Un mesaj care cere confirmarea urgentă a unei parole sau anunță un colet blocat la vamă ascunde, de multe ori, o tentativă de fraudă online. Câteva semne vizibile cu ochiul liber ajută la deosebirea unui e-mail legitim de o capcană digitală, fără să fie nevoie de cunoștințe tehnice.
Adresa expeditorului spune mai mult decât numele afișat
Programele de e-mail arată implicit un nume prietenos, de exemplu Banca Transilvania sau Poșta Română, dar adresa reală poate fi complet străină de instituția respectivă. Un clic pe numele expeditorului dezvăluie adresa completă, iar un domeniu neobișnuit, cu litere adăugate sau terminații care nu corespund instituției menționate, este un semnal de alarmă care merită verificat suplimentar.
Fraudatorii mizează tocmai pe faptul că acest detaliu este rareori verificat. O bancă sau o instituție publică nu trimite, în mod normal, notificări oficiale de pe adrese Gmail sau Yahoo gratuite.
Linkurile mascate ascund adresa reală din spatele textului
Un link din e-mail poate afișa text de tipul „Accesează contul tău”, dar adresa la care trimite efectiv poate fi complet diferită. Plasarea cursorului deasupra linkului, fără să se dea clic, afișează în colțul ferestrei adresa reală către care se face redirecționarea.
Dacă acea adresă nu corespunde domeniului oficial al instituției menționate în mesaj sau conține șiruri lungi de caractere fără sens, mesajul trebuie tratat cu suspiciune, deși un URL lung sau un subdomeniu neobișnuit poate aparține uneori și unui serviciu legitim. Aceeași regulă a verificării vizuale se aplică și pe telefon, unde apăsarea prelungită pe link, fără deschiderea lui, arată adresa completă.
Urgența artificială este o tactică frecvent folosită de manipulare
Mesajele de phishing forțează adesea o reacție rapidă: „contul va fi blocat în 24 de ore”, „factura este restantă” sau „coletul se returnează dacă nu confirmi datele acum”. Presiunea temporală reduce timpul de gândire și împinge utilizatorul să acționeze din reflex, nu din verificare.
Instituțiile reale, de la bănci la ANAF sau Poșta Română, comunică de regulă termene rezonabile și oferă mai multe canale de verificare, nu doar un link unic într-un e-mail. Un mesaj care amenință cu consecințe imediate merită verificat separat, direct pe site-ul oficial sau printr-un apel telefonic la un număr cunoscut dinainte.
Greșelile de limbă și formatarea inconsistentă sunt indicii, nu dovezi
Traducerile automate sau textele scrise în grabă lasă adesea urme: acorduri greșite, ghilimele nepotrivite, spații lipsă înainte de semnele de punctuație sau formulări care nu sună firesc în română. Aceste semne cresc suspiciunea, dar nu confirmă singure o fraudă, pentru că și mesaje autentice pot conține uneori greșeli de redactare.
