Phishingul prin SMS este o înșelătorie în care primești un mesaj care pare trimis de o firmă de încredere, dar scopul lui este să te facă să dai date personale sau de card. Mesajul fals îți cere aproape întotdeauna să apeși pe un link și să completezi o pagină care imită un site real. Termenul tehnic este smishing, adică phishing făcut prin SMS.
Pe telefon pericolul este mai mare decât pe calculator, pentru că ecranul mic ascunde adresa completă a linkului, iar mesajul apare lângă conversațiile tale obișnuite. Mai jos vezi cum arată mesajele false, ce semne le trădează și ce faci dacă ai apăsat deja. Imaginea de ansamblu a protecției rămâne în Securitatea telefonului: ghid complet de protecție.
Cum arată un SMS de phishing
Un SMS de phishing pretinde că vine de la un curier, o bancă, un operator, o instituție sau un magazin și cere o acțiune rapidă. Subiectele se schimbă de la o perioadă la alta, dar structura rămâne aceeași: o problemă inventată, un termen scurt și un link.
Cele mai frecvente scenarii sunt:
- un colet care „nu a putut fi livrat” și cere o taxă mică de redirecționare;
- un cont bancar „blocat” sau o tranzacție „suspectă” care trebuie confirmată;
- o amendă sau o taxă neplătită, cu amenințarea unei sancțiuni;
- un câștig sau o reducere uriașă la un magazin pe care nu l-ai vizitat;
- un mesaj care pare scris de o rudă și îți cere bani pentru o urgență.
De ce funcționează
Escrocii nu te păcălesc prin tehnologie, ci prin emoție. Frica de o amendă sau grija pentru un colet te fac să apeși înainte să gândești. O taxă de câțiva lei pare banală, iar pagina falsă îți cere „doar” datele cardului, pe care le folosește apoi pentru plăți mult mai mari.
Ce semne trădează un mesaj fals
Cel mai sigur semn este combinația dintre urgență, un link neobișnuit și o cerere de date sensibile. Un singur indiciu poate fi o coincidență, dar două sau trei la un loc înseamnă aproape sigur o fraudă.
| Semn | Ce observi | Ce înseamnă |
|---|---|---|
| Urgență | „în 24 de ore”, „ultima notificare” | Te grăbesc ca să nu verifici |
| Link ciudat | Adresă scurtată sau cu litere în plus | Imită un site real |
| Expeditor necunoscut | Număr obișnuit în loc de nume de firmă | Nu e canalul oficial |
| Cerere de date | Card, cod din SMS, parolă | Băncile nu cer asta prin link |
| Greșeli | Diacritice lipsă, formulări stranii | Mesaj tradus automat |
Linkul spune cel mai mult
Citește adresa pe care o vezi, nu textul care o înconjoară. Un site real al unei firme are numele ei înaintea primului semn „/”, de exemplu numele firmei urmat de domeniul obișnuit. Dacă între ele apar cratime, cuvinte în plus sau terminații neobișnuite, adresa e falsă. Serviciile de scurtare a linkurilor ascund destinația și sunt folosite des tocmai de aceea.
Ce faci când primești un mesaj suspect
Regula de bază este simplă: nu apeși, nu răspunzi și verifici pe altă cale. Intri în aplicația oficială a firmei sau tastezi singur adresa ei în browser și vezi dacă există într-adevăr o problemă.
- Nu apeși pe link și nu suni numărul din mesaj.
- Deschizi aplicația băncii, a curierului sau a operatorului, fiecare separat, și cauți acolo notificarea.
- Dacă firma nu are nicio înregistrare, mesajul e fals.
- Blochezi numărul și raportezi mesajul ca spam din aplicația de mesaje.
- Anunți rudele mai în vârstă, care sunt ținta preferată a acestor mesaje.
Sfat: Nicio bancă serioasă nu îți cere codul primit prin SMS, PIN-ul cardului sau parola completă. Dacă cineva îți cere asta, oricare ar fi motivul, e o fraudă.
Cum te protejezi din setări
Setările telefonului pot filtra o parte din mesaje înainte să ajungă la tine. Nu opresc totul, dar reduc numărul de încercări.
- Filtrarea expeditorilor necunoscuți. Aplicația de mesaje poate muta într-un dosar separat mesajele de la numere care nu sunt în agendă.
- Protecția împotriva spamului. Pe Android și pe iOS există opțiuni de a raporta și de a bloca automat mesajele detectate ca nedorite.
- Previzualizarea linkurilor. Dezactivează deschiderea automată a linkurilor, ca să nu încarci o pagină periculoasă din greșeală.
- Actualizările. Un sistem la zi repară defecte pe care unele pagini false încearcă să le exploateze; vezi Actualizările de sistem pe telefon: de ce și cum le instalezi.
Un alt strat de siguranță este autentificarea cu doi pași făcută prin aplicație, nu prin SMS, pentru că un cod trimis prin mesaj poate fi cerut de escroc chiar de la tine. Detaliile sunt în Autentificarea în doi pași: cum o activezi pe telefon.
Ce faci dacă ai apăsat pe link sau ai dat date
Dacă ai completat datele cardului, primul pas este să suni imediat banca și să blochezi cardul. Fiecare minut contează, pentru că plățile frauduloase se fac repede, uneori în câteva minute de la furtul datelor.
Pașii în ordine
- Blochezi cardul din aplicația băncii sau la numărul de pe spatele lui.
- Schimbi parola contului bancar și a e-mailului, dacă ai tastat-o pe pagina falsă.
- Verifici ultimele tranzacții și contești orice plată pe care nu o recunoști.
- Dacă ai apăsat doar pe link, fără să completezi nimic, închide pagina, șterge mesajul și rulează o verificare a aplicațiilor, așa cum se explică în Semnele că telefonul are malware: ce verifici.
- Depune plângere la poliție dacă ai pierdut bani, cu captura mesajului ca probă.
Un link deschis nu înseamnă automat un telefon infectat. Riscul real apare când pagina te convinge să instalezi o aplicație din afara magazinului oficial sau să accepți permisiuni. Dacă ai făcut asta, dezinstalează aplicația și urmează pașii din Instalarea aplicațiilor în siguranță: magazine și surse.
Întrebări frecvente
Pot fi păcălit doar prin faptul că deschid mesajul?
De regulă nu. Pericolul apare când apeși pe link, răspunzi cu date sau instalezi o aplicație cerută în mesaj. Simpla citire a textului nu îți dă telefonul pe mâna cuiva.
De ce primesc mesaje de la o firmă la care nu sunt client?
Escrocii trimit mesaje în masă către numere generate sau cumpărate din liste, fără să știe cine îți este operator sau bancă. Dacă mesajul se potrivește întâmplător cu o firmă la care ai cont, el pare și mai convingător.
Mesajul apare în aceeași conversație cu SMS-urile reale ale băncii. E sigur?
Nu neapărat. Unii atacatori pot falsifica numele expeditorului, așa că mesajul fals ajunge în același fir cu cele reale. Contează conținutul și linkul, nu locul în care apare.
Ce fac cu un cod primit prin SMS pe care nu l-am cerut?
Nu îl dai nimănui și nu îl tastezi nicăieri. Un cod primit fără să ai o acțiune în curs înseamnă că cineva încearcă să intre într-un cont al tău, deci schimbă parola contului respectiv.
Cum protejez un părinte în vârstă de aceste mesaje?
Explică-i regula simplă: niciun link primit prin mesaj nu se apasă, iar orice cerere de bani sau de date se confirmă telefonic, cu persoana sau firma, la un număr știut dinainte. Un filtru de spam activat pe telefonul lui ajută suplimentar.
