Smishing și vishing: phishing prin SMS și apel telefonic

Phishingul nu sosește doar prin e-mail. Tot mai des, escrocii ajung la oameni prin mesaje text și apeluri telefonice — două canale în care cei mai mulți dintre noi avem încredere instinctiv. Înțelegerea felului în care funcționează aceste atacuri este primul pas către siguranță.

Ce este smishingul?

„Smishingul” este phishing care sosește ca SMS sau mesaj text. Pentru că mesajele par personale și urgente, oamenii tind să reacționeze rapid — exact ce își dorește escrocul.

Exemple frecvente:

• Un aviz de „livrare eșuată” care cere plata unei mici taxe sau confirmarea adresei.
• O falsă alertă bancară despre o „plată suspectă”, cu un link pentru „securizarea contului”.
• Un mesaj care se dă drept un coleg sau șeful dumneavoastră și cere o favoare rapidă.

Linkul duce de obicei la un site fals convingător care vă captează datele de autentificare, numărul cardului sau informațiile personale.

Ce este vishingul?

„Vishingul” este phishing prin voce — un apel în direct sau un mesaj în căsuța vocală. Apelantul pretinde adesea că sună de la bancă, de la o firmă de curierat, de la suportul tehnic sau chiar de la o instituție publică.

Scopul este mereu același: să creeze presiune ca să acționați înainte de a gândi.

Tacticile tipice includ afirmația că v-a fost spart contul, că datorați bani sau că trebuie să vă „verificați” identitatea citind un cod ori o parolă. Unii escroci folosesc acum voci generate de IA pentru a imita o persoană pe care o cunoașteți.

Semnale de alarmă

Nu vă trebuie cunoștințe tehnice ca să depistați majoritatea acestor atacuri. Încetiniți și căutați semnele:

• Urgență și amenințări — „Acționați acum sau contul va fi închis”.
• Linkuri neașteptate — mai ales scurtate sau cu adrese ușor greșit scrise.
• Cereri de coduri sau parole — nicio bancă și nicio companie serioasă nu vă va cere să le împărtășiți.
• Presiunea de a păstra secretul — „Nu spuneți nimănui, este confidențial”.
• Plăți pe căi neobișnuite — carduri cadou, transferuri instant sau criptomonede.

Capcana codului de unică folosință

Atenție deosebită la codurile din șase cifre trimise pentru autentificare sau confirmarea unei plăți. Un escroc care are deja parola dumneavoastră poate suna și vă poate cere să „citiți codul tocmai trimis”. Predarea lui îi deschide direct contul.

Ce să faceți în schimb

Cel mai sigur obicei este simplu: opriți-vă și verificați printr-un canal în care aveți încredere.

• Nu dați clic pe linkuri din mesaje neașteptate. Tastați chiar dumneavoastră adresa firmei sau folosiți aplicația oficială.
• Dacă primiți un apel îngrijorător, închideți și sunați înapoi la numărul de pe cardul bancar sau de pe site-ul oficial — niciodată la cel dat de apelant.
• Nu împărtășiți niciodată parole, PIN-uri sau coduri de unică folosință cu cine vă contactează.
• La îndoială, întrebați un coleg sau luați-vă un moment. Organizațiile serioase așteaptă cu plăcere.

Dacă credeți că ați căzut în capcană

Greșelile se întâmplă, iar reacția rapidă limitează paguba:

• Contactați imediat banca dacă ați dezvăluit date financiare.
• Schimbați orice parolă pe care ați fi putut-o divulga și activați autentificarea în doi pași.
• Raportați mesajul sau apelul echipei IT ori de securitate de la serviciu și autorităților competente.

Raportarea nu ține de vină — îi protejează pe toți ceilalți care ar putea primi aceeași escrocherie.

Cum ajută GottaPhish

Smishingul și vishingul exploatează încrederea pe care o punem în mesaje și apeluri, ajungând la oameni pe canale pe care apărarea e-mailului nu le vede niciodată — exact aici intervin GottaPhish și echipa noastră de experți. Simulările noastre realiste includ scenarii prin SMS și prin voce, astfel încât angajații să învețe să recunoască tacticile de presiune într-un cadru sigur și fără culpabilizare, susținute de instruire practică și de tablouri de bord clare care urmăresc progresul în timp. Echipa noastră de asistență și de experți lucrează direct cu dumneavoastră pentru a concepe scenarii credibile, a configura campaniile și a interpreta rezultatele, ca întreaga echipă să rămână vigilentă pe fiecare canal.