Phishing: manipulare psihologică și cum să recunoști capcanele
1. Analizator interactiv de e-mailuri suspecte
<[email protected]>Stimate client,
Am detectat activități neobișnuite pe contul dvs. Confirmați-vă imediat identitatea pentru a evita suspendarea.
Dacă nu acționați în 24 de ore, cardul va fi anulat.
- Domeniu suspect: Adresa nu folosește domeniul oficial și adaugă termeni care par credibili (de exemplu,
banca-securitate-ro.com). - Presiune și urgență: Amenință cu blocarea contului sau pierderea coletului pentru a te grăbi.
- Formulare generică: Folosește „Stimate client” în locul unei comunicări personalizate.
2. Forme de phishing: de la SMS la apeluri
Phishing-ul poate veni prin e-mail, SMS, apel sau mesaje directe. Scopul este adesea să obțină informații, acces ori bani.
Mesajul este personalizat pentru o persoană sau organizație, folosind detalii publice ori obținute anterior pentru a părea credibil.
Mesaje care pretind că ai un colet blocat, o plată restantă sau un cont suspendat și te îndeamnă să urmezi un link. Linkurile și afirmațiile trebuie verificate separat.
Apelantul pretinde că reprezintă o bancă, o autoritate sau o companie și încearcă să obțină coduri de verificare ori acces la cont. Închide și contactează organizația folosind un număr verificat independent.
O formă de phishing țintit care încearcă să convingă persoane cu autoritate financiară să aprobe transferuri sau să divulge date sensibile.
3. Studiu de caz: înșelătorii de tip marketplace
Iată un scenariu frecvent de înșelătorie la vânzările online. Verifică întotdeauna fluxul actual direct în aplicația oficială a platformei.
După publicarea anunțului, cineva te contactează în afara platformei și pretinde că este interesat.
Persoana susține că a plătit și îți trimite un link pentru a „încasa” banii sau a confirma livrarea.
Pagina imită un serviciu cunoscut și cere datele cardului sau coduri de verificare.
Datele trimise pot fi folosite pentru tentative de plată sau preluarea contului.
4. Ce faci dacă ai divulgat datele?
Dacă ai introdus date pe o pagină suspectă, acționează rapid:
Folosește aplicația oficială a băncii sau numărul de pe card pentru a-l bloca și a raporta tranzacțiile suspecte.
Schimbă parola folosind site-ul sau aplicația oficială și revocă sesiunile active. Dacă ai reutilizat parola, schimb-o și pe celelalte conturi.
Raportează incidentul băncii și platformei implicate. Pentru pași actuali de raportare în România, consultă canalele oficiale ale DNSC și ale autorităților.