Competențe digitale și ECDL
Cum recunoști un e-mail de phishing: 7 semne pe care le discutăm la curs
sept.
La fiecare grupă a cursului de competență digitală, partea de siguranță online începe cam la fel. Întrebăm cine a primit vreodată un mesaj ciudat de la „curier”, „bancă” sau „ANAF”. Se ridică aproape toate mâinile. Apoi întrebăm cine a dat click. Mâinile se ridică mai greu, dar se ridică.
Phishingul nu mai e mesajul acela stângaci, plin de greșeli, pe care îl recunoșteai de la o poștă. Unele sunt bine făcute, cu logo corect și limbaj corect. Totuși, aproape toate lasă urme. Mai jos sunt cele șapte semne pe care le discutăm la curs și pe care le poți verifica în mai puțin de un minut.
1. Adresa expeditorului nu se potrivește
Numele afișat poate fi „Banca Ta” sau „Serviciul Clienți”, dar adresa reală din spatele lui e altceva: un domeniu ciudat, o literă schimbată, un cuvânt adăugat. Pe telefon, adresa nu se vede mereu din prima, trebuie să apeși pe numele expeditorului. Fă-ți un obicei din asta.
2. Urgența artificială
„Contul tău va fi suspendat în 24 de ore.” „Coletul se returnează azi dacă nu plătești taxa.” „Ultima notificare.” Presiunea timpului e unealta preferată a celor care fac phishing, pentru că un om grăbit nu mai verifică. O instituție serioasă nu îți cere să rezolvi ceva important în zece minute, printr-un link.
3. Linkul duce altundeva decât pare
Pe calculator, ține mouse-ul deasupra linkului fără să dai click și uită-te în colțul de jos al ecranului: acolo apare adresa reală. Pe telefon, ține apăsat pe link. Dacă textul spune un lucru și adresa alta, te-ai lămurit. Atenție și la adresele care conțin numele băncii, dar nu la final, ci îngropat în mijloc.
4. Ți se cer date pe care nu ar trebui să le ceară nimeni
Parola, codul primit prin SMS, datele complete ale cardului, codul CVV. Nicio bancă și nicio instituție nu îți cere aceste lucruri pe e-mail sau pe WhatsApp. Dacă un mesaj îți cere codul de confirmare „ca să anuleze o tranzacție”, aproape sigur e o încercare de fraudă.
5. Atașamente neașteptate
O „factură” de la o firmă cu care nu ai lucrat niciodată. Un „document scanat” trimis de cineva pe care nu îl cunoști. O arhivă .zip cu nume vag. Nu deschide atașamente pe care nu le așteptai, chiar dacă par inofensive. Dacă expeditorul pare cunoscut, dar mesajul e neobișnuit, sună-l și întreabă.
6. Tonul sau semnătura sună „aproape corect”
Un coleg care de obicei îți scrie „salut, vezi te rog” trimite deodată un mesaj formal, grăbit, cerând un transfer. Un șef care îți cere carduri cadou. O semnătură fără număr de telefon, cu nume puțin schimbat. Mesajele țintite, trimise în firme, se bazează exact pe faptul că nu te uiți atent la detalii când e vorba de cineva cunoscut.
7. Oferta e prea bună
Ai câștigat un telefon la un concurs la care nu te-ai înscris. Primești o rambursare de la o instituție fără să fi cerut nimic. Ți se oferă un job foarte bine plătit fără interviu. Regula veche încă funcționează: dacă sună prea bine ca să fie adevărat, probabil nu e.
Și dacă ai dat deja click?
Se întâmplă, nu te blama. Important e ce faci imediat după. Dacă ai introdus o parolă, schimb-o de pe site-ul oficial, accesat direct, nu din link. Dacă ai dat date de card, sună imediat la bancă, la numărul de pe spatele cardului. Activează autentificarea în doi pași acolo unde se poate. Și spune-le și celor din jur, pentru că de obicei același mesaj ajunge la mai mulți oameni.
La birou, anunță persoana responsabilă de IT. Nu e momentul să îți fie jenă; cu cât află mai repede, cu atât pagubele sunt mai mici.
Unde învățăm mai mult despre asta
Siguranța online este unul dintre modulele cursului de competență digitală, alături de Word, Excel, PowerPoint și internet. Cursul are 40 de ore, e LIVE pe Zoom, costă 750 de lei și se încheie cu un certificat autorizat. Ce altceva primești găsești în articolul despre cele 40 de ore.
Dacă ești manager și te interesează partea de securitate pentru toată firma (phishing, GDPR, 2FA, backup), ne uităm la asta mai pe larg în cursul pentru manageri, despre care am scris în competențe digitale pentru manageri.
Poți trimite articolul și părinților sau colegilor, nu strică. Iar dacă vrei să faci cursul, grupele sunt în Calendarul cursurilor, și pentru orice întrebare suntem pe WhatsApp la 0790 218 642.
