Ce este phishing-ul?

Cel mai de succes atac cibernetic din istorie nu sparge nimic — te convinge pe tine să deschizi ușa: phishing-ul e mesajul-momeală care imită un expeditor de încredere (banca, ANAF, curierul, un coleg, Microsoft) și te împinge către o acțiune: click pe link-ul care duce la o pagină de login clonată (parola tastată acolo ajunge la atacator), deschiderea atașamentului infectat, sau pur și simplu plata unei facturi „modificate”. Formele evoluează pe măsură ce lumea se apără: emailul clasic cu greșeli grosolane a fost completat de spear phishing (mesaje țintite, documentate, personalizate — cu AI, redactate impecabil), smishing (SMS-uri „coletul dvs. așteaptă” — epidemia românească a ultimilor ani), vishing (apeluri vocale, inclusiv cu voci clonate) și quishing (coduri QR care ocolesc filtrele de email). Pentru firme, țintele preferate sunt conturile de email ale angajaților (contul spart devine rampă: atacatorul citește corespondența, învață relațiile și lovește apoi în numele victimei — la clienți și furnizori reali, în conversații reale) și fluxurile de plăți. Apărarea matură are trei etaje, în ordinea randamentului: 2FA pe toate conturile care contează (parola phishing-uită fără al doilea factor e o pagubă mică — iar cheile hardware sau passkey-urile sunt practic imune la phishing), reflexele antrenate (nu suveranitatea de „pe mine nu mă păcălește nimeni”, ci obiceiuri: adresa expeditorului verificată, link-urile deschise din aplicații/bookmarkuri, nu din mesaje; cererile de bani sau date confirmate pe alt canal; simulări periodice care țin garda sus) și igiena tehnică (filtre de email moderne, SPF/DKIM/DMARC pe domeniul propriu — ca să nu fii tu cel imitat ușor, raportarea internă simplă: „am primit ceva ciudat” trebuie să aibă un buton, nu o rușine). Fraza care rezumă domeniul: phishing-ul reușește nu unde oamenii sunt proști, ci unde sunt grăbiți — apărarea reală e să faci verificarea mai ușoară decât graba.