Ce este phishingul, cum funcționează și de ce cădem în plasă

Auzi peste tot cuvântul phishing, dar dincolo de termen e una dintre cele mai banale și mai eficiente metode de atac: cineva se preface a fi de încredere și te convinge să faci singur pasul greșit. Nu sparge un sistem, ci te folosește pe tine ca să intre.

Vei vedea ce este phishingul, cum funcționează pas cu pas, ce tipuri există, de ce cad în plasă chiar și oameni atenți și cum te aperi. E un ghid de bază, util mai ales dacă vrei să înțelegi mecanismul, nu doar să recunoști un email anume.

Ce este phishingul

Phishingul este un atac de inginerie socială în care atacatorul se dă drept o entitate de încredere, o bancă, o instituție, un brand cunoscut sau chiar un coleg, ca să te păcălească să dezvălui date precum parole sau date de card, să dai click pe un link periculos ori să instalezi un program rău intenționat. Poate ajunge la tine pe email, prin SMS, printr-un apel, pe rețelele sociale sau printr-un cod QR. Numele e un joc de cuvinte cu „fishing", pescuit: atacatorul aruncă o momeală convingătoare într-o mare de oameni și speră să muște cineva.

Cum funcționează, pas cu pas

Aproape orice campanie de phishing urmează același tipar.

Totul se poate întâmpla în mai puțin de un minut: de la deschiderea mesajului la introducerea datelor pe site-ul fals trec deseori câteva zeci de secunde.

Tipuri de phishing

De ce funcționează atât de bine

Pentru că exploatează psihologia, nu o gaură tehnică. Mizează pe autoritate (un mesaj care pare de la șef sau de la bancă), pe urgență și frică (riști să pierzi accesul sau banii), pe curiozitate și pe dorința firească de a fi de ajutor. Tocmai instinctele care te fac eficient la muncă te fac și vulnerabil. În plus, mesajele moderne sunt scrise impecabil, inclusiv cu ajutorul inteligenței artificiale, așa că vechiul reflex „are greșeli, deci e fals" nu mai e de încredere. Nu întâmplător, phishingul rămâne, potrivit ENISA, una dintre cele mai frecvente căi prin care atacatorii obțin accesul inițial.

Phishingul în România

DNSC, autoritatea națională de securitate cibernetică, semnalează în mod repetat aceleași tipare: mesaje false în numele băncilor care cer „actualizarea datelor", apeluri și emailuri false în numele ANAF despre o sumă de recuperat, SMS-uri în numele firmelor de curierat despre un colet și o mică taxă de plată, sau mesaje care imită servicii ca Netflix și cer validarea cardului. Multe sunt scrise corect gramatical, tocmai ca să pară credibile. Tentativele se pot raporta la DNSC, la numărul 1911, sau prin platforma PNRISC.

Cum te aperi

Pe scurt, schimbi reflexul: la orice mesaj care te grăbește, oprește-te și verifică pe alt canal, sunând la un număr pe care îl aveai deja, nu la cel din mesaj. Nu te loga niciodată printr-un link primit, ci scrie tu adresa oficială sau folosește aplicația. Activează autentificarea în doi pași, ideal una rezistentă la phishing. Pentru firme, adaugă autentificarea emailului (SPF, DKIM, DMARC) și instruirea echipei. Pentru semnele concrete după care recunoști un mesaj fals, vezi ghidul despre cum recunoști un email de phishing, iar pentru a opri falsificarea propriului domeniu, vezi cum oprești emailurile false în numele firmei.

Mituri despre phishing

Concluzie

Phishingul e ușa prin care intră majoritatea atacurilor, de la conturi sparte la fraude și ransomware. E strâns legat de ingineria socială, iar pentru ce faci concret dacă cineva din firmă a mușcat momeala, vezi ghidul despre ce faci când un angajat a dat click pe phishing.