales liber de oricine deține domeniul, iar atacatorii exploatează exact această regulă.
Ia ca exemplu o bancă imaginară cu adresa banca-exemplu.ro:
| Adresă | Cine o controlează | Verdict |
|---|---|---|
| online.banca-exemplu.ro/cont | banca | legitimă |
| banca-exemplu.ro.verificare-cont.com | proprietarul lui verificare-cont.com | falsă |
| banca-exemplu-securitate.ro | oricine a înregistrat acest domeniu nou | suspectă |
| bamca-exemplu.ro | un domeniu cu o literă schimbată | falsă |
| verificare.com/banca-exemplu.ro | proprietarul lui verificare.com | falsă |
Trucurile cu litere
Typosquattingul înseamnă înregistrarea unor domenii cu greșeli de tastare plauzibile: o literă dublată, două litere inversate, „rn” în loc de „m”. O variantă mai sofisticată folosește caractere din alte alfabete care arată identic cu cele latine, de exemplu un „a” chirilic. Browserele moderne afișează adesea astfel de domenii în forma lor tehnică, care începe cu „xn--”, tocmai ca să le poți observa.
Cum ajungi la adresa corectă
Mecanismul prin care browserul transformă un nume într-o adresă de server este explicat în DNS-ul explicat: cum găsește browserul un site. Practic, cea mai sigură metodă este să nu depinzi deloc de linkul primit: scrie singur adresa, folosește un semn de carte salvat sau deschide aplicația oficială.
Sfat: Managerul de parole este și un detector de phishing. Dacă nu îți propune completarea automată a parolei pe o pagină care arată ca a băncii tale, este foarte probabil ca adresa să nu fie cea reală. Detalii în Parolele puternice și managerele de parole explicate.
De ce lacătul din browser nu garantează nimic
Lacătul din bara de adrese înseamnă doar că legătura dintre tine și site este criptată, nu că site-ul este cine pretinde că este. Certificatele de bază se obțin gratuit și automat pentru orice domeniu, inclusiv pentru cele create de atacatori.
Cu alte cuvinte, o pagină falsă de tip „banca-exemplu-securitate.ro” poate avea lacăt la fel de bine ca pagina reală. Lacătul îți spune că nimeni de pe drum nu poate citi ce trimiți, dar nu îți spune cui trimiți. Ce verifică de fapt un certificat digital afli în articolul despre HTTPS și certificate.
Semne utile pe pagina în sine:
- pagina cere direct datele cardului sau codul primit prin SMS, fără să te fi autentificat;
- butoanele și linkurile secundare nu funcționează sau duc toate în același loc;
- după ce introduci datele, apare o eroare și ești trimis pe site-ul real (ca să nu bănuiești nimic);
- domeniul este foarte nou sau nu are nicio legătură cu numele afișat pe pagină.
Scenarii frecvente și cum le dejoci
Majoritatea tentativelor urmează câteva scenarii repetate, care se schimbă doar ca ambalaj. Dacă le recunoști tiparul, nu mai contează ce logo poartă mesajul.
Coletul care așteaptă o taxă
Primești un SMS că un colet nu poate fi livrat până nu plătești o taxă de câțiva lei. Linkul duce la un formular de card. Dacă aștepți un colet, verifică statusul din aplicația sau de pe site-ul curierului, scriind tu adresa; nu folosi linkul din mesaj.
Rambursarea de la o instituție
Un e-mail care imită o instituție fiscală îți anunță o sumă de recuperat și cere datele cardului „pentru virament”. Instituțiile publice nu îți cer datele cardului ca să îți restituie bani; informațiile reale le găsești doar în spațiul tău personal de pe portalul oficial.
Contul blocat sau tranzacția suspectă
Un mesaj sau un apel te anunță că ți-a fost compromis contul bancar. Urmează cererea de a confirma un cod, de a instala o aplicație de „asistență” sau de a muta banii într-un „cont sigur”. Închide și sună la numărul de pe spatele cardului. O bancă nu îți cere niciodată să muți bani pentru a-i proteja.
Prietenul care are nevoie urgentă de ajutor
Un contact cunoscut îți scrie că a rămas fără bani sau îți cere un cod primit prin SMS „din greșeală”. Contul lui a fost probabil preluat. Sună-l pe numărul pe care îl știi. Atenție și la mesajele vocale: imitarea vocii cu ajutorul inteligenței artificiale este descrisă în Deepfake-urile: cum sunt create și cum le recunoști.
