Atenție la mesajele de tip Phishing – Cum să le recunoașteți și ce trebuie să faceți
În perioada următoare, se observă o creștere a numărului de mesaje de tip Phishing. Acestea sunt atacuri informatice gândite să vă păcălească și să vă convingă să oferiți date personale, parole sau să deschideți fișiere periculoase. Este important să fiți vigilenți și să nu dați curs acestor solicitări.
Cum arată un mesaj de tip Phishing?
Phishing-ul este o metodă de înșelătorie prin email. Atacatorii trimit mesaje care par să vină:
-
Din partea partenerilor de afaceri,
-
De la bancă,
-
De la un serviciu IT cunoscut,
-
Sau, mai grav, de la propria dumneavoastră adresă sau de la un coleg de muncă.
Aceste mesaje au de obicei următoarele caracteristici:
-
Cer introducerea de date personale sau parole, aparent pentru actualizări sau verificări urgente;
-
Conțin fișiere atașate care, odată deschise, pot compromite sistemul dumneavoastră;
-
Conțin un avertisment sever: dacă nu acționați imediat, vi se vor opri serviciile, veți pierde accesul la bani, conturi, etc.;
-
Sunt scrise într-un ton alarmist și urgent, tocmai pentru a vă forța să acționați fără să verificați autenticitatea mesajului.
Ce să NU faceți
-
Nu introduceți date personale sau parole în link-uri suspecte.
-
Nu deschideți fișiere atașate de la expeditori necunoscuți sau care par ciudați, chiar dacă aparent vin de la cineva cunoscut.
-
Nu răspundeți la astfel de emailuri și nu urmați instrucțiunile lor.
Cum se procedează corect?
Eu, personal, nu cer niciodată clienților să își schimbe parolele prin email. Dacă e nevoie de o asemenea intervenție, se folosește o metodă mai sigură: apel telefonic, mesaj pe WhatsApp sau o discuție față în față.
La fel ar trebui să procedeze și serviciul IT al companiei dumneavoastră – orice schimbare de credențiale trebuie asistată și confirmată prin canale sigure.
Ce să faceți dacă ați căzut în capcană?
Dacă ați introdus datele pe o pagină de phishing sau ați deschis un fișier atașat suspect:
-
Nu intrați în panică.
-
Contactați imediat echipa IT sau persoana responsabilă cu securitatea informatică.
-
Cu cât este notificată mai repede echipa tehnică, cu atât șansele de a limita daunele sunt mai mari.
Concluzie
Phishing-ul este o metodă perfidă, dar ușor de combătut dacă știm cum să recunoaștem semnele și rămânem prudenți. Nu uitați: serviciile reale nu vă cer niciodată datele personale sau parolele prin email.
Dacă aveți îndoieli, mai bine întrebați direct – un telefon poate face diferența între siguranță și expunere.
