Regula celor 30 de secunde
Înainte să dai click pe orice link sau atașament dintr-un mesaj neașteptat, oprește-te 30 de secunde și pune-ți trei întrebări:
- Mă așteptam la acest mesaj?
- Mă grăbește sau mă sperie?
- Îmi cere date, bani sau să deschid ceva?
Dacă răspunsul e „nu, da, da” — e foarte probabil phishing. Verifică pe alt canal înainte să faci orice.
Cele 10 semne
1. Expeditorul „aproape corect”
Uită-te la adresa completă, nu doar la numele afișat. Numele poate fi „Banca Transilvania”, dar adresa poate fi bt-securitate@mail-verificare.com. Atenție și la litere schimbate: paypa1.com în loc de paypal.com, rn în loc de m.
2. Urgența
„În 24 de ore”, „astăzi”, „imediat”, „ultima notificare”. Urgența e făcută ca să nu mai ai timp să verifici.
3. Amenințarea
„Contul va fi blocat”, „veți fi amendat”, „livrarea va fi anulată”. Frica ne face să acționăm fără să gândim.
4. Salutul generic
„Stimate client”, „Dragă utilizator”. Firmele cu care lucrezi îți știu de obicei numele.
5. Linkul care duce în altă parte
Pe calculator, ține mouse-ul deasupra linkului fără să dai click: în colțul de jos al ecranului apare adresa reală. Dacă textul spune „ing.ro” dar adresa e alta — e fals. Pe telefon, ține degetul apăsat pe link ca să vezi adresa.
6. Cererea de date personale
Parolă, cod PIN, codul primit prin SMS, datele cardului. Nicio bancă, niciun curier și nicio instituție nu îți cere aceste date prin e-mail.
7. Atașamentul neașteptat
Fișiere .zip, .exe, .html sau documente Word/Excel care îți cer să „activezi conținutul” sau „macro-urile”. O factură reală vine de obicei ca PDF de la un furnizor pe care îl cunoști.
8. Oferta prea bună
„Ai câștigat”, „rambursare de la ANAF”, „telefon la 1 leu”. Dacă nu te-ai înscris la nimic, nu ai câștigat nimic.
9. Schimbarea de cont bancar
„Am schimbat IBAN-ul, plătiți în contul nou.” La firme, acesta e unul dintre cele mai scumpe semne. Orice schimbare de cont se confirmă telefonic, la un număr pe care îl aveai deja.
10. Ceva pur și simplu „sună ciudat”
Greșeli de exprimare, ton neobișnuit, șeful care îți scrie formal deși vorbiți mereu pe „tu”, cereri la ore ciudate. Instinctul tău contează — dacă ceva nu pare în regulă, verifică.
Atacatorii buni nu mai fac greșeli de gramatică. Cu instrumentele de azi, un e-mail fals poate arăta impecabil. De aceea contează mai mult ce îți cere mesajul decât cât de bine e scris.
Mesaj real vs. mesaj fals
| Mesaj real | Mesaj de phishing |
|---|---|
| Te salută pe nume | „Stimate client” |
| Vine de pe domeniul oficial al firmei | Vine de pe o adresă asemănătoare sau gratuită |
| Te informează, fără presiune | Te grăbește și te amenință |
| Te trimite în aplicația oficială | Îți cere să dai click pe un link din mesaj |
| Nu îți cere parole sau coduri | Îți cere parola, PIN-ul sau codul din SMS |
Ce faci dacă ai primit un astfel de mesaj
- Nu răspunde și nu da click pe nimic din mesaj.
- Raportează-l: la serviciu, trimite-l persoanei de IT sau folosește butonul „Raportează phishing”; acasă, marchează-l ca spam/phishing.
- Verifică pe alt canal dacă ai dubii: sună la banca sau firma respectivă, la numărul de pe site-ul oficial.
- Șterge-l.
Dacă ai dat deja click, citește ce trebuie să faci imediat.
Întrebări frecvente
Cum văd adresa reală a unui link pe telefon?
Ține degetul apăsat pe link (fără să îl atingi scurt). Telefonul îți arată adresa completă și opțiuni precum „Copiază linkul”. Dacă adresa nu e cea a firmei oficiale, nu o deschide.
Un e-mail fără greșeli poate fi phishing?
Da. Multe e-mailuri de phishing actuale sunt scrise perfect și copiază exact designul firmelor reale. Uită-te la ce îți cere mesajul și la adresa expeditorului, nu doar la cum e scris.
Ce fac dacă nu sunt sigur?
Nu face nimic din ce cere mesajul. Contactează firma sau persoana respectivă pe un canal pe care îl cunoști deja — telefonul de pe site-ul oficial sau din agendă — și întreabă.
Vrei să știi cum ar reacționa echipa ta?
Testăm angajații înaintea hackerilor: simulări de phishing realiste, instruire fără sancțiuni și un raport clar pentru conducere.