Ce este phishing-ul? Explicat simplu, pentru oricine

Phishing, pe scurt

Phishing-ul este o înșelătorie în care cineva se dă drept o persoană sau o firmă în care ai încredere — banca ta, un curier, un magazin online, șeful tău — ca să te convingă să faci ceva ce nu ar trebui: să dai click pe un link, să îți scrii parola, să plătești o sumă sau să deschizi un fișier.

Numele vine din englezescul fishing (pescuit): atacatorul „aruncă momeala” către mii de oameni și așteaptă să muște cineva.

Pe unde vine phishing-ul

• E-mail — cea mai des întâlnită formă: „contul tău va fi blocat”, „ai o factură neplătită”, „confirmă livrarea”.
• SMS (se numește smishing) — „coletul tău nu poate fi livrat, plătește taxa de 2 lei”. Vezi ghidul despre SMS-urile false.
• Telefon (se numește vishing) — cineva sună „de la bancă” sau „de la poliție” și îți cere codurile primite prin SMS.
• WhatsApp, Facebook, Instagram — un „prieten” cu contul spart îți cere bani urgent sau un cod.

Cum arată un e-mail de phishing

Ce e în neregulă aici? Adresa nu e a băncii, salutul e generic, există o amenințare („blocare definitivă”) și o limită de timp („24 de ore”). Băncile nu îți cer niciodată datele printr-un link primit pe e-mail. Am explicat toate aceste semne în ghidul cu cele 10 semne de recunoaștere.

De ce cad oamenii în capcană

Nu pentru că sunt naivi. Phishing-ul e construit ca să exploateze reacții normale, omenești:

• Graba — „ai doar 2 ore”. Când ești presat, nu mai verifici.
• Frica — „contul va fi blocat”, „vei primi amendă”.
• Încrederea — mesajul pare de la cineva cunoscut: banca, șeful, un furnizor.
• Curiozitatea — „vezi cine ți-a vizitat profilul”, „noua grilă de salarii”.
• Lăcomia sau bucuria — „ai câștigat un telefon”, „ai o rambursare de la ANAF”.

Ce vor de fapt atacatorii

• Parola ta — de la e-mail, bancă, Facebook. Cu ea îți pot goli contul sau pot păcăli alți oameni în numele tău.
• Datele cardului și codurile primite prin SMS — ca să facă plăți în locul tău.
• Să instaleze un program malițios — prin atașamente sau aplicații false.
• Bani direct — prin facturi false sau cereri „urgente” de transfer. La firme, aceasta e una dintre cele mai scumpe forme; am scris despre ea în ghidul despre frauda cu factura falsă.

Cum te aperi: 5 reguli simple

1. Oprește-te când simți urgență. Orice mesaj care te grăbește merită 30 de secunde de verificare.
2. Nu da click pe linkuri din mesaje neașteptate. Intră pe site-ul băncii sau al curierului scriind singur adresa sau din aplicația oficială.
3. Nu da niciodată codurile primite prin SMS. Nimeni legitim nu ți le cere — nici banca, nici poliția.
4. Verifică pe alt canal. Dacă „șeful” îți cere un transfer pe e-mail, sună-l la numărul pe care îl ai deja.
5. Activează verificarea în doi pași la e-mail și la rețelele sociale. Chiar dacă îți fură parola, nu pot intra fără al doilea cod.

Întrebări frecvente