Poți deosebi un e-mail de phishing de unul adevărat?

Cinci semne care dau de gol un e-mail de phishing

Cele mai multe mesaje false se trădează prin ceva foarte concret. Tocmai pe acestea te învață jocul să le observi — și sunt valabile și atunci când ai chiar acum un mesaj în față.

Adresa expeditorului, nu numele lui

Numele dintr-un e-mail poate fi scris de oricine. Adresa din spate, nu. Verifică dacă domeniul de după @ este cel real al firmei — nu o variantă cu o cratimă, un cuvânt în plus sau altă terminație.

Totul e pe fugă

Amenințarea cu blocarea contului, un termen chiar azi, un cont care expiră. Presiunea timpului nu e întâmplătoare — e acolo ca să te facă să acționezi înainte să apuci să gândești. Mesajele reale de la instituții și bănci îți lasă timp.

Ți se cere să te autentifici ca să rezolvi ceva

Un link care duce către o pagină de autentificare este cea mai frecventă metodă de a fura o parolă. Dacă trebuie să te autentifici, fă-o așa cum obișnuiești — în aplicație sau tastând tu însuți adresa. Niciodată prin linkul din e-mail.

Ți se cere ceva

Datele cardului, codul numeric personal, o aprobare în aplicația de identificare, o plată către un cont nou. Expeditorii reali nu îți cer astfel de lucruri într-un e-mail — și cu atât mai puțin din senin.

Trebuie să deschizi atașamentul

O factură pe care nu o recunoști, un aviz de livrare, un document care îți cere să „activezi conținutul”. Dacă nu așteptai fișierul, nu-l deschide — întreabă expeditorul pe o cale pe care o găsești tu însuți.

Cum funcționează jocul

Primești zece mesaje, unul câte unul. Unele sunt reale, altele sunt phishing. Ai 12 secunde la fiecare și trei vieți. După fiecare răspuns afli ce a dat de gol mesajul — sau ce l-a făcut credibil, dacă era autentic. E la fel de important să recunoști și un mesaj în care poți avea încredere.

Mesajele nu sunt exemple inventate. Momelile provin din biblioteca pe care o folosim pentru instruirea reală de phishing la locul de muncă, iar cele autentice sunt scrise ca să semene cu ceea ce ajunge de fapt într-o căsuță de e-mail din România. De aceea sunt grele — asta e și intenția.

De ce este gratuit?

Pentru că funcționează cel mai bine dacă îl încearcă cât mai mulți. Nu există cont, nici adresă de e-mail și nicio urmărire a răspunsurilor tale — doar trei litere pe lista zilei, dacă alegi tu asta. Dacă vrei ca tot locul de muncă să fie instruit constant, pentru asta cerem bani.