Phishing-ul e un email care se dă drept altcineva — o bancă, un partener, chiar un coleg — ca să te convingă să dai clic pe un link, să introduci o parolă sau să faci un transfer bancar. Semnele nu sunt mereu evidente: un email de phishing bine făcut arată aproape identic cu unul real, diferența fiind adesea un singur detaliu mic, ușor de ratat dacă nu știi ce cauți.

Protecția împotriva phishingului începe cu un domeniu configurat corect. Vezi ce facem la securizarea emailului firmei.

Ce tipuri de phishing riscă o firmă mică?

  • Phishing clasic — un email care pretinde că vine de la o platformă cunoscută (Google, o bancă, un curier) și cere să "confirmi" datele printr-un link fals.
  • Fraudă tip "director" (CEO fraud) — un email care pare să vină de la șef sau de la un partener de afaceri, cerând urgent un transfer bancar sau date confidențiale. Țintește adesea contabilitatea sau financiarul.
  • Phishing prin atașament — un fișier care pare a fi o factură sau un document oficial, dar conține malware activat la deschidere.
  • Spoofing de domeniu — un email trimis efectiv de pe domeniul firmei tale (sau al unui partener), folosit fără SPF/DKIM/DMARC ca să pară complet legitim.

Cum recunoști un email de phishing?

Câteva semne care apar frecvent, izolat sau combinate:

  • Urgență artificială — "acționează în următoarele 30 de minute" sau "contul tău va fi blocat astăzi". Presiunea de timp e menită să te împiedice să gândești.
  • Adresa expeditorului, verificată atent — nu doar numele afișat, ci adresa reală. "office@compan-ie.ro" în loc de "office@companie.ro" e o diferență de o literă, ușor de ratat.
  • Link-ul, verificat înainte de clic — treci mouse-ul peste link (fără să dai clic) și vezi unde duce de fapt. Adesea domeniul din link nu se potrivește deloc cu ce pretinde emailul.
  • Cereri neobișnuite — un transfer bancar solicitat exclusiv prin email, fără niciun alt canal de confirmare, mai ales dacă vine "de la conducere" într-un mod care nu seamănă cu stilul obișnuit.

SPF, DKIM și DMARC opresc phishing-ul?

Parțial. Aceste trei protejează domeniul tău să nu fie folosit de altcineva pentru a trimite phishing în numele firmei tale — dar nu te protejează de un phishing venit de pe alt domeniu, care pretinde doar că e legitim. Pentru asta contează educația echipei și verificarea manuală a semnelor de mai sus. Explicăm SPF, DKIM și DMARC pe larg în Securitate Email pentru Firme — Ghid Complet.

Cum previi un atac reușit, la nivel de firmă?

  • Activează MFA pe toate conturile — chiar dacă cineva dă clic pe un link fals și introduce parola, contul rămâne protejat fără al doilea factor.
  • Stabilește o regulă clară pentru transferuri bancare — orice cerere prin email se confirmă separat, telefonic, indiferent cine pare să o fi trimis.
  • Configurează SPF, DKIM și DMARC — ca nimeni să nu poată trimite phishing folosind chiar domeniul firmei tale.
  • Discută periodic cu echipa exemple reale — un phishing pe care l-ați primit deja e cel mai bun material de instruire, mult mai eficient decât o listă generică de reguli.

Ce faci dacă cineva a dat deja clic?

Schimbă imediat parola contului afectat și verifică dacă MFA e activ. Dacă a fost introdusă o parolă pe un site fals, presupune că e compromisă chiar dacă pare că "nu s-a întâmplat nimic" — schimb-o oricum. Dacă a fost descărcat un atașament suspect, deconectează dispozitivul de la rețea până e verificat. Dacă a fost făcut un transfer bancar, contactează imediat banca — unele transferuri pot fi încă oprite dacă acționezi rapid.

Întrebări frecvente

Cum verific dacă un link dintr-un email e sigur, fără să dau clic?

Treci mouse-ul peste link, fără să apeși — majoritatea aplicațiilor de email afișează adresa reală într-un colț al ecranului. Dacă domeniul afișat nu se potrivește cu ce pretinde emailul, e un semn clar de phishing.

MFA mă protejează complet de phishing?

Nu complet, dar reduce drastic riscul. Chiar dacă parola e introdusă pe un site fals, contul rămâne protejat fără al doilea factor — cu excepția atacurilor sofisticate care fură și codul MFA în timp real, mai rare pentru firme mici.

Ce fac dacă primesc un email de la "conducere" care cere un transfer urgent?

Confirmă telefonic, printr-un canal separat de email, înainte de a face orice transfer — indiferent cât de urgent sau de convingător pare mesajul. Fraudele de tip "CEO fraud" mizează exact pe faptul că nimeni nu verifică a doua oară.

Are rost să raportez emailurile de phishing, sau doar le șterg?

Merită raportate ca spam/phishing din Gmail — ajută filtrele Google să recunoască modele similare pentru tot domeniul, nu doar pentru contul tău.

Nu ești sigur cât de expusă e firma ta la phishing acum? O consultație gratuită de 30 de minute îți arată exact ce ai configurat și ce lipsește.