Phishing: cum recunoști un mesaj fals și ce faci în primele minute dacă ai dat click

Phishingul este cea mai ieftină metodă prin care sunt luate conturile firmelor și ale asociațiilor: nu cere nicio vulnerabilitate tehnică, doar un mesaj convingător și un om grăbit. Un email „de la bancă", o notificare „de la ANAF", o factură atașată sau un link „confirmă-ți parola" sunt variante ale aceluiași truc. Mai jos găsești semnele după care îl recunoști, pașii din primele minute după un click greșit și felul în care obiceiurile de lucru cu parolele reduc paguba. Despre legătura dintre phishing, 2FA și parole unice am scris mai pe larg în articolul despre phishing, 2FA și parole unice; aici ne uităm mai de aproape la mesajul în sine și la ce faci când s-a întâmplat deja.

Cum arată un mesaj de phishing

Nu există un semn sigur, dar există un set de semnale care, puse laolaltă, ar trebui să te facă să încetinești. Atacatorii se bazează pe presiune: dacă te grăbești, nu mai verifici.

1. Urgența și amenințarea

„Contul tău va fi blocat în 24 de ore", „factura este restantă", „ai o plată respinsă". Un furnizor real îți dă termene reale și, de regulă, nu îți cere să te autentifici dintr-un link primit în mesaj. Dacă textul încearcă să te sperie sau să te grăbească, tratează-l cu suspiciune.

2. Adresa expeditorului și adresa linkului

Numele afișat poate fi orice. Contează adresa reală a expeditorului și, mai ales, adresa către care duce linkul. Se văd des diferențe mici: o literă schimbată, o liniuță în plus, un domeniu care seamănă cu cel real dar se termină altfel. Pe calculator, ținând cursorul deasupra linkului (fără să dai click) vezi adresa completă, de obicei în colțul ferestrei.

3. Cererea de a introduce parola sau un cod

Mesajul te trimite pe o pagină care arată identic cu cea cunoscută și îți cere utilizatorul și parola. Dacă ai ajuns acolo dintr-un link primit, nu din adresa pe care o ții tu minte sau o ai salvată, ai motiv să te oprești.

4. Atașamentele neașteptate

O „factură" sau un „contract" într-un format neobișnuit, trimis de cineva cu care nu lucrezi, merită verificat înainte de deschidere. Mai ales dacă documentul cere „activarea conținutului" sau te trimite să te autentifici ca să-l vezi.

5. Tonul „aproape corect"

Greșeli de exprimare, diacritice lipsă acolo unde un furnizor real le-ar folosi, formule generice („Stimate client") în locul numelui tău. Nu sunt dovezi, dar întăresc suspiciunea. Atenție însă: mesajele bune nu mai au aceste greșeli, deci absența lor nu e o garanție.

Cele mai frecvente capcane într-o firmă sau o asociație

• Falsa notificare de la un serviciu financiar sau fiscal. Se bazează pe faptul că firmele chiar primesc notificări oficiale. Pentru partea de e-Factura și SPV, un ghid practic găsești în articolul despre SPV ANAF și trimiterea e-Facturii de pe SpokInvoice: acolo vezi cum arată fluxul real, deci mai ușor observi ce nu se potrivește.
• Cererea „urgentă" a șefului. Un mesaj care pare scris de administrator sau de director și cere o plată ori o parolă. Verifică cererea printr-un alt canal, de exemplu un telefon.
• Falsa schimbare a datelor unui furnizor. „Ne-am schimbat contul bancar, folosiți noul IBAN." Confirmă telefonic, la un număr pe care îl ai deja, nu din mesaj.
• Linkul de „resetare a parolei" pe care nu l-ai cerut. Dacă nu ai inițiat tu resetarea, nu o continua.

Ce faci în primele minute dacă ai dat click

Un click pe un link nu înseamnă automat că ai pierdut contul. Pierderea apare când ai introdus o parolă sau un cod, ori ai deschis un fișier care a rulat ceva. Reacția rapidă contează mai mult decât rușinea.

1. Oprește-te și nu mai introduce nimic. Închide pagina. Dacă ai descărcat un fișier, nu-l deschide.
2. Dacă ai scris o parolă, schimb-o imediat. Mergi pe site-ul real, scris de mână în bară sau deschis din adresa salvată în seif, de pe un dispozitiv de încredere, și setează o parolă nouă. Schimbă-o și în orice alt loc unde ai folosit-o.
3. Închide sesiunile deschise. Multe servicii au o opțiune de deconectare de pe toate dispozitivele. Folosește-o și verifică lista de dispozitive.
4. Verifică ce s-a întâmplat în cont. Reguli de redirecționare noi în email, mesaje trimise pe care nu le-ai scris, modificări ale datelor de recuperare.
5. Anunță imediat. Colegii, administratorul sau persoana care se ocupă de IT. Aceleași mesaje au ajuns probabil la mai mulți oameni, iar un avertisment poate opri următorul click.
6. Dacă ai deschis un fișier, tratează dispozitivul ca suspect. Deconectează-l de la rețea și cere ajutor înainte de a-l mai folosi pentru conturi importante.
7. Notează ce s-a întâmplat. Ora, mesajul, adresa. Îți folosește dacă trebuie să explici situația unei bănci sau unui furnizor.

Cum te ajută un manager de parole, cu limite clare

Un manager de parole nu este un filtru anti-phishing și nu trebuie prezentat ca atare. Ajută prin obiceiul pe care îl creează.

Adresa corectă stă în seif, nu în mesaj

În SpokPass, fiecare intrare păstrează titlul, adresa site-ului, utilizatorul și parola, toate criptate. Dacă ai obiceiul să deschizi serviciul din adresa salvată în intrare, nu din linkul unui email, elimini tocmai pasul în care se prinde phishingul. În plus, un seif care îți dă o parolă de care nu îți amintești te obligă să faci o pauză: nu o mai poți scrie din memorie pe un site necunoscut.

Parole unice, deci pagubă limitată

Cel mai mare cost al unui click greșit apare când aceeași parolă deschide și alte conturi. Cu un generator de parole care produce parole lungi și aleatorii, fiecare cont poate avea propria parolă, fără să le ții minte. Despre cum arată o parolă bună am scris în articolul despre parola puternică și generatorul de parole. Dacă un singur cont cade, restul rămân închise.

Ce nu face încă

Pentru a nu promite mai mult decât există: SpokPass nu are încă extensie de browser cu completare automată, nu are 2FA pe contul SpokPass și nu verifică încă dacă parolele tale apar în scurgeri publice. Până atunci, protecția vine din disciplină: parole unice, adresa luată din seif și atenție la fiecare mesaj.

Reguli simple pentru o echipă

• nicio parolă nu se trimite pe email sau pe chat, nici „doar de data asta";
• orice cerere de plată sau de schimbare a datelor bancare se confirmă printr-un al doilea canal;
• conturile importante (email, bancă, domeniu) au parole lungi și unice, iar unde serviciul oferă 2FA, se activează;
• cine primește un mesaj suspect îl raportează, nu doar îl șterge, ca să fie avertizați și ceilalți;
• la plecarea unui angajat, parolele conturilor comune se schimbă, după pașii din articolul despre plecarea unui angajat.

Pe scurt

Phishingul funcționează pentru că cere un singur lucru: să te grăbești. Încetinește, verifică adresa reală, nu te autentifica din linkuri primite și, dacă ai greșit, schimbă parola și anunță imediat. Un seif de parole nu înlocuiește atenția, dar face ca o greșeală să coste un cont, nu zece.