Cum te protejezi de phishing ? Recomandări europene pentru mai multă siguranță online – InfoCons te informează în Luna Europeană a Securității Cibernetice !
Un mesaj aparent trimis de bancă, o solicitare urgentă de confirmare a contului sau un link care promite rezolvarea rapidă a unei probleme pot părea perfect legitime. În realitate, un singur click poate deschide calea către furtul datelor personale, al parolelor sau chiar al banilor din cont.
În luna octombrie este marcată, la nivelul Uniunii Europene, Luna Europeană a Securității Cibernetice – European Cybersecurity Month, campania anuală dedicată creșterii nivelului de informare privind siguranța în mediul digital. În 2026, accentul este pus pe phishing, una dintre cele mai frecvente metode prin care infractorii cibernetici încearcă să obțină informații sensibile de la utilizatori.
Campania este coordonată de Agenția Uniunii Europene pentru Securitate Cibernetică – ENISA, împreună cu Comisia Europeană și statele membre ale Uniunii Europene și reunește sute de parteneri din Europa și din afara acesteia. Pe parcursul lunii sunt organizate conferințe, workshopuri, cursuri, webinarii și alte activități destinate promovării bunelor practici în domeniul securității digitale.
Ce este phishing-ul?
Phishing-ul este o metodă prin care atacatorii încearcă să convingă utilizatorii să divulge informații sensibile, cum ar fi parolele, datele conturilor bancare sau alte informații personale.
Atacul poate începe printr-un e-mail, SMS, mesaj pe o platformă de comunicare sau chiar printr-un site care imită pagina unei companii sau instituții cunoscute.
De multe ori, mesajul creează un sentiment de urgență: contul urmează să fie blocat, o plată trebuie confirmată imediat, un colet nu poate fi livrat sau o rezervare riscă să fie anulată.
Scopul este același: utilizatorul să reacționeze rapid, fără să mai verifice dacă solicitarea este autentică.
Comisia Europeană subliniază că phishing-ul este principala metodă utilizată pentru accesul inițial în atacurile cibernetice.
Un mesaj credibil poate ascunde o tentativă de fraudă
Comisia Europeană prezintă exemplul unei persoane care primește un SMS aparent trimis de propria bancă. Mesajul o avertizează că trebuie să acceseze un link pentru a evita blocarea cardului.
După ce urmează instrucțiunile, descoperă că bani au fost transferați din contul său.
Exemplul arată cât de ușor poate un mesaj care pare autentic să determine consumatorul să ia o decizie care îi compromite securitatea financiară.
De aceea, înainte de accesarea unui link primit printr-un mesaj neașteptat, este important să verificăm expeditorul și să analizăm cu atenție solicitarea.
Atacurile cibernetice nu vizează doar calculatoarele
Atacurile cibernetice pot avea obiective foarte diferite.
Ele pot fi utilizate pentru furtul de date, spionarea utilizatorilor, accesarea sau manipularea dispozitivelor și sistemelor informatice ori perturbarea funcționării unor rețele.
Țintele nu sunt numai calculatoarele personale. Atacurile pot afecta rețele întregi și pot fi desfășurate de persoane individuale, grupuri organizate sau actori statali.
Digitalizarea oferă numeroase avantaje consumatorilor – acces rapid la servicii bancare, cumpărături, rezervări, servicii publice sau comunicare –, dar extinderea vieții digitale aduce și necesitatea unor comportamente mai atente în mediul online.
Ce putem face pentru a ne proteja?
Comisia Europeană evidențiază câteva măsuri de bază care pot reduce riscurile.
Gestionează atent parolele
Parolele reprezintă una dintre primele bariere dintre atacatori și conturile personale.
Este recomandat ca parolele să fie gestionate cu atenție, să nu fie transmise altor persoane și să nu fie introduse automat pe pagini accesate prin linkuri primite în mesaje suspecte.
În cazul unei solicitări care pare să provină de la o bancă, un magazin online sau o altă companie, este mai sigur să accesezi serviciul direct prin site-ul sau aplicația oficială.
Realizează periodic copii de siguranță ale datelor
Comisia Europeană recomandă și efectuarea regulată a copiilor de siguranță.
Un backup actualizat poate fi esențial dacă datele sunt pierdute, dispozitivul este compromis sau anumite fișiere devin inaccesibile în urma unui atac cibernetic.
