Ce este smishing-ul
Smishing vine de la SMS + phishing: aceeași înșelătorie ca pe e-mail, dar prin mesaj text sau WhatsApp. Atacatorii trimit mii de SMS-uri deodată, pe numere luate din baze de date sau generate la întâmplare.
Cele mai frecvente tipuri
Curierul cu taxa mică
Suma e mică tocmai ca să nu te gândești de două ori. Scopul real nu sunt cei 3 lei, ci datele cardului, pe care le vor folosi pentru plăți mult mai mari.
Banca și „contul blocat”
Pagina arată identic cu cea a băncii. După ce îți scrii utilizatorul și parola, ți se cere și codul primit prin SMS — iar cu el atacatorii confirmă o plată sau adaugă telefonul lor ca dispozitiv de încredere.
Instituții: ANAF, amenzi, rovinieta
„Ai o rambursare de impozit”, „ai o amendă neplătită”, „rovinieta expiră azi”. Instituțiile nu îți trimit linkuri de plată prin SMS de pe numere necunoscute.
„Mamă, mi s-a stricat telefonul”
Pe WhatsApp, de pe un număr nou: „Sunt eu, mi-am schimbat numărul, am nevoie urgent de bani”. Sună persoana la numărul vechi înainte să trimiți orice.
Semnele de recunoaștere
- Nu așteptai nimic — sau așteptai un colet, dar mesajul vine de la un număr necunoscut.
- Linkul are o adresă ciudată: domenii lungi, cu cratime, terminații ca
.info,.top,.xyz, sau linkuri scurtate. - Ți se cere să plătești sau să confirmi date printr-un link.
- Urgență: „azi”, „în 24 de ore”, „ultima notificare”.
- Ți se cere codul primit prin SMS. Acesta e semnalul cel mai clar: codul nu se dă nimănui, niciodată.
Nu deschide linkuri din SMS-uri neașteptate. Dacă ai dubii, intră direct în aplicația oficială a curierului sau a băncii ori pe site-ul lor scriind singur adresa. Dacă există cu adevărat o problemă, o vei vedea acolo.
Ce faci
- Nu răspunde și nu apăsa pe link.
- Blochează numărul și raportează mesajul ca spam din aplicația de mesaje.
- Dacă ai apăsat și ai introdus date, urmează pașii din ghidul de urgență — începând cu un telefon la bancă.
Protejează-ți familia
Părinții și bunicii sunt ținte frecvente. Câteva lucruri simple pe care le poți face împreună cu ei:
- Spune-le clar: „Banca nu îți cere niciodată codul din SMS. Dacă cineva ți-l cere, închide.”
- Stabiliți o regulă: înainte de orice plată cerută prin mesaj, te sună pe tine.
- Instalează-le aplicațiile oficiale ale băncii și ale curierilor folosiți, ca să nu mai aibă nevoie de linkuri.
Întrebări frecvente
Am apăsat pe link dar nu am scris nimic. E grav?
De obicei nu. Închide pagina și nu descărca nimic. Dacă ți s-a cerut să instalezi o aplicație, nu o instala. Dacă ai instalat ceva, cere ajutorul unui specialist.
De unde au numărul meu?
Numerele de telefon circulă în baze de date scurse sau sunt generate automat. Faptul că primești un astfel de SMS nu înseamnă că ai greșit cu ceva.
Cum știu dacă un colet e real?
Intră în aplicația oficială a curierului sau pe site-ul magazinului de unde ai comandat și verifică numărul de urmărire. Nu folosi linkul din SMS.
Vrei să știi cum ar reacționa echipa ta?
Testăm angajații înaintea hackerilor: simulări de phishing realiste, instruire fără sancțiuni și un raport clar pentru conducere.