Mail de la „bancă” la 11 noaptea, cu link urgent? Sau notificare că ți-ai câștigat un premiu la un concurs la care nici nu te-ai înscris? Asta miroase a phishing. În rândurile de mai jos găsești, pe concret, cum recunoști un email fals și ce faci ca să nu pici în capcană.

Ce înseamnă, de fapt, un astfel de atac și la ce se urmărește

În termeni simpli, un atac de phishing este o încercare de a te păcăli să oferi date sensibile: parole, coduri de card, CNP, copii de buletin sau chiar bani. Totul se face printr-un mesaj care pare legitim, de la o bancă, o firmă cunoscută sau chiar un coleg.

De obicei, emailul fals te împinge să dai click pe un link sau să deschizi un atașament. Pagina deschisă arată ca site-ul real, dar este o copie. Tu completezi datele, iar ele ajung direct la atacatori, nu la firmă.

Nu se întâmplă doar „la alții”. O adresă de email veche, un cont de social media expus sau un site unde te-ai înscris cu ani în urmă pot fi suficiente ca să ajungi pe o listă de țintă.

Semne clare că emailul este fals

Niciun filtru de spam nu te protejează complet, așa că e bine să înveți câteva indicii pe care să le cauți din reflex. Nu trebuie să fii IT-ist, ci doar să arunci o privire atentă înainte să dai click.

Primul semn: adresa expeditorului. Nu numele afișat contează, ci ce scrie după „@”. Un mesaj „de la bancă” trimis de pe o adresă de tipul „[email protected]” este aproape sigur fals.

Al doilea: tonul mesajului. Când vezi formulări de genul „contul va fi blocat în 24 de ore”, „trebuie să acționezi imediat” sau „ultimul avertisment”, ridică sprânceana. Instituțiile serioase nu își panichează clienții așa.

Al treilea: greșelile de scriere. Multe emailuri false au litere în plus sau în minus în numele companiei, spații ciudate, formulări stângace ori fraze traduse prost. Nu întotdeauna, dar suficient de des cât să fie un semnal.

  • link-uri care duc pe domenii suspecte sau ușor modificate (de exemplu „netfIix.com” cu i mare în loc de l mic);
  • atașamente cu extensii dubioase, de tip „.exe” sau „.scr”, mascate sub iconiță de document sau factură.

Un alt indicator: emailul nu te identifică clar. Multe mesaje de tip phishing folosesc formule generale de salut, gen „Stimate client”, fără numele tău complet, fără date corecte despre cont sau serviciu.

Cum verifici rapid dacă un email este sigur

Când ceva ți se pare „ușor dubios”, oprește-te și fă câteva verificări simple. Îți ia mai puțin de un minut și te pot scuti de mult stres după.

În primul rând, verifică adresa reală a expeditorului. Apasă pe nume și uită-te la adresa completă. Un mesaj de la bancă ar trebui să vină de pe un domeniu oficial, de tipul „@”, „@”, nu de pe combinații obscure.

Apoi, treci cu mouse-ul (fără să dai click) peste link. În partea de jos a ecranului sau lângă cursor vei vedea adresa completă spre care duce. Dacă textul scrie „”, dar linkul real e „.security-check-login.info”, închide imediat mesajul.

Un truc simplu: nu da click pe linkurile din emailuri importante. Dacă „banca” îți spune să îți verifici contul, intră tu direct în aplicația oficială sau tastează manual adresa site-ului în browser. La fel pentru firme de curierat, ANAF, magazine online.

Poți căuta și bucăți din text pe Google, cu tot cu ghilimele. Multe campanii de phishing sunt deja semnalate, iar formulările lor apar copiate pe diverse site-uri de securitate cibernetică.

Ce faci dacă ai dat totuși click sau ai introdus datele

Se întâmplă. Ești obosit, grăbit, verifici emailul de pe telefon în autobuz și apeși pe link înainte să îți dai seama. Contează foarte mult ce faci în următoarele minute.

Dacă ai introdus datele cardului, contactează imediat banca, la numărul de pe spatele cardului sau din aplicația oficială. Spune clar că suspectezi un phishing și întreabă ce opțiuni ai: blocarea cardului, schimbarea datelor, monitorizare tranzacții.

Dacă ai introdus doar user și parolă pentru un site, schimbă parola instant, din sursa oficială, nu din linkul primit pe email. Activează, dacă există, autentificarea în doi pași (cod prin SMS sau aplicație). Apoi uită-te la istoricul de logări și de acțiuni din cont.

  • schimbă parolele și nu refolosi aceeași parolă pe mai multe site-uri;
  • rulează un antivirus actualizat, mai ales dacă ai descărcat sau deschis un fișier atașat;
  • anunță și alte persoane implicate (de exemplu, colegi, dacă emailul părea „de la IT”).

Când emailul viza o firmă – de exemplu, o plată „urgentă” cerută de „director” – anunță imediat în interior: contabilitate, manager, IT. Mai bine ridici o alarmă falsă decât să ajungă banii într-un cont greșit.

Cum îți construiești un reflex de siguranță la emailuri

Cea mai bună protecție nu este un program sau un buton magic, ci un mic obicei: să nu acționezi impulsiv când primești un mesaj alarmant. Respiră, verifică, apoi reacționează.

Poți porni de la o regulă simplă: când vezi urgență plus link plus date personale, ridici o barieră mentală. În minte, tratezi totul ca phishing până demonstrezi contrariul, nu invers.

Folosește parole diferite pentru serviciile importante și un manager de parole, ca să nu le ții în agendă sau în note pe telefon. Chiar dacă cineva îți fură una, nu le are pe toate.

Activează notificări suplimentare la bancă pentru plăți online, intrări în cont sau modificări de date. Astfel, dacă cineva îți folosește cardul, vezi imediat și poți bloca tranzacțiile.

La locul de muncă, cere periodic un scurt instructaj de la IT sau de la firma externă de suport. Două-trei exemple reale de emailuri capcană văzute împreună fac mult mai mult decât zece prezentări teoretice.

Întrebări frecvente

Cum recunosc rapid un email de tip phishing pe telefon?

Verifică expeditorul, nu doar numele afișat. Apoi uită-te atent la linkuri, apăsând lung pe ele ca să vezi adresa completă, fără să deschizi. Fii atent la tonul agresiv și la cereri de date personale.

Ce fac dacă un email suspect pare trimis chiar de un coleg?

Nu deschide atașamentele și nu urma linkurile. Sună colegul sau scrie-i pe un alt canal (WhatsApp, Teams) și întreabă-l dacă el a trimis mesajul. Dacă nu, anunță imediat IT-ul sau persoana responsabilă.

Pot avea probleme legale dacă răspund la un email fals?

Nu pentru simplul fapt că ai răspuns, dar poți avea daune financiare sau scurgeri de date. Dacă au fost folosite date de firmă sau bani ai companiei, discută cât mai repede cu superiorul și cu banca.

Orice email care te ia prin surprindere, te stresează și îți cere „acum, repede” bani sau date trebuie privit cu suspiciune. Două-trei secunde de verificare îți pot salva banii, timpul și nervii pe termen lung.