Resurse
Ghiduri practice despre cum îți protejezi site-ul și afacerea online: atacuri DDoS, firewall web (WAF), securitate WordPress, boți și vulnerabilități OWASP. Fără jargon inutil.
AmenințăriCel mai recent
Ai auzit că hackerii atacă tot mai des casele inteligente. Cât e adevăr și cât e panică? Iată cifrele verificate, dispozitivele cele mai vizate, cazuri reale și ce înseamnă pentru tine, fără exagerări.
GhiduriNu ai nevoie să fii informatician. În câțiva pași concreți, verificați de agenții oficiale, îți închizi ușile pe care intră de obicei hackerii în camere, router și dispozitivele inteligente.
GhiduriDintr-odată îți cresc urmăritorii cu conturi suspecte și ți-e teamă că îți strică contul. Vestea bună, conform regulilor oficiale: botii care te urmăresc pasiv nu te penalizează. Vezi ce e mit, ce e adevărat și exact ce setări să faci.
GhiduriVizualizări în scădere, followeri falși, frica de shadowban. Vezi ce e real, conform TikTok, ce e mit și exact ce setări te protejează, fără să intri în panică și fără aplicații care îți cer parola.
Ghiduri„Hostingul meu are deja anti-DDoS gratis, deci sunt acoperit." E cea mai frecventă presupunere și, din păcate, doar pe jumătate adevărată. Vezi ce acoperă cu adevărat protecția de la hosting și unde te lasă descoperit.
TehnologiiHostingul tău are Imunify360 și te întrebi dacă mai are rost un WAF separat. Răspunsul stă în poziție: unul lucrează pe server, celălalt înaintea lui. Vezi diferența reală și când ai nevoie de amândouă.
GhiduriDNSC este o resursă reală și gratuită, pe care merită să o folosești. Dar are un rol clar: te avertizează și te îndrumă, nu îți blochează atacul în timp real. Vezi unde se termină ajutorul gratuit și unde începe protecția activă.
GhiduriAi curățat site-ul, ai dormit liniștit, iar peste trei zile redirectează iar către pariuri. Nu e ghinion: cineva a lăsat în urmă o ușă. Iată pe unde revine virusul și cum o închizi definitiv.
GhiduriFurnizorul ți-a închis contul pentru malware și site-ul afișează „account suspended". Iată de ce a făcut-o, ce să nu faci în panică și cum ceri reactivarea ca să nu fii suspendat a doua zi.
GhiduriÎți cauți firma pe Google și sub domeniul tău apar titluri în japoneză care vând marfă contrafăcută. Nu e o glumă, e Japanese keyword hack: cineva îți folosește autoritatea domeniului ca să indexeze mii de pagini de spam. Vezi cum îl confirmi, cum îl cureți complet și cum faci să nu reapară.
GhiduriBrowserul arată un ecran roșu pe propriul tău site, iar clienții fug. Iată ce înseamnă avertismentul Safe Browsing, cum găsești cauza și cum îl scoți corect, pas cu pas.
GhiduriDupă ce sparge un cont Microsoft 365 de firmă, atacatorul nu fură nimic vizibil: pune reguli ascunse de forwarding ca să citească facturile și să pregătească o fraudă cu IBAN schimbat. Vezi unde sunt regulile, cum le ștergi, cum revoci sesiunile și ce verifici în centrul de administrare.
AmenințăriUn SMS spune că un colet nu a putut fi livrat și cere o mică taxă, cu un link care duce spre un site fals de curier. Vezi cum funcționează frauda, de ce cere de fapt datele cardului și un cod, și exact ce faci dacă ai apucat să le dai.
GhiduriAi apucat să tastezi numărul cardului pe un site fals și acum ți s-a oprit inima. Primele 10 minute contează. Iată exact ce faci, în ce ordine, cu numere oficiale.
