Raspuns scurt: Inainte sa introduci date personale, parole sau date de card, verifica daca linkul duce la site-ul oficial, daca adresa este scrisa corect si daca mesajul incearca sa te grabeasca. Daca ai primit linkul prin SMS, email sau mesaj privat si ceva pare urgent, amenintator sau prea avantajos, intra separat pe site-ul institutiei sau companiei, nu prin linkul primit. Cand nu esti sigur, opreste-te si cere confirmare pe un canal oficial.
Pe scurt
- Nu completa date personale doar pentru ca mesajul foloseste sigla unei institutii, banci sau firme cunoscute.
- Verifica domeniul: literele, ordinea cuvintelor si extensia site-ului.
- Evita linkurile scurtate sau linkurile care te duc prin mai multe redirectionari.
- Pentru conturi importante, tasteaza manual adresa oficiala sau foloseste aplicatia oficiala.
- Daca ai introdus deja date pe un link suspect, schimba parola si contacteaza imediat institutia relevanta.
Cine are nevoie de acest ghid
Ghidul este util oricui primeste linkuri prin SMS, WhatsApp, email, retele sociale sau anunturi online. Este important mai ales pentru persoane care folosesc internet banking, servicii de curierat, platforme de plati, conturi de e-mail, conturi ANAF, conturi de furnizori sau magazine online.
Ce trebuie sa stii inainte
Un link fals poate arata convingator: poate copia culori, sigle, texte si formulare. Semnul cel mai important nu este aspectul paginii, ci adresa reala din bara browserului si contextul in care ai primit linkul. Campania Siguranta Online, initiata de Politia Romana, DNSC si ARB, explica riscurile de tip phishing si importanta verificarii mesajelor care cer date sensibile.
Pasii de verificare
- Opreste-te cateva secunde inainte sa apesi pe link, mai ales daca mesajul spune ca pierzi bani, ti se blocheaza contul sau trebuie sa actionezi imediat.
- Uita-te la expeditor. Verifica adresa de email completa sau numarul de telefon, nu doar numele afisat.
- Tine cursorul pe link, daca esti pe computer, si citeste adresa care apare jos in browser. Pe telefon, apasa lung pe link doar daca stii sa deschizi previzualizarea fara sa intri pe pagina.
- Verifica domeniul principal. De exemplu, intr-o adresa lunga, domeniul real este partea dinaintea extensiei finale importante, nu cuvintele decorative puse la inceput.
- Cauta greseli subtile: litere schimbate, cratime inutile, domenii foarte lungi, extensii ciudate sau nume care imita un brand cunoscut.
- Nu te baza doar pe lacatelul HTTPS. El arata ca exista o conexiune criptata, dar nu garanteaza ca pagina apartine institutiei pe care o imita.
- Daca linkul cere parola, cod SMS, PIN, date de card sau copie dupa act, inchide pagina si intra separat pe site-ul oficial tastand adresa manual.
- Verifica mesajul pe site-ul sau in aplicatia oficiala. De exemplu, pentru banca foloseste aplicatia bancii, iar pentru o institutie foloseste domeniul oficial cunoscut.
- Daca mesajul pretinde ca vine de la o persoana cunoscuta, confirma pe un alt canal: telefon, mesaj nou, sau discutie directa.
- Daca ai dubii, nu completa formularul. Pastreaza captura mesajului si raporteaza-l institutiei imitate sau canalului oficial indicat de aceasta.
Durata si cost
Verificarea de baza dureaza 1-3 minute si nu costa nimic. Costul real apare cand sari peste verificare: pierdere de acces la cont, plati neautorizate, timp pierdut cu recuperarea contului sau transmiterea de documente catre persoane necunoscute.
Checklist de 60 de secunde
- Mesajul ma grabeste sau ma sperie?
- Expeditorul este verificabil?
- Domeniul este exact cel oficial, fara litere in plus?
- Pagina imi cere parola, cod SMS, PIN sau date de card?
- Pot intra separat in cont, fara sa folosesc linkul primit?
- Am confirmat pe un canal oficial daca mesajul pare important?
Mini-ghid de decizie
- Continua doar daca linkul este asteptat, domeniul este oficial si nu ti se cer date neobisnuite.
- Verifica separat daca mesajul pare real, dar cere actiune urgenta sau date sensibile.
- Opreste-te daca domeniul este diferit, mesajul are greseli, promite castiguri rapide sau cere coduri de autentificare.
Exemplu de nota pentru link suspect
Data primirii: [zi/luna/an] Canal: [SMS / email / WhatsApp / Facebook / altul] Pretinde ca vine de la: [institutie / firma / persoana] Link primit: [nu publica linkul; pastreaza-l doar pentru raportare] Ce cere pagina: [parola / card / CNP / cod SMS / altceva] Actiune luata: [nu am completat / am verificat in aplicatia oficiala / am raportat]
Greseli frecvente
- Confunzi numele afisat al expeditorului cu adresa reala de email.
- Crezi ca HTTPS inseamna automat ca site-ul este oficial.
- Apesi pe link pentru ca mesajul pare urgent.
- Introduci coduri SMS sau coduri de autentificare intr-o pagina deschisa din mesaj.
- Trimiti poza cu actul de identitate fara sa verifici cine cere documentul si de ce.
FAQ
Este sigur un link daca are lacat HTTPS?
Nu neaparat. HTTPS ajuta la securizarea conexiunii, dar un site fals poate avea si el certificat HTTPS. Verifica domeniul si contextul mesajului.
Ce fac daca am introdus parola pe un link suspect?
Schimba parola imediat din site-ul sau aplicatia oficiala, activeaza autentificarea in doi pasi daca exista si verifica sesiunile active. Daca este vorba despre banca sau card, contacteaza banca rapid.
Pot verifica un link fara sa il deschid?
Da. Pe computer poti pune cursorul deasupra linkului ca sa vezi adresa. Poti copia linkul intr-o nota pentru analiza, dar ai grija sa nu il deschizi accidental.
Un mesaj de la curier poate fi fals?
Da. Mesajele care cer plata unei taxe mici, actualizarea adresei sau date de card trebuie verificate direct pe site-ul sau in aplicatia curierului, folosind numarul real al expedierii.
Trebuie sa raportez fiecare mesaj suspect?
Daca poti, da. Raportarea ajuta institutiile si platformele sa limiteze campaniile de frauda. Daca nu ai timp, macar nu completa datele si sterge mesajul dupa ce ai pastrat ce iti trebuie pentru evidenta.
Surse oficiale
- Siguranta Online - campanie initiata de Politia Romana, DNSC si ARB.
- Siguranta Online: phishing bancar.
- Politia Romana: prevenire criminalitate informatica.
Disclaimer
Acest ghid este informativ si nu inlocuieste instructiunile oficiale ale bancii, institutiei sau platformei implicate. Pentru conturi compromise, plati suspecte sau date bancare introduse pe un site suspect, contacteaza imediat furnizorul relevant prin canalele oficiale.
Rezumat printabil
- Nu te grabi cand un mesaj cere date personale.
- Verifica domeniul si expeditorul.
- Nu introduce parole, coduri SMS, PIN sau date de card dintr-un link primit.
- Intra separat pe site-ul oficial sau in aplicatia oficiala.
- Raporteaza mesajul daca pare o tentativa de frauda.