SMS-urile false de la curier sau de la bancă, numite și mesaje de phishing prin SMS, urmăresc un singur lucru: ca destinatarul să deschidă un link și să introducă datele cardului, parola sau un cod de confirmare. Mesajele folosesc pretexte credibile, precum un colet blocat sau un cont suspendat, și creează impresia de urgență. Câteva semne simple le deosebesc de mesajele reale.
Cum arată un SMS de phishing?
Un SMS de phishing anunță de obicei o problemă care trebuie rezolvată imediat și conține un link spre o pagină care imită un site cunoscut. Textul este scurt, impersonal și cere o acțiune rapidă: plata unei taxe mici, confirmarea unor date sau deblocarea unui cont.
| Pretext | Ce cere mesajul | Semnalul de alarmă |
|---|---|---|
| Colet reținut | O taxă de livrare de câțiva lei | Plata cere toate datele cardului, inclusiv codul de pe spate |
| Cont bancar blocat | Autentificare pe o pagină „de verificare” | Adresa paginii nu este cea folosită de obicei pentru internet banking |
| Amendă sau taxă neplătită | Plată în 24 de ore, sub amenințarea unor penalități | Termen foarte scurt și link spre un domeniu necunoscut |
| Rambursare de bani | Datele cardului pentru „primirea” sumei | Primirea banilor nu necesită codul de securitate al cardului |
| Rudă cu număr nou | Un transfer urgent | Contact nou, care evită apelurile telefonice |
După ce se recunoaște un link înșelător?
Un link înșelător se recunoaște după numele de domeniu, care seamănă cu cel oficial, dar are litere în plus, cratime, cuvinte adăugate sau altă terminație. Partea care contează este cea dinaintea primei bare oblice de după numele site-ului.
- Domenii de tipul „livrare-colet-verificare” urmate de o terminație neobișnuită.
- Numele firmei plasat la început, urmat de un alt domeniu, care este cel real.
- Linkuri scurtate, care ascund complet adresa finală.
- Pagini care cer datele cardului înainte de a afișa orice informație despre colet sau cont.
Expeditorul afișat nu este o garanție. Numele care apare în locul numărului poate fi falsificat, iar mesajul fals poate apărea chiar în aceeași conversație cu mesajele reale ale unei firme.
Ce nu cer niciodată mesajele legitime?
Mesajele legitime nu cer, prin link primit prin SMS, codul de unică folosință trimis pentru confirmarea unei plăți, parola completă a contului sau codul de securitate al cardului pentru a „anula” o tranzacție. Codul de confirmare autorizează o operațiune, nu o oprește, așa că o solicitare de a-l transmite cuiva este un semn sigur de fraudă.
Varianta sigură este verificarea pe un canal independent: aplicația oficială a băncii sau a curierului, site-ul accesat prin tastarea adresei ori numărul de telefon de pe spatele cardului.
Ce se face după un click pe un link fals?
Dacă pe pagina falsă nu s-a introdus nimic, simpla deschidere a linkului are de regulă consecințe limitate; pagina se închide, iar istoricul browserului se poate șterge. Situația devine urgentă atunci când au fost introduse date.
- Banca se sună imediat, la numărul oficial, pentru blocarea cardului și verificarea tranzacțiilor.
- Parola compromisă se schimbă, inclusiv pe alte conturi unde a fost folosită aceeași parolă.
- Pe Android, aplicațiile instalate la cererea paginii se dezinstalează, iar permisiunea de instalare din surse necunoscute se dezactivează.
- Extrasele de cont se urmăresc atent în săptămânile următoare.
Dacă reclamația la bancă nu este soluționată, pașii următori sunt descriși în articolul despre rolul autorității de supraveghere când banca nu rezolvă problema.
Unde se raportează mesajele frauduloase?
Mesajele frauduloase se pot raporta la Directoratul Național de Securitate Cibernetică (DNSC), iar fraudele care au produs pierderi de bani se reclamă la poliție. Firma imitată primește și ea sesizări, pentru că urmărește site-urile care îi copiază identitatea.
Numărul expeditorului se poate bloca direct din aplicația de mesaje, iar mesajul se șterge după raportare. Capturile de ecran păstrate înainte de ștergere sunt utile dacă urmează o plângere.
Cum se reduce riscul de a fi păcălit?
Riscul scade atunci când nicio plată și nicio autentificare nu se mai fac pornind de la un link primit prin mesaj. Coletele se verifică în aplicația sau pe site-ul curierului, iar contul bancar doar din aplicația oficială.
- Notificările de tranzacție activate în aplicația băncii semnalează rapid o plată necunoscută.
- Autentificarea suplimentară protejează conturile chiar dacă parola a fost aflată.
- Membrii mai în vârstă ai familiei beneficiază de o discuție scurtă despre aceste pretexte.
Aceeași prudență se aplică pe rețelele sociale, unde mesajele false circulă sub forma unor concursuri sau oferte, după cum arată ghidul de bune practici pe rețelele sociale, iar la schimbarea telefonului contează ștergerea completă a datelor, explicată în articolul despre pregătirea telefonului vechi pentru vânzare.
