Cum recunoști un mesaj de tip phishing înainte să dai clic

Primești un mesaj de la „banca ta”, de la un curier sau de la un serviciu de streaming: ceva nu e în regulă cu contul, iar tu trebuie să confirmi datele în câteva ore. Dacă ai simțit un mic nod în stomac, ai simțit exact ceea ce urmăresc cei care trimit astfel de mesaje: urgența care te face să acționezi înainte să te gândești.

Phishing-ul înseamnă înșelăciune prin mesaje false, trimise prin e-mail, SMS sau aplicații de mesagerie, care încearcă să îți afle parole, date de card sau coduri de confirmare. Nu trebuie să fii expert ca să îl recunoști. Ajung câteva reflexe, pe care le poți învăța în zece minute și le poți folosi ani la rând.

Semnele care ar trebui să te pună pe gânduri

Un singur semn nu dovedește nimic, dar două sau trei la un loc sunt un motiv serios de prudență:

• Urgența și amenințarea. „Contul va fi blocat în 24 de ore” sau „coletul va fi returnat dacă nu confirmi acum” sunt formule făcute să te grăbească.
• Expeditorul care nu se potrivește. Numele afișat poate fi cunoscut, dar adresa din spate conține litere în plus, cifre sau un domeniu fără legătură cu firma respectivă.
• Salutul generic. Mesajele reale ale unei firme la care ești client folosesc, de obicei, numele tău, nu formule de tipul „Stimate client”.
• Linkurile care nu duc unde promit. Textul spune un lucru, adresa reală e alta.
• Cererea de date sensibile. Parola, codul primit prin SMS sau datele complete ale cardului nu se cer prin mesaj de nicio instituție serioasă.
• Atașamentele neașteptate. O factură pentru ceva ce nu ai comandat sau un document „important” de la un expeditor necunoscut merită ignorate.

Greșelile de scriere mai erau un indiciu sigur, dar nu mai pot fi singurul criteriu. Mesajele false devin tot mai bine redactate, iar ceea ce se discută despre impactul inteligenței artificiale asupra vieții noastre include și acest efect: textele convingătoare se produc acum mult mai ușor decât înainte, așa că aspectul îngrijit nu garantează nimic.

Verificarea care durează zece secunde

Înainte să faci orice altceva, oprește-te. Nu apăsa pe niciun link și nu deschide atașamentul. Pe calculator poți trece cursorul peste link ca să vezi adresa reală, iar pe telefon poți ține degetul apăsat pe link, fără să îl deschizi, ca să apară adresa.

Apoi verifică în afara mesajului. Deschide aplicația oficială sau scrie tu adresa site-ului în browser, apoi caută acolo notificarea. Dacă mesajul pretinde că vine de la bancă, sună la numărul de pe cardul tău sau de pe site-ul oficial, nu la cel din mesaj. Dacă se dovedește că problema era reală, o vei vedea în contul tău. Dacă nu, ai evitat o capcană.

Ce faci dacă ai dat deja clic

Se poate întâmpla oricui, inclusiv celor mai atenți. Important e cum reacționezi în următoarele minute:

1. Închide pagina și nu introduce nimic în ea. Dacă ai completat deja ceva, treci la pasul următor.
2. Dacă ai introdus o parolă, schimbă-o imediat, accesând contul prin aplicația oficială sau prin adresa scrisă de tine. Dacă folosești aceeași parolă și în alte locuri, schimbă-o peste tot.
3. Activează autentificarea în doi pași pentru contul respectiv, dacă ai posibilitatea.
4. Dacă ai dat datele cardului, contactează banca, la numărul oficial, și cere blocarea sau înlocuirea cardului.
5. Verifică activitatea recentă a contului: autentificări, tranzacții, setări modificate.
6. Raportează mesajul serviciului în cauză sau furnizorului de e-mail și șterge-l.

Obiceiuri care te protejează pe termen lung

Cele mai bune apărări sunt cele pe care nu trebuie să le reinventezi de fiecare dată. Folosește o parolă diferită pentru fiecare cont important și păstrează-le într-un manager de parole, nu într-o notiță. Activează autentificarea în doi pași acolo unde e disponibilă, pentru că o parolă furată nu mai ajunge singură. Nu instala aplicații din surse necunoscute și nu da acces unor aplicații care cer permisiuni fără legătură cu rolul lor.

Menține și dispozitivul actualizat. Un telefon care primește actualizări de securitate închide multe portițe, iar când alegi unul nou, ghidul despre alegerea smartphone-ului potrivit nevoilor tale merită completat cu o întrebare simplă: cât timp va primi telefonul actualizări?

Vorbește despre aceste lucruri și cu cei din jurul tău, mai ales cu părinții și cu bunicii, care sunt adesea ținta preferată a mesajelor false. O regulă simplă pe care o pot ține minte toți membrii familiei este: dacă cineva îți cere urgent bani sau date, oprește-te și verifică prin alt canal înainte să răspunzi.

Întrebări frecvente

Dacă mesajul are logoul băncii mele, e sigur?

Nu. Logourile și culorile unei firme se copiază foarte ușor. Contează adresa expeditorului, linkul și ce ți se cere, nu aspectul mesajului.

Pot fi păcălit și printr-un apel telefonic?

Da, iar principiul e același: cineva care se prezintă drept angajat al unei bănci sau al unei firme te grăbește și îți cere date sau coduri. Închide și sună tu, la numărul oficial, dacă vrei să verifici dacă apelul era real.

Ce fac cu mesajele suspecte?

Nu le răspunde și nu le redirecționa persoanelor apropiate, decât ca avertisment, fără link. Marchează-le drept spam sau phishing în aplicația de e-mail sau de mesagerie și șterge-le.

Prudența nu înseamnă să te temi de fiecare mesaj, ci să îți dai voie o pauză de câteva secunde înainte de un clic. De cele mai multe ori, această pauză este tot ce separă un moment de neatenție de o problemă care îți poate lua zile întregi de reparat.

Foto: dumitru bumbu / Pexels