Phishing pe înțelesul antreprenorului: tipurile de atac și cum vă feriți

Cele mai multe atacuri reușite nu sparg servere — conving oameni. Directoratul Național de Securitate Cibernetică (DNSC) raportează zeci de mii de atacuri detectate zilnic în România și avertizează că atacurile construite cu inteligență artificială sunt în creștere accelerată, veriga umană rămânând cea mai slabă. Pentru o firmă mică, un singur clic greșit poate însemna conturi golite sau date de clienți furate.

Tipurile de phishing pe care le veți întâlni

• Phishing clasic prin email: mesaje care par de la bancă, ANAF, firme de curierat, Google sau Microsoft, cu un link spre o pagină falsă de autentificare.
• Spear phishing: aceeași idee, dar mesajul e construit special pentru firma voastră — cu nume reale de colegi, clienți sau proiecte, culese de pe site și din rețelele sociale.
• Frauda „CEO” (Business Email Compromise): un mesaj aparent de la administrator sau de la un furnizor cere o plată urgentă ori anunță „schimbarea IBAN-ului” pe o factură altfel corectă.
• Smishing: phishing prin SMS — coletul „blocat”, contul „suspendat”, amenda „neplătită”, toate cu link.
• Vishing: phishing prin telefon, „de la bancă” sau „de la suport tehnic” — tot mai des cu voci clonate cu AI.
• Quishing: coduri QR lipite pe afișe, facturi sau mese de restaurant, care duc spre pagini false.
• Deepfake: audio și video generate cu AI, care imită persoane reale — există deja fraude făcute prin apeluri video cu „directori” falși.

Regulile simple de apărare

1. Orice cerere de plată sau schimbare de IBAN se verifică pe alt canal: sunați la numărul pe care îl știați dinainte, nu la cel din mesaj.
2. Nu deschideți linkuri din mesaje neașteptate; tastați voi adresa în browser.
3. Citiți domeniul expeditorului literă cu literă — „firma-mea.ro” și „firrna-mea.ro” nu sunt același lucru.
4. Graba e semnalul de alarmă: „acum, urgent, confidențial” e tactica principală a atacatorilor.
5. Activați autentificarea în doi pași pe email și pe toate conturile importante.
6. Stabiliți o procedură scrisă pentru plăți: orice IBAN nou se confirmă telefonic, fără excepții, oricât de sus pare să vină cererea.
7. Instruiți echipa: e suficient un singur clic al unui singur coleg.
8. Raportați incidentele: DNSC are numărul unic 1911 pentru incidente de securitate cibernetică.

Phishingul nu poate fi oprit din a vă bate la ușă, dar aproape toate variantele lui pică la același test: o verificare calmă, pe un alt canal, înainte de orice acțiune.