Verifică setările de confidențialitate
Conturile și aplicațiile pe care le folosim pot colecta și afișa diferite categorii de informații.
Revizuirea periodică a setărilor de confidențialitate permite utilizatorului să înțeleagă mai bine cine are acces la datele sale și ce informații sunt distribuite.
Fii atent la ingineria socială
Atacatorii nu exploatează întotdeauna o vulnerabilitate tehnică. Uneori încearcă să exploateze comportamentul uman.
Prin inginerie socială, utilizatorul poate fi manipulat să ofere singur informațiile de care atacatorul are nevoie.
Mesaje alarmiste, promisiuni de câștiguri, solicitări neobișnuite de plată sau mesaje care pretind că provin de la persoane sau organizații cunoscute sunt câteva dintre situațiile în care este necesară o verificare suplimentară. Comisia Europeană include protecția împotriva ingineriei sociale printre recomandările centrale pentru securitatea online.
„Think Before U Click” – gândește înainte să dai click
Luna Europeană a Securității Cibernetice este organizată la nivel european încă din 2012.
Campania a fost construită în jurul ideii că securitatea cibernetică este o responsabilitate comună, iar din 2020 motto-ul oficial este „Think Before U Click” – „Gândește înainte să dai click”.
Mesajul este simplu, dar relevant pentru multe dintre tentativele de fraudă actuale.
Atacatorul are deseori nevoie ca utilizatorul să facă primul pas: să acceseze un link, să deschidă un fișier, să transmită o parolă sau să introducă date personale pe o pagină frauduloasă.
O verificare făcută înainte de acel click poate opri întregul atac.
Luna Europeană a Securității Cibernetice – o campanie pentru cetățeni și organizații
European Cybersecurity Month nu se adresează doar specialiștilor IT.
Campania urmărește creșterea gradului de conștientizare atât în rândul cetățenilor, cât și al organizațiilor. ENISA și Comisia Europeană colaborează cu statele membre, instituții publice și organizații private pentru promovarea securității cibernetice în Europa.
Cetățenii pot participa la activități organizate în cadrul campaniei, iar ENISA pune la dispoziție inclusiv resurse prin care utilizatorii pot afla cui să se adreseze sau unde să raporteze un incident de securitate cibernetică în fiecare țară.
Uniunea Europeană își consolidează cadrul de securitate cibernetică
Acțiunile de informare sunt doar o componentă a politicii europene în domeniu.
Comisia Europeană arată că UE urmărește, prin politicile și strategia sa în materie de securitate cibernetică, să combată amenințările, să îmbunătățească reziliența și să consolideze capacitatea de răspuns la atacuri.
În ianuarie 2026, Comisia Europeană a propus inclusiv revizuirea Cybersecurity Act, în cadrul unui pachet destinat consolidării capacităților și rezilienței cibernetice europene.
Propunerea urmărește, printre altele, consolidarea securității lanțurilor de aprovizionare pentru tehnologiile informației și comunicațiilor și simplificarea procesului de certificare, astfel încât produsele digitale care ajung la cetățenii europeni să fie mai sigure încă din etapa de proiectare.
De ce este securitatea cibernetică și o problemă de protecția consumatorilor?
Pentru consumator, securitatea digitală nu este un subiect exclusiv tehnic.
Un atac de phishing poate însemna bani pierduți din cont, furtul datelor personale, accesarea unui cont de cumpărături, compromiterea unui e-mail sau folosirea frauduloasă a identității.
În același timp, tot mai multe relații de consum se desfășoară online: efectuăm plăți, cumpărăm produse, rezervăm servicii, încheiem contracte și oferim date personale prin intermediul platformelor digitale.
De aceea, capacitatea de a recunoaște o tentativă de fraudă devine parte din educația și protecția consumatorului.
InfoCons Protecția Consumatorilor recomandă consumatorilor să fie atenți la mesajele care solicită acțiuni urgente, să verifice întotdeauna sursa unei comunicări și să evite furnizarea parolelor, datelor bancare sau altor informații sensibile prin linkuri primite în mesaje neașteptate.
În mediul digital, câteva secunde de verificare pot preveni consecințe importante.
Gândește înainte să dai click, verifică înainte să furnizezi date și alege informat!
Sursă: Comisia Europeană
Semnătura : Departamentul InfoCons Protecția Consumatorilor de Comunicare
