Ghidul DNSC pentru a recunoaște e-mailurile capcană personalizate care îți pot goli conturile

Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra atacurilor informatice de tip spear phishing, o formă de fraudă online în care infractorii folosesc informații reale despre victime pentru a crea mesaje personalizate, aparent legitime.

Spre deosebire de mesajele generale de phishing, aceste e-mailuri sunt concepute special pentru o anumită persoană sau organizație. Ele pot părea trimise de un coleg, un partener de afaceri sau chiar de o instituție oficială, tocmai pentru a câștiga încrederea destinatarului.


Oficial de la Directoratul Național de Securitate Cibernetică - DNSC

Spre deosebire de mesajele generale, phishing-ul țintit (spear phishing) folosește informații reale despre tine, compania ta sau activitatea ta online. Atacatorii creează e-mailuri personalizate, aparent legitime, care par venite de la un coleg, un partener de afaceri sau o instituție oficială.

Poate fi o solicitare urgentă de plată, un document „intern” sau o invitație la o întâlnire - totul conceput pentru a te face să reacționezi rapid, fără să verifici.

Cum te protejezi:

• Verifică mereu adresa expeditorului, chiar dacă mesajul pare autentic.
• Nu descărca atașamente și nu accesa link-uri din surse neconfirmate.
•  Confirmă printr-un canal alternativ (telefon, chat intern) dacă solicitarea e reală.
• Raportează imediat orice e-mail suspect echipei IT sau responsabilului de securitate.

Fii vigilent - atenția este cea mai bună apărare.