Phishingul bancar: cum recunoști mesajele false ale băncii

Phishingul bancar este un mesaj fals, trimis în numele băncii, care te duce pe o pagină copiată după cea reală ca să introduci acolo datele de autentificare, datele cardului sau codul de confirmare. Îl recunoști după trei semne care apar aproape mereu împreună: o problemă urgentă, un link și o cerere de date. O bancă reală poate să te anunțe de ceva, dar nu îți cere niciodată să îți confirmi datele printr-un link primit prin e-mail sau SMS.

Articolul se concentrează pe mesajele scrise: e-mail, SMS, mesagerie, rețele sociale și coduri QR. Pentru tentativele prin telefon există ghidul despre Apelul falsului angajat al băncii: cum funcționează frauda, iar imaginea de ansamblu o găsești în Securitatea bancară: ghid complet de protecție a banilor. Informațiile au caracter general și educativ; pentru situația ta concretă, contactează banca prin canalele oficiale.

Ce este phishingul și de ce funcționează

Phishingul este o formă de inginerie socială în care atacatorul se dă drept o instituție de încredere ca să obțină informații confidențiale. Numele vine din englezescul fishing, pescuit: escrocul aruncă mii de mesaje și așteaptă ca o mică parte dintre destinatari să „muște”.

Funcționează pentru că nu atacă tehnologia, ci atenția. Mesajul ajunge când ești ocupat, pe telefon, cu ecran mic, și îți dă un motiv să reacționezi imediat. O pagină falsă bine făcută arată identic cu originalul, pentru că a fost copiată din original.

Variantele după canal

Varianta cu reclame merită o atenție aparte: cauți numele băncii pe internet, apeși pe primul rezultat, care este de fapt un anunț plătit de escroci, și ajungi pe o copie a paginii de internet banking. Pentru a evita asta, intră în contul tău doar din aplicație sau dintr-un semn de carte salvat de tine.

Semnele unui mesaj fals, unul câte unul

Un singur semn nu dovedește frauda, dar două sau mai multe la un loc sunt suficiente ca să nu apeși pe nimic. Verifică-le în ordinea de mai jos, de la cele mai rapide la cele mai tehnice.

Tonul și pretextul

• Urgența: „în 24 de ore”, „imediat”, „ultimul avertisment”, „contul va fi închis”.
• Frica sau câștigul: o plată suspectă, o amendă, un colet blocat, o rambursare, un premiu.
• Formula generică: „Stimate client” în loc de numele tău, deși banca știe cum te cheamă. Atenție însă: lipsa formulei generice nu dovedește nimic, deoarece numele tău poate proveni dintr-o scurgere de date.
• Greșeli și formulări ciudate: diacritice lipsă, traduceri stângace, majuscule în exces. Mesajele moderne sunt tot mai corecte, deci nu te baza doar pe acest semn.

Cererea

Orice mesaj care îți cere să introduci parola, PIN-ul, datele complete ale cardului, codul CVV sau un cod de confirmare este fals. Băncile trimit notificări, dar procedurile de verificare se fac în aplicație, după ce te autentifici tu, din proprie inițiativă.

Linkul și expeditorul

Numele afișat al expeditorului se poate seta liber, la fel ca ID-ul alfanumeric al unui SMS. Un mesaj fals poate apărea chiar în aceeași conversație cu mesajele reale ale băncii, pentru că telefonul grupează SMS-urile după numele afișat. Singurul element care contează este adresa reală spre care duce linkul.

Atenție: Faptul că un SMS fals apare în același fir cu mesajele reale ale băncii nu îl face autentic. Numele expeditorului poate fi imitat; tratează orice link din SMS ca pe unul suspect.

Cum citești corect o adresă web

O adresă web se citește de la dreapta la stânga, pornind de la domeniul principal, adică porțiunea dinaintea primului „/” de după „https://”. Tot ce apare în fața domeniului principal, separat prin puncte, este un subdomeniu, pe care oricine îl poate crea pentru domeniul propriu.

Câteva reguli practice:

1. Lacătul din bara de adrese nu înseamnă că site-ul este al băncii. Înseamnă doar că legătura este criptată; și site-urile false au certificat.
2. Pe telefon, ține apăsat pe link fără să-l deschizi, ca să vezi adresa completă.
3. Linkurile scurtate ascund destinația; o bancă nu are motiv să le folosească pentru autentificare.
4. Literele asemănătoare sunt o tactică frecventă: „rn” în loc de „m”, „0” în loc de „o”, litere din alte alfabete care arată identic.

Sfat: Cel mai simplu test nu este analiza linkului, ci evitarea lui. Dacă mesajul pare important, închide-l, deschide separat aplicația băncii și verifică acolo dacă există vreo notificare sau vreo problemă.

Ce urmăresc paginile false

Pagina falsă are un singur scop: să colecteze datele pe care le introduci și să le folosească imediat, de obicei chiar în timp ce tu încă ești pe pagină. Mulți escroci lucrează în timp real: introduci utilizatorul și parola, ei le introduc în paralel pe site-ul real, banca trimite un cod de confirmare pe telefonul tău, iar pagina falsă ți-l cere „pentru verificare”.

