Phishingul este o metodă de fraudă prin care atacatorii încearcă să obțină parole, date bancare sau acces la conturi, folosind mesaje care par să vină de la instituții și companii cunoscute. E-mailurile pot copia sigla, culorile și formulările unui serviciu real. De aceea, aspectul profesionist al mesajului nu este o dovadă că acesta este autentic.
Verifică expeditorul, nu doar numele afișat
Numele expeditorului poate fi falsificat sau ales astfel încât să pară familiar. Deschide detaliile mesajului și verifică adresa completă. Fii atent la domenii care conțin litere în plus, cratime neobișnuite sau terminații diferite. Totuși, nici o adresă aparent corectă nu garantează singură autenticitatea: conturile reale pot fi compromise, iar unele mesaje legitime pot fi trimise prin platforme terțe.
Analizează linkurile înainte de accesare
Pe calculator, poți poziționa cursorul deasupra unui link pentru a vedea destinația, fără să îl deschizi. Pe telefon, ține apăsat pentru a previzualiza adresa, dar nu continua dacă domeniul pare suspect. Nu introduce parola după ce ai ajuns dintr-un mesaj neașteptat pe o pagină de autentificare. Deschide manual site-ul oficial dintr-un semn de carte sau din aplicația instalată.
Semnale de alarmă frecvente
- Mesajul impune o urgență neobișnuită sau amenință cu blocarea contului.
- Solicită parole, coduri de verificare sau date bancare.
- Conține atașamente neașteptate sau fișiere cu extensii duble.
- Are formulări neobișnuite, greșeli sau un context care nu se potrivește.
- Promite premii, rambursări sau livrări pe care nu le aștepți.
Un singur semn nu stabilește automat că mesajul este fraudulos. Analizează contextul și confirmă solicitările printr-un canal separat, de exemplu numărul oficial de pe site-ul instituției. Nu folosi numărul sau linkul inclus în mesajul suspect.
Ce faci dacă ai apăsat deja
Dacă ai deschis doar linkul, închide pagina și nu introduce date. Dacă ai introdus parola, schimb-o imediat folosind site-ul oficial, deconectează sesiunile necunoscute și activează autentificarea în doi pași. Dacă ai furnizat date bancare, contactează banca prin canalul oficial. Dacă ai descărcat sau executat un fișier, deconectează dispozitivul de la rețea dacă suspectezi o infectare și rulează o verificare de securitate cu un instrument actualizat.
Raportează și șterge mesajul
Folosește opțiunea Raportează phishing sau Raportează spam din clientul de e-mail. Nu răspunde atacatorului și nu redirecționa mesajul către colegi fără avertisment. În organizații, informează administratorul IT sau responsabilul de securitate, mai ales dacă mesajul a fost primit de mai multe persoane.
Google oferă recomandări suplimentare în ghidul despre identificarea și raportarea mesajelor suspecte. Protejarea comunicării digitale este la fel de importantă ca protejarea prezenței publice și a materialelor de promovare, inclusiv stickere decorative. Mai multe articole găsești pe YulY.