AmenințăriUn autocolant cu cod QR lipit peste cel real la parcometru te poate lăsa fără banii din cont. Așa funcționează quishing-ul și așa îl recunoști.
AmenințăriPhishingul e cea mai răspândită cale prin care atacatorii ajung la conturi, bani și firme. Vezi ce este, cum funcționează pas cu pas, ce tipuri există și de ce cădem în plasă, plus cum te aperi.
AmenințăriNotificare de datorie, poprire pe cont sau o sumă de restituit, toate în numele ANAF. Iată cum recunoști mesajul fals, cum verifici singur în SPV și ce faci dacă ai dat deja click.
AmenințăriLa câteva zile după ce ai fost păcălit, te sună cineva care „îți recuperează banii": un recuperator de fonduri, un avocat, un angajat DNSC. Cere doar o taxă în avans. E a doua țeapă, croită pe disperarea ta. Iată cum o recunoști.
AmenințăriRansomware îți criptează fișierele și cere răscumpărare. Vezi ce este, cum funcționează, ce înseamnă dubla extorcare și RaaS, exemple celebre și de ce autoritățile recomandă să nu plătești.
AmenințăriMalware e termenul-umbrelă pentru orice program rău intenționat. Vezi ce este, principalele tipuri (virus, vierme, troian, spyware, infostealer și altele), cum se răspândește și cum te aperi.
AmenințăriUn infostealer fură parolele și cookie-urile salvate de pe dispozitiv, iar cu un cookie de sesiune poate ocoli chiar autentificarea în doi pași. Vezi cum funcționează, cum ajunge la tine și ce faci dacă ești infectat.
AmenințăriIngineria socială sparge omul, nu calculatorul: te manipulează să dai date, acces sau bani. Vezi tehnicile, principiile psihologice din spate, exemple din România și cum te aperi.
GhiduriȚi-au spart contul de Google și poate ți-au schimbat parola și datele de recuperare. Vezi cum folosești pagina oficială g.co/recover, ce încerci dacă ești blocat și cum securizezi contul după ce îl recuperezi.
GhiduriCineva te-a păcălit să dai codul de 6 cifre și ți-a luat contul de WhatsApp. Vezi cum îți reînregistrezi numărul ca să dai atacatorul afară, ce e cu așteptarea de până la 7 zile și cum securizezi contul după.
GhiduriȚi-au spart contul de TikTok și poate ți-au schimbat emailul și parola. Vezi cum îl recuperezi dacă mai ai acces la email sau telefon, ce faci dacă atacatorul a schimbat tot și cum îl securizezi după.
GhiduriȚi-au spart contul Microsoft sau Outlook și ți-au schimbat datele de securitate. Vezi cum resetezi parola, cum folosești formularul oficial de recuperare dacă ești blocat și ce reguli ascunse de redirecționare trebuie să cauți după.
GhiduriUn telefon pierdut sau furat înseamnă și conturile, banca și codurile 2FA din el. Vezi ce faci în primele minute: blochezi și localizezi telefonul, suspenzi cartela, schimbi parolele în ordinea corectă și ce faci cu autentificarea în doi pași.
GhiduriParola singură nu mai ajunge. Vezi ce este autentificarea în doi pași, de ce codul prin SMS e cea mai slabă variantă, ce alternativă e mai sigură și cum activezi 2FA pe conturile importante, pas cu pas.
GhiduriȚii minte o singură parolă, iar restul le generează și le păstrează un seif criptat. Vezi cum funcționează un manager de parole, dacă e sigur după breșa LastPass și cum începi corect.
AmenințăriPhishingul modern poate arăta impecabil, chiar scris cu AI. Vezi semnele care îl dau de gol, cum verifici un link fără să dai click, capcanele frecvente din România și ce faci dacă ai mușcat momeala.
GhiduriDatele tale pot fi deja într-o scurgere fără să știi. Vezi cum verifici în siguranță dacă emailul sau parola ta au fost expuse, cu Have I Been Pwned și instrumentele din browser, și ce faci apoi.