Pe scurt, o pagină de phishing poate cere:

• utilizatorul și parola de internet banking;
• numărul cardului, data expirării și codul CVV;
• codul primit prin SMS sau aprobarea unei notificări în aplicație;
• datele personale: CNP, adresă, fotografie a actului de identitate;
• instalarea unei „aplicații de securitate”, care este de fapt un program malițios.

Aici intervine mecanismul de confirmare a plăților. Codul sau notificarea primite de la bancă descriu, de regulă, operațiunea pe care o aprobi. Dacă scrie „plată către comerciantul X” sau „înrolare dispozitiv nou”, iar tu credeai că doar „îți verifici contul”, ai în față dovada fraudei. Cum citești aceste ecrane aflii în 3D Secure: cum funcționează confirmarea plăților online.

Pretextele cele mai folosite

Pretextele se schimbă după sezon și după știrile momentului, dar structura lor rămâne aceeași. Cunoașterea categoriilor te ajută să le recunoști și când vin într-o formă nouă.

Problema de cont

„Contul tău a fost suspendat”, „actualizează-ți datele conform noilor reglementări”, „s-a detectat o autentificare suspectă”. Mesajul te sperie și îți oferă o rezolvare rapidă prin link.

Plata sau rambursarea

„Ai de primit o rambursare”, „plata ta a eșuat, reintrodu datele cardului”, „ai o sumă blocată”. Aici escrocul îți cere datele cardului sub pretextul că urmează să primești bani. Pentru a primi bani prin transfer, plătitorul are nevoie doar de numele tău și de codul IBAN, niciodată de datele cardului.

Coletul, utilitățile, instituțiile

Mesaje în numele unui curier, al furnizorului de energie sau al unei instituții publice, cu o „taxă mică” de plătit. Taxa este pretextul; scopul real sunt datele cardului și confirmarea unei plăți mult mai mari. Varianta aplicată tranzacțiilor dintre persoane fizice este descrisă în Frauda pe site-urile de anunțuri: linkurile false de plată.

Mesajul personalizat

Unele mesaje conțin date reale despre tine: nume, adresă, ultima comandă online. Acestea provin de obicei din scurgeri de date de la alte firme. Faptul că escrocul știe ceva despre tine nu îl face bancă; vezi și Furtul de identitate: cum îți protejezi datele bancare.

Ce faci dacă ai apăsat pe link sau ai introdus date

Dacă doar ai deschis linkul și ai închis pagina fără să introduci nimic, riscul este de obicei mic, dar nu instala nimic și nu reveni pe pagină. Dacă ai introdus date, acționează imediat, în ordinea de mai jos, pentru că escrocii le folosesc în minute.

După blocare, verifică ultimele tranzacții, păstrează mesajul și capturile de ecran și urmează pașii din Victima unei fraude bancare: ce faci în primele ore. Dacă ai nevoie de un card nou, procedura este similară cu cea pentru Cardul pierdut sau furat: ce faci imediat, pas cu pas.

Important: Nu șterge mesajul de phishing înainte să faci capturi de ecran cu expeditorul, textul și adresa linkului. Sunt dovezi utile pentru bancă și pentru poliție.

Cum raportezi un mesaj de phishing

Raportarea ajută banca să blocheze pagina falsă și să-i avertizeze pe ceilalți clienți. Nu te costă nimic și durează câteva minute.

1. Banca: majoritatea băncilor au o adresă sau o secțiune dedicată raportării mesajelor suspecte; o găsești pe site-ul oficial sau în aplicație, nu în mesajul primit.
2. Directoratul Național de Securitate Cibernetică (DNSC): instituția publică ce primește raportări despre incidente cibernetice, inclusiv mesaje de phishing, prin canalele afișate pe site-ul său oficial.
3. Operatorul de telefonie sau furnizorul de e-mail: funcțiile de „raportează spam” ajută la filtrarea mesajelor similare.
4. Poliția: dacă ai pierdut bani sau date, depui plângere.

Obiceiuri care te feresc de phishing

Protecția cea mai solidă vine din câteva obiceiuri care nu depind de cât de bine este făcut mesajul fals. Le aplici o dată și lucrează pentru tine de fiecare dată.

• intri în cont doar din aplicația oficială sau dintr-un semn de carte salvat;
• nu folosești rezultatele sponsorizate din căutări pentru a ajunge la internet banking;
• activezi notificările pentru toate tranzacțiile și autentificările;
• folosești parole unice și un manager de parole, care nu completează automat parola pe un domeniu fals;
• îți actualizezi telefonul și aplicațiile, conform ghidului despre Aplicația de mobile banking: setările de securitate esențiale;
• vorbești în familie despre exemplele de mesaje primite, mai ales cu persoanele în vârstă.

Ideile principale

Phishingul bancar câștigă când reacționezi pe loc, pe un link primit de la altcineva. Dacă îți faci obiceiul să nu intri niciodată în cont pe baza unui mesaj și să verifici orice alertă direct în aplicație, aproape toate aceste capcane devin inofensive, oricât de bine ar fi imitată banca.

De reținut:

• urgență, link și cerere de date la un loc înseamnă fraudă;
• adresa web se citește de la domeniul principal spre stânga;
• lacătul și numele expeditorului nu dovedesc autenticitatea;
• datele cardului nu sunt necesare ca să primești bani;
• dacă ai introdus date, blochezi și anunți banca în primele minute.