Cum le explici părinților ce e phishing-ul: ghid simplu

Weekendul e, pentru mulți dintre noi, momentul în care trecem pe la părinți. Se bea o cafea, se discută despre vreme și despre sănătate, iar la un moment dat apare inevitabil telefonul: „Uite, mi-a venit mesajul ăsta, tu știi ce e?”.

Uneori e un SMS despre un colet. Alteori e „banca” care anunță că s-a blocat cardul. Și de cele mai multe ori, întrebarea vine după ce au apăsat deja pe link.

Ghidul acesta e pentru copii și nepoți. Îți arată cum să le explici părinților și bunicilor ce e phishing-ul, fără termeni tehnici și fără să-i faci să se simtă prost, cu exemple reale de mesaje false pe care le primesc acum oamenii din România.

De ce sunt ei ținta preferată

Nu pentru că ar fi naivi. Părinții noștri au crescut într-o lume în care o scrisoare cu ștampilă era oficială, iar cine suna de la bancă chiar era de la bancă. Respectă instituțiile, nu vor să „facă probleme” și nu vor să rateze un colet sau să rămână cu cardul blocat.

Escrocii știu exact asta. Mesajele lor sunt scrise să pară oficiale, să creeze grabă („astăzi”, „în 24 de ore”) și să ceară o sumă atât de mică încât nimeni nu se gândește de două ori. Cei 2 lei pentru livrare nu sunt ținta. Ținta sunt datele cardului.

Explicația într-o singură frază

Dacă rămâne un singur lucru din toată discuția, să fie acesta:

Nimeni serios nu îți cere vreodată, prin SMS, telefon sau link, datele cardului, parola sau codul primit pe telefon. Nici banca, nici curierul, nici poliția, nici statul.

Și o comparație care funcționează aproape la toată lumea: phishing-ul e un hoț îmbrăcat în poștaș. Uniforma arată bine, numele pare cunoscut, dar nu știi cine e de fapt. Iar unui necunoscut în uniformă nu-i dai cheile casei doar pentru că a sunat la ușă.

Cele șase mesaje false pe care le primesc cel mai des

Arată-le exemplele de mai jos pe telefonul tău, nu doar povestite. Linkurile sunt modificate intenționat, ca să nu poată fi apăsate.

1. Coletul care „nu poate fi livrat”

Coletul dvs. nu a putut fi livrat din cauza adresei incomplete. Confirmați adresa și achitați taxa de 2,99 lei în 24h: colet-livrare-ro[.]top/x8k2

De ce e fals: firmele de curierat nu cer plăți prin linkuri primite prin SMS de la numere necunoscute. Dacă aștepți cu adevărat un colet, verifici direct în aplicația sau pe site-ul magazinului de unde ai comandat. Iar dacă nu aștepți niciun colet, mesajul se șterge pur și simplu.

2. „Banca” și cardul blocat

Cardul dvs. a fost suspendat temporar din cauza unei activități suspecte. Reactivați-l aici pentru a evita blocarea definitivă: banca-securitate[.]info/ro

De ce e fals: banca nu îți trimite linkuri prin care să „reactivezi” ceva. Dacă ai o îndoială, suni la numărul de pe spatele cardului, nu la cel din mesaj.

3. „Mamă, mi s-a stricat telefonul”

Bună mama, mi s-a stricat telefonul, ăsta e numărul meu nou. Poți să-mi scrii aici pe WhatsApp? Am o plată urgentă și nu pot intra în aplicația băncii…

De ce e fals: e cea mai crudă metodă, pentru că se folosește de dragostea părinților. Regula e simplă: orice cerere de bani de pe un număr nou se verifică sunând la numărul vechi. Stabiliți împreună, din timp, că așa veți face mereu, fără supărare.

4. Restituirea de taxe, amenda sau factura neplătită

Aveți de primit o rambursare de 487,50 lei. Completați datele cardului pentru a primi suma: rambursare-online[.]com

De ce e fals: instituțiile statului nu trimit bani prin linkuri din SMS și nu îți cer datele cardului ca să-ți „dea” ceva. La fel și cu facturile: le verifici în contul tău de la furnizor sau pe hârtie, nu din link.

5. Apelul de la „bancă” sau de la „poliție”

Nu toate fraudele vin în scris. Un om politicos sună și spune că e de la departamentul de securitate al băncii: „Cineva încearcă să vă fure banii. Trebuie să-i mutăm urgent într-un cont sigur”. Sau se prezintă drept polițist și cere ajutor pentru „prinderea unor infractori”.

De ce e fals: nicio bancă și nicio poliție nu îți cere să muți banii, să instalezi o aplicație sau să spui codul primit pe SMS. Răspunsul corect e unul singur: închizi, apoi suni tu la bancă, la numărul de pe card.

6. „Cumpărătorul a plătit, apăsați ca să primiți banii”

Dacă părinții vând ceva pe un site de anunțuri, pot primi un mesaj de la un „cumpărător” grăbit. Acesta spune că a plătit deja și trimite un link „ca să primească banii”.

