Exemple de phishing: 6 mesaje reale și cum le demontezi
Cele mai întâlnite tipare de phishing din România, cu explicații despre ce te dă de gol în fiecare.
Cele mai multe atacuri de phishing folosesc câteva tipare care se repetă. Dacă le vezi o dată explicate, le recunoști apoi oriunde. Mai jos sunt 6 exemple reale întâlnite frecvent în România, cu indiciile care le dau de gol.
Face parte din ghidul complet despre phishing; pentru semnele generale, vezi cele 9 semne ale unui e-mail de phishing.
1. „Coletul tău te așteaptă — achită taxa"
Un SMS sau e-mail de la un „curier" (Fan Courier, Sameday, DHL) îți cere să plătești o taxă mică de livrare printr-un link. Ce te dă de gol: curierii nu cer plăți prin linkuri din SMS; suma mică e menită să pară inofensivă, dar pagina fură datele cardului.
2. „Contul tău bancar a fost blocat"
Un mesaj alarmant, cu logo-ul băncii, îți cere să te „reconfirmi" urgent. Ce te dă de gol: tonul de panică, linkul către un domeniu care doar seamănă cu al băncii și cererea de a introduce parola sau codul din SMS — pe care banca nu le cere niciodată.
3. „Aveți o rambursare de la ANAF"
Vestea unei sume de bani „de recuperat", cu un formular de completat. Ce te dă de gol: instituțiile statului nu anunță rambursări prin e-mail cu linkuri; formularul cere date de card „pentru virament".
4. „Ai câștigat un premiu / un telefon"
Un „chestionar" de la un brand mare, cu un premiu garantat la final. Ce te dă de gol: oferta prea bună, presiunea de timp („mai sunt 3 premii") și cererea de a plăti o „taxă de expediere".
5. „Cont Netflix/Microsoft suspendat"
Un e-mail care imită un serviciu la care ești abonat și îți cere să „actualizezi metoda de plată". Ce te dă de gol: adresa expeditorului, linkul care nu duce la domeniul oficial și faptul că serviciul real îți cere asta din aplicație, nu prin e-mail.
6. Mesajul „de la șef" (fraudă pe firmă)
Un e-mail care pare de la director sau contabil îți cere discret un transfer urgent sau un cod. Ce te dă de gol: cererea de confidențialitate, urgența și o adresă apropiată, dar nu identică, de cea reală. Vezi mai mult în phishing pentru firme.
Ce au în comun toate
Urgență + o acțiune care implică date sau bani + un link către o pagină care imită ceva real. Dacă vezi combinația asta, oprește-te. Și dacă ai dat deja click, urmează pașii din ce faci după ce ai dat click pe un link de phishing.
Vrei să-ți testezi angajații pe exemple reale? Auditul nostru include o simulare de phishing controlată.
Întrebări frecvente
Care e cel mai frecvent exemplu de phishing în România?
Mesajele despre colete („achită taxa de livrare") și cele despre conturi bancare blocate sunt printre cele mai întâlnite, pentru că par urgente și plauzibile.
Cum îmi dau seama dintr-un exemplu că e phishing?
Caută combinația: urgență, o cerere de date sau bani și un link către o pagină care imită un brand real. Dacă apar toate trei, e aproape sigur phishing.
