Un SMS anunță că ai o amendă neplătită și că trebuie să o achiți în 24 de ore, altfel suma se dublează. Un e-mail cu sigla unei instituții îți spune că ai de primit o rambursare de impozit și te roagă să îți confirmi datele cardului. Un mesaj de la un „curier” te informează că coletul tău este blocat până plătești o taxă mică. Toate par credibile la prima vedere, toate sunt formulate urgent și toate au același scop: să te facă să apeși pe un link și să îți dai datele sau banii unor necunoscuți.
Acest tip de înșelătorie, numit phishing, este una dintre cele mai răspândite forme de fraudă online, pentru că nu atacă tehnologia, ci încrederea oamenilor în instituții. Vestea bună este că mesajele false au aproape întotdeauna câteva semne comune, pe care oricine învață să le recunoască. Ghidul de mai jos îți arată cum funcționează aceste înșelătorii, ce semnale trebuie să te pună în gardă, ce faci dacă ai apăsat deja pe un link și cum îți protejezi părinții, copiii și colegii mai puțin familiarizați cu mediul online.
De ce funcționează aceste înșelătorii
Escrocii nu se bazează pe faptul că victimele sunt naive, ci pe faptul că oamenii sunt ocupați, grăbiți și obișnuiți să primească zilnic notificări de la bănci, firme de curierat sau instituții publice. Un mesaj bine construit apare exact în acest flux și imită perfect tonul, culorile și sigla unei organizații reale. Într-o zi în care chiar aștepți un colet sau chiar ai de plătit un impozit, coincidența face mesajul și mai credibil.
Mecanismul psihologic este aproape mereu același. Mai întâi, mesajul invocă o autoritate: o instituție, o bancă, poliția. Apoi creează urgență: un termen foarte scurt, o penalitate, un cont care va fi blocat. În final, oferă o soluție rapidă: un link pe care apeși și „rezolvi” totul în două minute. Urgența are un rol precis: să te împiedice să te oprești și să verifici.
Tehnologia îi ajută pe escroci să trimită milioane de mesaje cu costuri minime. Chiar dacă doar o mică parte dintre destinatari cad în capcană, „afacerea” rămâne profitabilă pentru ei. De aceea, mesajele vor continua să apară, iar cea mai bună apărare rămâne vigilența fiecăruia dintre noi.
Scenariile cele mai frecvente
Deși detaliile se schimbă, majoritatea mesajelor false se încadrează în câteva tipare ușor de recunoscut:
- Taxe, amenzi sau impozite neplătite, cu amenințarea unor penalități sau a executării silite.
- Rambursări de bani de la administrația fiscală sau de la o companie de utilități, pentru care ți se cer datele cardului.
- Colete blocate, pentru care trebuie plătită o taxă de livrare sau de vamă foarte mică.
- Conturi bancare suspendate sau tranzacții suspecte pe care trebuie să le „confirmi” urgent.
- Actualizarea datelor pentru un serviciu public online, altfel accesul va fi pierdut.
- Mesaje de la o rudă cu un număr nou, care are nevoie urgentă de bani pentru o problemă neprevăzută.
- Apeluri telefonice de la falși angajați ai băncii sau ai poliției, care te conving să muți economiile într-un așa-zis cont sigur.
Ultimele două scenarii sunt deosebit de periculoase, pentru că folosesc emoția și contactul direct. Vocea calmă și profesionistă a unui „ofițer” sau a unui „consilier bancar” poate fi extrem de convingătoare, mai ales pentru persoanele în vârstă.
Tot mai des apar și reclame false pe rețelele sociale, care folosesc numele unor instituții sau imaginea unor persoane cunoscute pentru a promova „investiții garantate” ori „ajutoare de la stat” pentru care trebuie doar să îți lași datele. Regula este aceeași: o instituție publică nu își anunță programele prin reclame care cer numărul cardului, iar câștigurile mari, rapide și fără risc nu există.
Semnele care trădează un mesaj fals
Înainte să apeși pe orice link, parcurge în minte această listă scurtă de verificare. Dacă cel puțin un punct ridică semne de întrebare, oprește-te:
- Expeditorul: adresa de e-mail sau numărul de telefon nu corespunde canalelor oficiale ale instituției. Uită-te atent la domeniu, unde o literă schimbată sau un cuvânt adăugat trec ușor neobservate.
- Linkul: duce către o adresă scurtată, ciudată sau doar asemănătoare cu cea reală. Pe telefon, ține apăsat pe link pentru a vedea adresa completă fără să o deschizi.
- Tonul: mesajul te presează, te amenință sau îți promite un câștig neașteptat.
- Datele cerute: ți se cer numărul complet al cardului, codul de pe spatele lui, parole, coduri primite prin SMS sau date de autentificare.
- Forma: apar greșeli de exprimare, diacritice lipsă sau formulări traduse stângaci, deși escrocii devin tot mai atenți și la acest aspect.
- Atașamentele: primești un fișier pe care nu l-ai cerut, mai ales o arhivă sau un document care îți cere să activezi anumite funcții.
- Contextul: nu aveai nicio relație cu firma sau instituția respectivă ori nu ai făcut nicio comandă recentă.
