Mesaje false de la „bancă” sau „curier”: cum recunoaștem phishingul

„Coletul dumneavoastră nu a putut fi livrat. Plătiți taxa de 2,99 lei aici.” sau „Cardul dumneavoastră a fost blocat. Confirmați datele urgent.”

Mesaje ca acestea ajung zilnic pe telefoanele multor oameni. Cele mai multe sunt false.

Acestea se numesc phishing, de la cuvântul englezesc pentru „pescuit”, pentru că escrocii aruncă o momeală și așteaptă să mușcăm.

Cum funcționează? Trei pași

1. Momeala. Un mesaj care pare să vină de la bancă, de la curier, de la o instituție sau de la un magazin cunoscut.
2. Urgența. „Contul va fi închis în 24 de ore!”, „Coletul se returnează azi!”. Vi se lasă foarte puțin timp de gândire.
3. Capcana. Un link care duce la o pagină falsă, care arată ca a băncii sau a curierului. Acolo vi se cer datele cardului, parole sau coduri.

Semne că mesajul e fals

• Vine de la un număr sau o adresă necunoscută, uneori din altă țară.
• Conține un link, adesea scurtat sau cu un nume ciudat, care seamănă doar puțin cu numele firmei.
• Vă cere date ale cardului: număr, dată de expirare, codul de pe spate (CVV/CVC) sau codul primit prin SMS.
• Cere o sumă mică: „doar 2 lei” pentru livrare. Suma mică e momeala. Ce vor de fapt sunt datele cardului.
• Așteptați cu adevărat un colet? Dacă nu, mesajul e cu atât mai suspect. Dar atenție: escrocii trimit mesajele la întâmplare, așa că uneori nimeresc și momentul în care chiar așteptați ceva.

Ce nu trebuie dat niciodată

Indiferent cine vă cere, prin telefon, SMS, e-mail sau pe o pagină deschisă dintr-un link:

• PIN-ul cardului;
• codul CVV/CVC de pe spatele cardului;
• codurile primite prin SMS pentru confirmarea plăților;
• parola de la aplicația băncii.

Băncile avertizează constant că nu vă cer niciodată aceste date prin telefon, SMS sau e-mail.

Dacă cineva le cere, este o înșelăciune, chiar dacă spune că sună „de la bancă”.

Ce faceți dacă primiți un astfel de mesaj

1. Nu apăsați pe link. Nu răspundeți la mesaj.
2. Verificați pe altă cale. Sunați la banca dumneavoastră la numărul scris pe spatele cardului. Pentru un colet, intrați pe site-ul sau în aplicația oficială a curierului, scriind adresa singur.
3. Ștergeți mesajul și, dacă telefonul vă permite, blocați numărul.

Dacă ați apăsat sau ați dat date

Nu intrați în panică și nu vă învinovățiți. Acționați repede:

1. Sunați imediat la bancă (numărul de pe spatele cardului) și cereți blocarea cardului.
2. Schimbați parola aplicației băncii, dacă ați introdus-o.
3. Anunțați poliția. Puteți raporta incidentul și la numărul 1911 al Directoratului Național de Securitate Cibernetică (DNSC).
4. Spuneți cuiva de încredere ce s-a întâmplat. Vă poate ajuta cu pașii următori.

La bancomat

• Acoperiți tastatura cu cealaltă mână când introduceți PIN-ul.
• Uitați-vă dacă fanta pentru card sau tastatura arată ciudat, desprinsă sau lipită.
• Nu primiți ajutor de la necunoscuți la bancomat.
• Dacă bancomatul vă reține cardul, sunați la bancă de acolo, la numărul de pe card sau de pe bancomat.

Puteți exersa în ghidul nostru „Verific un SMS de la curier înainte să apăs”.