Telefonul vibrează și pe ecran apare un mesaj: coletul tău este blocat într-un depozit și trebuie să plătești o taxă mică de reexpediere. Sau banca te anunță că ți-a suspendat contul și îți cere să-l reactivezi „urgent”, printr-un link. Sau un număr necunoscut îți scrie „Mamă, mi s-a stricat telefonul, acesta e numărul meu nou”. Toate aceste mesaje au ceva în comun: încearcă să te facă să acționezi repede, înainte să apuci să te gândești.
Acest tip de înșelăciune poartă numele de phishing și îi vizează pe toți, de la tineri obișnuiți cu tehnologia până la vârstnici care folosesc telefonul doar pentru apeluri. Nu e nevoie să fii expert în securitate informatică pentru a te apăra. E suficient să cunoști scenariile frecvente, câteva semne de alarmă și pașii de urmat dacă, totuși, ai dat click unde nu trebuia.
Ce este phishingul și de ce funcționează
Phishingul este o tentativă de a obține date personale, date de card, parole sau coduri de autentificare, prin mesaje care imită o instituție de încredere: o bancă, un curier, o autoritate, un magazin online sau chiar un membru al familiei. Mesajul te direcționează, de obicei, către o pagină care arată aproape identic cu cea reală, unde ți se cer datele.
Funcționează pentru că mizează pe emoții puternice: teama că pierzi bani, grija pentru un apropiat, curiozitatea sau entuziasmul unui câștig. Când suntem speriați sau grăbiți, verificăm mai puțin. Escrocii știu asta și construiesc mesajele în așa fel încât să pară urgente.
Mesajele sunt trimise, de regulă, în masă, către mii de numere sau adrese. Escrocii nu trebuie să păcălească pe toată lumea: le ajunge ca o mică parte dintre destinatari să cadă în capcană. De aceea, faptul că mesajul pare să nu aibă legătură cu tine, de pildă vorbește despre un colet deși nu ai comandat nimic, nu înseamnă că e o greșeală nevinovată. E doar o plasă aruncată la întâmplare.
Scenariile cele mai frecvente
Coletul care nu poate fi livrat
Primești un SMS că un colet te așteaptă, dar adresa e incompletă sau trebuie plătită o taxă mică. Linkul duce la o pagină care cere datele cardului. Suma pare neglijabilă, dar scopul real este să obțină datele cardului și, uneori, codul de confirmare a plății pentru o sumă mult mai mare.
Contul bancar „blocat”
Mesajul pretinde că vine de la bancă și te avertizează că accesul la cont a fost restricționat. Ești rugat să te autentifici printr-un link. Băncile nu îți cer niciodată parola sau codurile primite prin SMS prin mesaje sau telefonic.
Cumpărătorul grăbit de pe platformele de anunțuri
Vinzi ceva online și un cumpărător îți spune că a plătit deja printr-un serviciu de curierat, iar tu trebuie doar să „încasezi banii” accesând un link. Pagina îți cere datele cardului, uneori chiar soldul. În realitate, nimeni nu are nevoie de datele cardului tău pentru a-ți trimite bani.
Ruda cu „număr nou”
Un mesaj de la un număr necunoscut pretinde că vine de la copilul sau nepotul tău, care și-ar fi schimbat telefonul și are nevoie urgent de bani pentru o factură. Sună întotdeauna la numărul vechi al persoanei înainte de a trimite ceva.
Premiul pe care nu l-ai câștigat
Ai fost „selectat” pentru un telefon nou, un voucher sau o sumă de bani, cu condiția să completezi un formular sau să plătești transportul. Dacă nu te-ai înscris la nicio tombolă, nu ai cum să câștigi. Chiar și când concursul pare legat de un magazin cunoscut, verifică anunțul pe pagina oficială a acestuia, nu prin linkul primit.
Apelul de la „bancă” sau de la „poliție”
O variantă tot mai întâlnită nu folosește mesaje scrise, ci apeluri telefonice. Cineva se prezintă drept angajat al băncii sau chiar polițist și îți spune că contul tău e atacat, iar banii trebuie mutați „într-un cont sigur”. Uneori, numărul afișat pe ecran pare chiar cel al băncii. Închide, apoi sună tu la numărul oficial al băncii. Nicio instituție reală nu îți va cere să muți banii în alt cont pentru a-i proteja.
Semnele care trădează un mesaj fals
- creează un sentiment de urgență: „în 24 de ore”, „ultima notificare”, „contul va fi închis”;
- conține un link scurtat sau o adresă care seamănă doar aproximativ cu cea oficială, cu litere schimbate sau terminații neobișnuite;
- îți cere date pe care o instituție serioasă nu le cere niciodată prin mesaj: parola, codul PIN, codul CVV, codurile primite prin SMS;
- are greșeli de exprimare, traduceri stângace sau lipsa diacriticelor într-un mesaj care pretinde că vine de la o instituție mare;
- te salută impersonal, cu „Stimate client”, deși instituția reală îți cunoaște numele;
- vine pe un canal neobișnuit, de exemplu banca îți scrie pe o aplicație de mesagerie.