Documentele oficiale transmise electronic de instituții sunt, de regulă, semnate electronic, iar semnătura poate fi verificată. Dacă vrei să înțelegi mai bine cum funcționează acest mecanism, articolul despre semnătura electronică explică pe înțeles cum o obții și unde o folosești.
Regula de aur: instituțiile serioase nu îți cer așa ceva
Cea mai simplă regulă de protecție este și cea mai eficientă: băncile nu îți cer niciodată prin mesaj, e-mail sau telefon codul PIN, parola de internet banking sau codurile de confirmare primite prin SMS. Instituțiile publice nu îți cer plăți prin linkuri trimise pe mesagerie și nu te amenință cu termene de câteva ore. Poliția nu îți cere să muți bani într-un cont „sigur”.
Când un mesaj ți se pare totuși plauzibil, verifică-l pe un canal pe care îl controlezi tu. Nu folosi linkul sau numărul de telefon din mesaj. Scrie tu adresa oficială a instituției în browser, intră în aplicația băncii pe care o folosești de obicei sau sună la numărul de pe spatele cardului ori de pe site-ul oficial. Dacă amenda, rambursarea sau coletul există cu adevărat, le vei găsi și acolo.
Este util să știi și cum arată, în mod normal, comunicarea instituțiilor cu care ai de-a face. Dacă știi că primăria îți trimite deciziile de impunere prin poștă sau că banca te notifică doar prin aplicație, orice abatere de la acest tipar devine imediat suspectă.
Ce faci dacă ai apăsat deja pe link
Chiar și oamenii foarte atenți pot greși într-un moment de oboseală. Important este să reacționezi rapid, fără rușine și fără panică:
- Dacă ai introdus datele cardului, sună imediat la bancă și cere blocarea cardului. Verifică tranzacțiile recente și contestă-le pe cele pe care nu le recunoști.
- Dacă ai introdus o parolă, schimb-o imediat, atât pe site-ul vizat, cât și oriunde ai folosit aceeași parolă.
- Activează autentificarea în doi pași pentru contul compromis și pentru adresa de e-mail principală.
- Dacă ai descărcat un fișier, deconectează dispozitivul de la internet și rulează o scanare cu un program de securitate actualizat.
- Păstrează dovezile: capturi de ecran cu mesajul, adresa expeditorului și orice confirmare de plată.
- Depune o plângere la poliție dacă ai pierdut bani și raportează incidentul autorității naționale pentru securitate cibernetică, care colectează astfel de semnalări.
- Anunță-ți apropiații dacă ți-a fost compromis contul de mesagerie, ca să nu cadă și ei în capcana unor mesaje trimise în numele tău.
Cum îți protejezi părinții, copiii și colegii
Persoanele în vârstă și copiii sunt ținte frecvente, din motive diferite: primii sunt obișnuiți să aibă încredere în autorități, ceilalți sunt curioși și impulsivi. O discuție calmă, fără ton de reproș, este cel mai bun început. Arată-le exemple reale de mesaje false și explică-le regula de aur: nimeni serios nu cere coduri și parole prin mesaj.
Un truc simplu, folosit de tot mai multe familii, este un cuvânt de siguranță, cunoscut doar de membrii familiei. Dacă cineva sună sau scrie pretinzând că este un copil sau un nepot aflat în dificultate, cuvântul respectiv confirmă imediat dacă este adevărat. La fel de util este să le setezi celor apropiați filtrele de spam din telefon și din e-mail și să le spui să te sune înainte de orice plată neobișnuită.
În mediul profesional, riscul este și mai mare, pentru că un singur clic greșit poate compromite datele unei întregi firme. Articolul despre cum îți protejezi afacerea de atacurile cibernetice completează aceste sfaturi din perspectiva antreprenorilor și a echipelor.
Obiceiuri digitale care te feresc de cele mai multe atacuri
Securitatea online nu cere cunoștințe tehnice avansate, ci câteva obiceiuri constante:
- actualizează sistemul de operare, browserul și aplicațiile imediat ce apar versiuni noi;
- folosește parole diferite pentru fiecare cont important, ideal cu ajutorul unui manager de parole;
- activează autentificarea în doi pași oriunde este disponibilă;
- activează notificările băncii pentru fiecare tranzacție, ca să observi imediat o plată suspectă;
- cumpără online doar de pe site-uri cunoscute și verifică adresa paginii de plată;
- fă periodic copii de siguranță pentru fotografiile și documentele importante.
Cumpărăturile online sunt, de altfel, un teren favorit pentru escroci, care creează magazine false cu prețuri neobișnuit de mici. Înțelegerea modului în care funcționează platformele legitime, descrisă în articolul despre rolul platformelor de e-commerce, te ajută să observi mai ușor diferențele.
Mesajele false nu vor dispărea, dar puterea lor scade de fiecare dată când un om se oprește, verifică și nu apasă pe link. Câteva secunde de îndoială sănătoasă valorează mai mult decât orice program de securitate. Iar dacă ai fost totuși păcălit, nu te ascunde de rușine: raportarea rapidă te poate ajuta să îți recuperezi banii și îi poate proteja pe alții de aceeași capcană.
Foto: Magnus Mueller / Pexels