Ce faci dacă ai dat click sau ai introdus date
Reacția corectă depinde de ce ai făcut efectiv, iar viteza contează mai mult decât orice altceva. Doar deschiderea unei pagini rareori produce pagube; completarea unui formular cu date personale sau instalarea unui fișier cer măsuri imediate.
| Situația | Ce faci imediat |
|---|---|
| Ai deschis doar linkul | închizi pagina, nu introduci nimic, ștergi mesajul |
| Ai introdus o parolă | o schimbi imediat, închizi sesiunile active, activezi al doilea factor |
| Ai introdus date de card | suni la bancă pe numărul oficial și ceri blocarea cardului |
| Ai dat un cod primit prin SMS | anunți banca sau serviciul respectiv fără întârziere |
| Ai deschis un atașament sau ai instalat ceva | deconectezi dispozitivul de la internet și ceri ajutor specializat |
Dacă ai folosit aceeași parolă și în alte locuri, schimb-o peste tot, începând cu e-mailul principal. Al doilea factor de autentificare limitează mult paguba unei parole furate; tipurile disponibile sunt comparate în Autentificarea în doi pași (2FA): tipuri și avantaje.
Raportarea
Raportează mesajul ca spam sau phishing direct din aplicația de e-mail sau de mesagerie, ca să fie blocat și pentru alții. Tentativele de fraudă pot fi semnalate Directoratului Național de Securitate Cibernetică (DNSC), iar dacă ai pierdut bani depui plângere la poliție și anunți banca. Păstrează capturi de ecran, adresa expeditorului și ora primirii.
Cum reduci șansele să mai ajungă la tine
Nu poți opri complet mesajele de phishing, dar poți face ca acelea care ajung să nu mai aibă efect. Apărarea cea mai bună combină câteva setări cu un obicei.
- Activează filtrele de spam și phishing ale serviciului de e-mail și raportează mesajele care trec de ele.
- Folosește passkey-uri unde sunt disponibile: sunt legate de adresa reală a site-ului și nu pot fi folosite pe o pagină falsă, cum explică Passkey-urile: cum înlocuiesc parolele clasice.
- Nu publica pe rețelele sociale detalii despre bancă, curieri folosiți sau locul de muncă, care fac mesajele țintite mai credibile.
- Vorbește cu părinții și bunicii despre scenariile de mai sus; ei sunt adesea ținta preferată.
- Fă-ți un reflex din a nu folosi niciodată linkul primit pentru acțiuni care implică bani sau parole.
Pe scurt: cum nu cazi în capcana phishingului
Phishingul exploatează încrederea și graba, nu slăbiciuni tehnice. Un mesaj care pare oficial, cere date sensibile și te presează cu un termen scurt trebuie verificat pe alt canal, iar adresa reală a paginii contează mai mult decât logoul, lacătul sau corectitudinea textului.
De reținut:
- nicio bancă sau instituție nu îți cere parola, PIN-ul sau codurile primite prin SMS;
- citește domeniul înregistrat, chiar înaintea primului „/”, nu începutul adresei;
- lacătul arată doar criptarea, nu identitatea site-ului;
- nu folosi linkul primit, deschide singur aplicația sau site-ul oficial;
- dacă ai introdus date, acționează imediat: schimbă parola sau sună la bancă.
Întrebări frecvente
Pot fi infectat doar deschizând un e-mail de phishing?
În mod normal, nu. Riscul apare când dai click pe link și introduci date sau când deschizi un atașament; simpla citire a mesajului într-o aplicație actualizată este sigură în marea majoritate a cazurilor.
De ce primesc mesaje de phishing dacă nu am dat nimănui numărul?
Numerele de telefon și adresele de e-mail circulă din scurgeri de date, din liste cumpărate sau sunt generate la întâmplare. Faptul că primești un mesaj nu înseamnă că ai fost ținta cuiva anume.
Un mesaj cu numele meu corect poate fi phishing?
Da. Numele, adresa și chiar ultimele cifre ale cardului pot proveni din scurgeri de date mai vechi. Datele personale corecte nu dovedesc că expeditorul este cel real.
Ce fac cu un SMS de phishing primit pe telefon?
Nu răspunde și nu deschide linkul. Raportează-l ca spam din aplicația de mesaje, blochează numărul și șterge mesajul; dacă imită banca ta, poți anunța și banca pe canalele oficiale.
Este periculos să răspund la un e-mail suspect cu „dezabonare”?
Da, poate fi. Un răspuns sau un click pe „dezabonare” confirmă că adresa ta este activă și poate aduce și mai multe mesaje. Pentru mesajele clar frauduloase, folosește doar funcția de raportare a aplicației.