Multe dintre aceste semne seamănă cu cele ale unui magazin online fraudulos. Dacă vrei să aprofundezi subiectul, ghidul despre cum recunoști un magazin online nesigur înainte să introduci datele cardului completează foarte bine aceste informații.
Ce faci dacă ai dat click sau ai introdus datele
Dacă îți dai seama că ai căzut în capcană, viteza contează. Nu te rușina și nu aștepta să vezi „dacă se întâmplă ceva”. Urmează pașii de mai jos:
- Sună imediat la bancă, folosind numărul de pe spatele cardului sau de pe site-ul oficial, și cere blocarea cardului. Majoritatea băncilor au și opțiunea de blocare din aplicație.
- Schimbă parolele conturilor afectate, începând cu e-mailul și internet bankingul. Dacă ai folosit aceeași parolă și în alte locuri, schimb-o peste tot.
- Verifică tranzacțiile recente și notează-le pe cele pe care nu le recunoști, ca să le poți contesta.
- Păstrează dovezile: capturi de ecran cu mesajul, numărul de telefon, adresa paginii false.
- Depune o plângere la poliție dacă ai pierdut bani sau dacă datele tale de identitate au fost compromise.
- Avertizează-ți apropiații, mai ales dacă ți-a fost compromis contul de e-mail sau de mesagerie, de pe care pot pleca mesaje false în numele tău.
Pentru întrebări legate de recuperarea banilor sau de contestarea tranzacțiilor, cel mai bine e să discuți direct cu banca și, dacă e cazul, cu un consilier juridic, pentru că procedurile diferă de la o situație la alta.
Cum îți protejezi conturile pe termen lung
Prevenția este mult mai ușoară decât reparația. Câteva obiceiuri simple reduc mult riscul:
- activează autentificarea în doi pași pentru e-mail, rețele sociale și internet banking;
- folosește parole diferite pentru conturile importante și păstrează-le într-un manager de parole;
- activează notificările pentru fiecare tranzacție cu cardul, ca să afli imediat dacă se întâmplă ceva neobișnuit;
- actualizează sistemul de operare și aplicațiile telefonului, pentru că actualizările închid breșe de securitate;
- nu accesa linkuri din mesaje: deschide aplicația sau site-ul instituției scriind tu adresa;
- folosește, pentru cumpărăturile online, un card separat sau virtual, cu sold limitat.
Dacă datele tale de identitate au ajuns pe mâna cuiva, există riscul ca acestea să fie folosite pentru a contracta credite în numele tău. E bine să știi ce este Biroul de Credit și cum îți poți verifica periodic situația, ca să observi din timp un împrumut pe care nu l-ai cerut tu.
Copiii și adolescenții sunt și ei ținte
Ne gândim adesea la vârstnici atunci când vorbim despre înșelătorii, dar și copiii și adolescenții primesc mesaje false, doar că de alt tip: oferte de monede virtuale gratuite pentru jocuri, concursuri cu telefoane drept premiu, conturi „verificate” pe rețele sociale sau cereri de a introduce datele de autentificare „ca să nu-ți fie șters contul”. Uneori, ținta este chiar cardul părinților, salvat în contul de joc sau în magazinul de aplicații.
Cel mai util lucru este o discuție deschisă, fără reproșuri. Explică-le că nimic gratuit nu cere parola, că un prieten care cere brusc coduri sau bani poate avea contul spart și că pot veni oricând la tine dacă au greșit, fără să fie pedepsiți. Un copil care se teme de ceartă va ascunde problema exact atunci când ar fi nevoie să acționați repede. Dezactivează plățile fără confirmare în conturile folosite de copii și setează limite de cheltuieli acolo unde e posibil.
Întrebări frecvente
Pot fi păcălit doar deschizând mesajul?
De regulă, simpla citire a unui SMS sau a unui e-mail nu e periculoasă. Riscul apare atunci când accesezi linkul, descarci un fișier atașat sau introduci date. Dacă ai deschis doar mesajul, șterge-l și blochează expeditorul.
Mesajul vine de la un număr care pare oficial. E sigur?
Nu neapărat. Numele expeditorului afișat poate fi falsificat, iar mesajele false pot apărea chiar în aceeași conversație cu mesajele reale ale unei instituții. Verifică întotdeauna pe canalul oficial, nu răspunzând mesajului.
Cum îi ajut pe părinții mei să se protejeze?
Stabiliți împreună o regulă simplă: nimeni nu trimite bani, coduri sau date de card fără să sune mai întâi un membru al familiei. Arată-le exemple reale de mesaje false și setează-le, dacă se poate, notificări pentru tranzacții.
Escrocheriile online se schimbă mereu, dar principiul lor rămâne același: te grăbesc și te sperie ca să nu mai verifici. Cea mai bună apărare este obiceiul de a te opri o clipă, de a nu folosi linkurile din mesaje și de a confirma totul pe canalul oficial. Discutați despre asta în familie și cu vecinii mai în vârstă: un singur sfat dat la timp poate salva economiile cuiva.
Foto: Abel Matthew / Pexels
