Cum recunoști un email de phishing: semnele clare, exemple reale și ce faci

Primești un email care pare de la bancă, de la curier sau de la Microsoft: contul tău va fi blocat, coletul nu a putut fi livrat, trebuie să confirmi datele acum. Inima îți tresare și mâna se duce spre buton. Exact pe asta mizează phishingul: pe o secundă de panică în care faci ce ți se cere fără să verifici.

Vestea bună e că aproape orice email de phishing lasă urme. Vei vedea semnele clare după care îl recunoști, cum verifici un link fără să dai click, capcanele frecvente din România și ce faci dacă ai mușcat deja momeala. Important de la început: nu te baza pe un singur semn, ci pe combinația lor și pe verificarea pe alt canal.

Semnele unui email de phishing

Niciun semn nu e, singur, o dovadă. Dar când se adună mai multe, oprește-te și verifică.

Mit: lacătul și HTTPS înseamnă că site-ul e sigur

Mulți cred că, dacă apare lacătul și adresa începe cu https, sunt în siguranță. Greșit. Lacătul arată doar că legătura e criptată, nu că site-ul e cinstit. Încă din 2018, aproape jumătate dintre site-urile de phishing aveau deja lacătul, fiindcă certificatele sunt gratuite și ușor de obținut, iar FBI a avertizat public că HTTPS nu dovedește autenticitatea. Uită-te la domeniul real și la destinația linkului, nu la lacăt.

Cum verifici un link fără să dai click

Pe calculator, treci cu mouse-ul peste link, fără să apeși, și citește adresa reală care apare în colțul de jos al browserului. Pe telefon, apasă lung pe link ca să vezi o previzualizare a destinației. Dacă adresa nu se potrivește cu site-ul oficial sau e un domeniu ciudat, nu intra. Regula de aur: nu te loga niciodată printr-un link dintr-un mesaj. Scrie tu adresa oficială în browser sau folosește aplicația oficială.

Dincolo de email: smishing, vishing, quishing

Phishingul nu vine doar pe email. Spear phishingul e o variantă țintită, croită pe o anume persoană, iar whalingul vizează șefii. Smishingul vine prin SMS sau WhatsApp, vishingul prin apel telefonic, iar quishingul prin coduri QR, inclusiv lipite peste cele reale sau trimise în email. Autoritatea britanică NCSC a avertizat explicit asupra codurilor QR din emailuri. Aceleași reguli rămân valabile: nu te grăbi, verifică pe alt canal.

Capcane frecvente în România

DNSC, autoritatea națională de securitate cibernetică, semnalează des aceleași tipare. Recunoaște-le din timp.

Mit: emailurile de phishing au mereu greșeli de limbă

A fost adevărat cândva, dar nu mai e o regulă. Multe campanii sunt acum scrise impecabil, inclusiv cu ajutorul inteligenței artificiale, iar DNSC a semnalat în România mesaje false cu text corect gramatical, tocmai ca să pară credibile. De aceea nu judeca un mesaj după calitatea limbii, ci după semnele tehnice: expeditor, link, cereri. Și, la orice cerere neobișnuită, verifică pe alt canal, de exemplu sună persoana la numărul pe care îl aveai deja.

Ce faci dacă ai primit sau ai dat click

Dacă doar ai primit mesajul, nu da click, nu deschide atașamentul, raportează-l și șterge-l. Dacă ai dat deja click sau ai introdus date, acționează rapid: schimbă parola contului vizat, și oriunde o refoloseai, de pe un dispozitiv curat, activează autentificarea în doi pași și, dacă ai dat date de card, sună imediat banca. În România poți raporta incidentul la DNSC, la numărul 1911. Pentru pașii compleți de reacție, vezi ghidul despre ce faci când un angajat a dat click pe phishing, iar pentru tabloul de ansamblu al amenințării, citește ce este phishingul.