TehnologiiPasskey-urile promit autentificare fără parole și rezistentă la phishing. Vezi ce este o passkey, cum funcționează, prin ce diferă de o parolă și de un cod SMS, și ce limite are deocamdată.
GhiduriNu orice firmă are nevoie de un DPO, dar multe cred greșit că sunt obligate, sau că nu sunt. Vezi cele trei cazuri clare din GDPR, ce face un responsabil cu protecția datelor și cum îl declari la ANSPDCP.
GhiduriAproape orice site cu un formular de contact, comenzi sau analytics are nevoie de o politică de confidențialitate. Vezi ce trebuie să conțină legal, prin ce diferă de politica de cookie-uri și ce te poate costa lipsa ei.
GhiduriUn client îți cere certificarea ISO 27001 și nu știi de unde începi. Vezi ce înseamnă standardul în versiunea 2022, cele 93 de controale, cum decurge certificarea prin organism acreditat și la ce buget să te aștepți, fără jargon.
GhiduriMulți cred că, dacă au sub 250 de angajați, nu trebuie să țină registrul de prelucrări. Greșit, din cauza a trei excepții. Vezi cine e obligat, ce conține registrul operatorului și al persoanei împuternicite și cum îl ții corect.
GhiduriNu îți permiți o echipă de securitate internă, dar ai nevoie și de strategie, și de monitorizare. Vezi diferența dintre vCISO, MSSP, SOC și MDR, cine se ocupă de strategie și cine de operațiuni, și ce combinație îi trebuie unei firme mici.
GhiduriSite-ul tău WordPress face redirecturi ciudate, scoate pagini de spam sau a primit avertisment de la Google? Înainte să ștergi tot în panică, vezi cum confirmi infecția și cum cureți site-ul pas cu pas, în ordinea care chiar funcționează.
AmenințăriAi schimbat parola, dar atacatorul tot intră. Nu e magie: sunt sesiuni rămase deschise, un program care fură date pe dispozitiv sau accese ascunse. Iată de ce și ce faci, în ordinea corectă.
GhiduriAtacatorul ți-a schimbat emailul și parola, așa că resetarea clasică nu mai merge. Vezi singura portiță care îți rămâne, fluxul oficial de recuperare și de ce nu trebuie să plătești niciun recuperator.
GhiduriCineva din firmă a dat click pe un link de phishing sau și-a introdus parola pe o pagină falsă. Nu îl certa, mulțumește-i că a raportat. Vezi pas cu pas ce faci în prima oră ca să oprești paguba, ce verifici și cui raportezi.
GhiduriCând firma ta a fost atacată, primul reflex e panica. Iată ghidul clar despre cine trebuie anunțat, în ce termen și în ce ordine, ca să nu pierzi nici timpul, nici termenele legale.
AmenințăriEcranele arată o notă de răscumpărare, fișierele sunt criptate și firma e blocată. Vezi pas cu pas ce faci în primele 24 de ore, de ce să nu negociezi cu atacatorii și cum îți revii fără să plătești.
GhiduriToată lumea vorbește despre NIS2, dar nimeni nu îți spune clar dacă te aplică pe tine. Vezi un test rapid pentru IMM și furnizori, ce obligații ai și de unde începi, fără jargon juridic.
AmenințăriPrimești un email că furnizorul și-a schimbat contul bancar și trebuie să plătești în alt IBAN. De multe ori e fraudă BEC, nu o cerere reală. Vezi cum o recunoști, cum verifici corect și ce faci dacă ai plătit deja.
GhiduriDNSC avertizează că firmele financiar-contabile sunt vânate de ransomware, iar una a fost și spartă, și amendată cu 10.000 de euro. Vezi de ce ești o țintă sigură și cum te protejezi practic, fără echipă de IT.
