Sună imediat la bancă, la numărul de pe spatele cardului, și cere blocarea cardului. Apoi continuă cu pașii de mai jos. Fiecare minut contează.
Află în ce situație ești
| Ce ai făcut | Cât de grav e | Unde mergi |
|---|---|---|
| Doar ai deschis e-mailul | De obicei nu e o problemă | Raportează-l și șterge-l |
| Ai dat click, dar nu ai scris nimic | Risc mic | Pasul A |
| Ți-ai scris parola pe pagină | Risc mare | Pasul B |
| Ai dat datele cardului sau codul din SMS | Urgent | Pasul C |
| Ai descărcat sau deschis un fișier | Risc mare | Pasul D |
A. Ai dat doar click, fără să scrii nimic
- Închide pagina. Nu completa nimic.
- Dacă s-a descărcat ceva automat, nu deschide fișierul — șterge-l.
- Rulează o scanare cu antivirusul (pe Windows, Windows Security e suficient).
- La serviciu, anunță persoana de IT — chiar dacă ți se pare că nu s-a întâmplat nimic. Pentru ei e o informație valoroasă: poate și alți colegi au primit același mesaj.
B. Ți-ai scris parola pe pagina falsă
- Schimbă imediat parola contului respectiv — intrând pe site-ul oficial, nu din linkul primit.
- Schimbă parola peste tot unde ai folosit-o. Dacă aceeași parolă e și la e-mail, și la Facebook, și la bancă, atacatorii o vor încerca peste tot.
- Activează verificarea în doi pași (cod prin SMS sau aplicație) dacă nu era deja activă.
- Verifică sesiunile active: în setările contului există de obicei „Dispozitive conectate” sau „Activitate recentă”. Deconectează tot ce nu recunoști.
- Verifică regulile din e-mail: atacatorii adaugă uneori reguli care redirecționează sau șterg automat mesajele. Uită-te în setări la „Redirecționare” și „Reguli/Filtre”.
- Anunță-ți contactele dacă e vorba de e-mail sau rețele sociale — s-ar putea să primească mesaje false „de la tine”.
C. Ai dat datele cardului sau codul din SMS
- Sună la bancă la numărul oficial și cere blocarea cardului.
- Verifică tranzacțiile din aplicația băncii și semnalează orice plată pe care nu o recunoști — banca îți explică procedura de contestare.
- Dacă ai pierdut bani, depune plângere la Poliție. Păstrează mesajul, linkul și capturi de ecran ca dovezi.
D. Ai deschis un atașament sau ai instalat ceva
- Deconectează dispozitivul de la internet (scoate cablul, oprește Wi-Fi-ul).
- La serviciu, anunță imediat IT-ul și nu mai folosi calculatorul până nu îl verifică cineva.
- Acasă, rulează o scanare completă cu antivirusul. Dacă ai dubii, cere ajutorul unui specialist.
- De pe alt dispozitiv, curat, schimbă parolele importante (e-mail, bancă).
Unde raportezi
- La serviciu: persoanei sau echipei de IT, cât mai repede.
- Banca: la numărul oficial, pentru orice legat de card sau cont.
- DNSC (Directoratul Național de Securitate Cibernetică): incidentele de securitate cibernetică se pot raporta la numărul 1911 sau pe dnsc.ro.
- Poliția: dacă ai pierdut bani sau ți-au fost furate datele.
Phishing-ul păcălește zilnic oameni atenți și experimentați — e construit exact pentru asta. Important nu e că ai dat click, ci că acționezi repede și spui cuiva. La firme, angajații care raportează imediat o greșeală opresc adesea atacul înainte să ajungă la alții.
Întrebări frecvente
Dacă am dat doar click, mi-au furat datele?
De cele mai multe ori nu. Pagina falsă obține date doar dacă le scrii tu. Totuși, închide pagina, nu descărca nimic, scanează dispozitivul și, la serviciu, anunță IT-ul.
Trebuie să schimb parola dacă nu am scris-o?
Nu e obligatoriu, dar dacă ai cea mai mică îndoială, schimb-o. Durează două minute și elimină riscul.
Să spun la serviciu că am greșit?
Da, cât mai repede. O raportare rapidă îi permite echipei IT să blocheze atacul și să îi protejeze pe colegi. Firmele care fac instruire corectă nu sancționează angajații care raportează.
Vrei să știi cum ar reacționa echipa ta?
Testăm angajații înaintea hackerilor: simulări de phishing realiste, instruire fără sancțiuni și un raport clar pentru conducere.