Cum recunoști un site fals înainte să introduci vreo dată
Foto: Dextar Studio ™ / Pexels
Un site fals poate arăta aproape identic cu cel pe care îl folosești zilnic: aceleași culori, același logo, aceleași butoane. Scopul lui este însă diferit: să te facă să-ți introduci parola, datele unui card sau informații personale, pe care apoi cineva le va folosi. Pentru atacator, imitația costă puțin, iar dacă reușește cu doar câțiva oameni dintr-o mie, a meritat.
Vestea bună este că, în ciuda aspectului convingător, aceste pagini lasă aproape întotdeauna urme. Nu ai nevoie de cunoștințe tehnice pentru a le observa, ci de câteva obiceiuri simple, aplicate de fiecare dată când ți se cere să te autentifici sau să plătești ceva.
Adresa, prima verificare
Citește adresa din bara browserului, literă cu literă. Imitatorii folosesc variante care par corecte la o privire grăbită: o literă schimbată, două litere puse în plus, o cratimă adăugată, o terminație diferită sau numele serviciului pus ca început al unui domeniu complet diferit. Ține minte că partea care contează este cea dinaintea primei bare oblice, în special ultimele două segmente ale adresei principale.
Simbolul de lăcăt nu înseamnă că site-ul este de încredere. El arată doar că legătura dintre tine și pagină este criptată; și un site fals poate avea așa ceva. Lăcătul te protejează de interceptare, nu de a vorbi cu persoana greșită.
Cum ajungi pe pagină contează la fel de mult
Majoritatea înșelăciunilor încep cu un link primit prin mesaj, poștă electronică, comentariu sau anunț. Chiar dacă mesajul pare să vină de la o persoană cunoscută, contul ei poate fi preluat. Obișnuiește-te să ajungi la serviciile importante prin adresa scrisă de tine, printr-un marcaj salvat de tine sau prin aplicația oficială instalată din sursa corectă. Dacă un mesaj îți cere să „verifici contul urgent”, nu da clic pe link; deschide serviciul pe cont propriu și vezi dacă acolo apare vreo notificare.
Un exemplu frecvent: primești un mesaj care pretinde că un colet nu poate fi livrat până când plătești o taxă mică. Linkul duce la o pagină care arată ca a unui curier, dar adresa nu are nicio legătură cu el. Suma este mică tocmai ca să nu te gândești de două ori, însă ceea ce urmărește atacatorul sunt datele cardului pe care le introduci.
Semnale din pagină care ar trebui să te oprească
- Presiune și urgență: „contul va fi blocat în două ore”, „oferta expiră în câteva minute”.
- Greșeli de limbă sau traduceri stângace într-un site care pretinde să fie un serviciu consacrat.
- Cereri neobișnuite: parola în clar, codul de pe spatele cardului în pași în care nu ar fi necesar, sau mai multe coduri primite prin mesaj.
- Metode de plată forțate: doar transfer direct sau doar monedă digitală, fără alternativă.
- Promisiuni prea bune: câștiguri garantate, prețuri mult sub piață, cadouri pentru „cei norocoși”.
- Lipsa informațiilor firești: nu există date despre companie, politică de returnare, termeni sau modalități de contact.
Niciunul dintre aceste semnale nu este o dovadă singură, dar mai multe împreună ar trebui să te facă să te oprești. Dacă ceva nu ți se pare în regulă, ai dreptul să abandonezi pagina și să verifici pe un alt canal, fără să te simți prost că ai ezitat; ezitarea este, de fapt, cea mai bună apărare.
Atenție sporită pe site-urile din zona cripto și Web3
În acest domeniu, tranzacțiile se confirmă rapid și, de regulă, nu pot fi anulate, deci o greșeală costă mai mult decât în mediul bancar obișnuit. Impostorii imită platforme de schimb, portofele și proiecte noi și îți cer să conectezi portofelul sau să semnezi un mesaj pe care nu îl înțelegi. Dacă termenii îți sunt străini, merită să parcurgi mai întâi explicațiile din articolul despre Web3 explicat simplu și ce schimbă față de internetul obișnuit.
Regula de aur: nicio pagină legitimă nu îți va cere vreodată fraza de recuperare a portofelului. Dacă o cere, este o capcană, indiferent cât de convingătoare pare. Pentru contextul tehnic mai larg, vezi și materialul despre tehnologia blockchain și impactul său asupra industriei software, care explică de ce ce se înregistrează pe un astfel de registru este greu de corectat ulterior.
Verificarea în patru pași, înainte de orice plată sau autentificare
- Scrie singur adresa sau folosește un marcaj salvat de tine, nu un link primit.
- Citește adresa cu atenție și compară-o cu cea știută.
- Caută păreri independente despre site, în afara paginii în cauză, și verifică dacă există date de contact reale.
- La o primă tranzacție, începe cu o sumă mică, dacă este posibil, și păstrează dovezile comenzii.
Ce faci dacă ai introdus deja datele
Acționează repede și calm. Schimbă imediat parola contului respectiv și a oricărui alt cont care o folosea, apoi activează autentificarea în doi pași. Dacă ai introdus datele unui card, contactează banca pentru a bloca cardul și a verifica tranzacțiile. Verifică dacă au apărut conectări noi sau modificări de setări în cont și deconectează toate sesiunile active. Dacă este vorba despre un portofel digital, mută fondurile către un portofel nou, creat pe un dispozitiv curat, și nu mai folosi niciodată vechea frază de recuperare. Pentru sume importante sau situații complicate, cere ajutorul unui specialist în securitate sau al autorităților competente.
Nimeni nu este imun la o înșelăciune bine făcută, nici cei cu experiență. Diferența o face obiceiul de a verifica de două ori ceea ce este important și de a nu lua decizii sub presiune. Cinci secunde în plus la adresă te pot scuti de luni întregi de probleme.
Foto: Dextar Studio ™ / Pexels