GhiduriEmailurile tale ajung brusc în spam sau sunt respinse, deși nu ai schimbat nimic. De multe ori cauza e că serverul tău trimite spam fără știrea ta, iar IP-ul a ajuns pe un blacklist. Vezi cum confirmi, cum cureți cauza și cum delistezi în ordinea corectă.
GhiduriUn client important îți trimite un chestionar de securitate cu zeci de întrebări și intri în panică fiindcă nu ai om de securitate. Vezi ce înseamnă, de ce l-ai primit și cum răspunzi corect, fără să minți și fără să pierzi contractul.
AmenințăriE-skimming-ul fură datele cardului direct din checkout-ul tău, în browserul clientului, fără să lase urme vizibile. Vezi cum intră codul în pagina de plată și cum îl oprești cu CSP, SRI și monitorizare.
GhiduriȚi-au deturnat pagina firmei și au pornit reclame din banii tăi? Iată fluxul real de recuperare prin Meta, documentele cerute și cum îți securizezi contul ca să nu se repete.
GhiduriDouă oferte, una ieftină și una serioasă. Cum le compari corect: ce înseamnă „managed", ce SLA să ceri, ce certificări contează și ce red flags trădează un furnizor slab.
GhiduriDoi furnizori, două prețuri care diferă de zece ori, aceeași cerere. Diferența dintre o scanare automată și un pentest manual, ce raport să ceri și la ce buget să te aștepți.
AmenințăriUn cont de email compromis e diferit de un email fals: atacatorul e chiar înăuntru, citește și răspunde. Vezi cum recunoști asta și ce faci în primele ore ca să oprești o fraudă cu factură.
GhiduriUn site spart ajunge des și penalizat în Google. Vezi cum confirmi compromiterea în Search Console și cum recuperezi pozițiile, în ordinea corectă.
GhiduriDacă cineva poate trimite emailuri care par de la firma ta, îți poate păcăli clienții și angajații. SPF, DKIM și DMARC închid ușa, dacă le configurezi corect și în etape.
GhiduriArticolele despre „cumpărături sigure" vorbesc cu clientul. Aici vorbim cu tine, comerciantul: cum ajung datele cardurilor la hackeri, ce fac boții pe magazinul tău și cum te aperi în straturi.
AmenințăriO firmă spartă nu plătește doar incidentul. Plătește și amenda GDPR care vine după. Iată cazurile reale din România și cele patru greșeli care apar mereu în deciziile ANSPDCP.
AmenințăriAtacatorii nu te aleg pe tine. Boții scanează automat tot internetul după vulnerabilități și exploatează tot ce găsesc, indiferent de mărimea afacerii. Iată de ce un site mic e o țintă și ce poți face fără buget mare.
AmenințăriCum arată un atac DDoS în practică, de ce un firewall obișnuit nu ajunge și ce înseamnă mitigarea la nivel de rețea.
TehnologiiDiferența dintre un firewall de rețea și un firewall de aplicație web, și de ce al doilea oprește atacurile pe care primul nici nu le vede.
GhiduriDe ce WordPress e atacat constant și lista de măsuri care chiar contează, de la pagina de login până la protecția în rețea.
GhiduriComparăm costul protecției cu costul unui incident: ore de downtime, date pierdute, reputație. Spoiler: prevenția e mai ieftină.
AmenințăriCum recunoști un site spart înainte să te avertizeze Google sau clienții, și ce faci în primele ore ca să limitezi pagubele.
TehnologiiCe este OWASP Top 10, de ce contează pentru orice site și cum un WAF acoperă majoritatea acestor riscuri fără să rescrii codul.
TehnologiiNu toți boții sunt răi. Cum separi Googlebot de scriptul care îți fură prețurile sau îți testează carduri furate, și ce faci cu fiecare.
AmenințăriCum transformă atacatorii o listă de parole scurse într-un val de logări automate, și ce oprește atacul înainte să-ți compromită clienții.