De ce e fals: ca să primești bani nu ai nevoie niciodată de codul CVV sau de codul de confirmare din SMS. Pagina din link e o copie falsă care preia datele cardului.

Regula de aur: oprește-te, închide, sună tu

Nu le cere părinților să învețe pe de rost toate tipurile de fraudă. Ar fi imposibil, pentru că apar mereu altele noi. Învață-i un singur reflex, în trei pași:

1. Oprește-te. Orice mesaj care te grăbește („acum”, „astăzi”, „altfel se blochează”) e suspect din start. Graba e unealta escrocului.
2. Nu apăsa și nu răspunde. Închide apelul sau lasă mesajul deoparte.
3. Sună tu, la un număr pe care îl știi. Numărul de pe spatele cardului, numărul vechi al copilului, aplicația magazinului. Niciodată numărul sau linkul din mesaj.

Și adaugă al patrulea pas, poate cel mai important: „Dacă ai cea mai mică îndoială, sună-mă pe mine. Nu mă deranjezi niciodată cu asta.”

Fișa de pus pe frigider

Printează caseta de mai jos, completează numerele cu pixul și lipește-o pe frigider sau lângă telefonul fix. Funcționează surprinzător de bine.

Cum să porți discuția (și cum să n-o porți)

• Fără ironie și fără „cum ai putut să crezi așa ceva”. Escrocii sunt profesioniști, iar mesajele lor păcălesc zilnic și ingineri, și medici, și oameni foarte atenți. Dacă părinții se simt judecați, data viitoare nu-ți mai spun nimic. Iar tăcerea e exact ce își doresc escrocii.
• Spune-le că și tu primești astfel de mesaje. Arată-le unul de pe telefonul tău. Așa înțeleg că nu e vina lor și nu e ceva rușinos.
• Exersați pe exemple reale. Data viitoare când primesc un mesaj ciudat, roagă-i să ți-l trimită. Analizați-l împreună: „Ce ți se pare ciudat aici?”. După trei-patru exerciții, încep să vadă singuri semnele.
• Nu le lua telefonul din mână. Setează lucrurile împreună cu ei, explicând ce faci. E telefonul lor și trebuie să înțeleagă ce s-a schimbat.

Ce poți seta pe telefonul lor chiar azi

Bifează pe măsură ce le faci:

Dacă au apăsat deja pe link

Se întâmplă. Important e ce faci în următoarele minute, nu cine e de vină. Pașii, în ordine:

1. Sunați imediat la bancă, la numărul de pe spatele cardului, și cereți blocarea cardului. Dacă s-au introdus datele cardului, fiecare minut contează.
2. Nu ștergeți mesajele. Faceți capturi de ecran. Sunt utile pentru bancă și pentru poliție.
3. Schimbați parolele dacă s-a introdus vreo parolă (e-mail, aplicația băncii), pornind de la un dispozitiv sigur.
4. Raportați la DNSC, la numărul 1911. Dacă s-au pierdut bani, depuneți plângere și la poliție.
5. Urmăriți extrasul de cont în zilele următoare pentru tranzacții pe care nu le recunoașteți.

Și spune-le, cu toată sinceritatea: „Ai făcut foarte bine că mi-ai spus.” Este exact comportamentul pe care vrei să-l repete.

Întrebări frecvente

De unde au escrocii numărul lor de telefon?

De cele mai multe ori, de nicăieri anume. Trimit mesaje la mii de numere generate sau scurse din diverse baze de date și așteaptă să muște cineva. Faptul că au primit mesajul nu înseamnă că cineva i-a „ales” sau că le știe datele.

Mesajul vine de la un nume cunoscut, nu de la un număr. Nu e real atunci?

Nu neapărat. Numele expeditorului dintr-un SMS poate fi falsificat, iar uneori mesajul fals apare chiar în aceeași conversație cu mesajele reale primite anterior de la firma respectivă. Contează ce cere mesajul, nu cine pare să-l trimită.

Ajută un antivirus pe telefon?

Poate bloca unele pagini cunoscute, dar nu înlocuiește reflexul de a nu introduce datele cardului din linkuri primite prin mesaj. Paginile false noi apar zilnic, mai repede decât le pot bloca programele.

Ce fac dacă părinții nu vor să audă de toate astea?

Nu insista pe teorie. Lasă fișa pe frigider, setează notificările pentru tranzacții și roagă-i doar un lucru: să te sune înainte să apese pe orice link care cere bani sau date. E suficient pentru a evita majoritatea fraudelor.

Concluzia, pe scurt

Nu ai nevoie de o prelegere despre securitate cibernetică. Ai nevoie de o cafea, de zece minute, de două-trei exemple reale și de o promisiune: „Înainte să apeși, mă suni.”

Dacă ți-a fost util, trimite articolul fraților, verilor și prietenilor care au și ei părinți cu telefon. E cel mai simplu mod de a proteja pe cineva drag în weekendul acesta.

La WebFixer ne ocupăm zilnic de securitatea site-urilor și vedem din interior cum arată paginile false folosite în aceste fraude. Dacă ai un site și vrei să te asiguri că nu poate fi folosit de escroci, găsești detalii pe webfixer.ro.