Evită e-mailurile de tip phishing și raportează-le

Află cum să identifici solicitările online înșelătoare și să aplici măsurile recomandate pentru a-ți proteja Contul Google și Gmail. 

Ce înseamnă activitatea de phishing

Activitatea de phishing reprezintă o tentativă de furt a informațiilor cu caracter personal sau de obținere în mod fraudulos a accesului la conturile online. Pentru aceasta se folosesc e-mailuri, mesaje, anunțuri sau site-uri care arată la fel ca cele pe care le folosești deja. De exemplu, un e-mail de phishing poate să pară că provine de la bancă și să solicite informații private despre contul bancar.

Este posibil ca mesajele sau conținutul de phishing: 

• să solicite informații cu caracter personal sau informații financiare;
• să solicite să dai clic pe linkuri sau să descarci software;
• să uzurpe identitatea unei organizații respectabile, precum banca la care ai cont, un site de rețele sociale pe care îl folosești sau locul de muncă; 
• să uzurpe identitatea unei persoane cunoscute, de exemplu, un membru al familiei, un prieten sau un coleg;
• să arate exact ca un mesaj de la o organizație sau de la o persoană de încredere.

Evită mesajele și conținutul de phishing

Urmează aceste sfaturi pentru a evita mesajele și solicitările înșelătoare.

1. Tratează cu atenție avertismentele primite de la Google

Google folosește o tehnologie de securitate avansată pentru a te avertiza în privința mesajelor periculoase, a conținutului nesigur sau a site-urilor înșelătoare. Dacă primești un avertisment, evită să dai clic pe linkuri, să descarci atașamente sau să introduci informații cu caracter personal. Chiar dacă nu primești un avertisment, nu da clic pe linkuri, nu descărca fișiere și nu introduce informații cu caracter personal în e-mailuri, mesaje, pagini web sau ferestre pop-up de la persoane necunoscute sau care nu prezintă încredere.

2. Nu răspunde niciodată la solicitări de informații private

Nu răspunde la solicitările de informații private primite prin e-mail, mesaj text sau apel telefonic. 

Protejează-ți întotdeauna informațiile cu caracter personal și financiare, inclusiv:

• numele de utilizator și parole, inclusiv modificările parolelor;
• codul numeric personal sau numărul actului de identitate;
• numărul contului bancar;
• codurile PIN (numere de identificare personală);
• numărul cardului de credit;
• ziua de naștere;
• alte informații private, precum numele de dinainte de căsătorie al mamei tale.

Sfat: transmite unui site informațiile tale de contact, cum ar fi adresa de e-mail sau numărul de telefon, numai dacă ai confirmat că este de încredere. Nu îți posta informațiile de contact pe forumurile publice.

3. Nu introdu parola după ce dai clic pe un link dintr-un mesaj

Dacă te-ai conectat la un cont, în e-mailurile primite de la Google nu ți se va solicita să introduci parola pentru contul respectiv.

Dacă dai clic pe un link și ți se solicită să introduci parola pentru Gmail, pentru Contul Google sau pentru alt serviciu, nu introdu informațiile, ci accesează direct site-ul pe care dorești să îl folosești. 

În cazul în care crezi că un e-mail de securitate care pare trimis de Google s-ar putea să fie fals, accesează direct myaccount.google.com/notifications. Pe această pagină, poți verifica activitatea de securitate recentă a Contului tău Google.

4. Evită mesajele care par urgente sau prea avantajoase ca să fie adevărate

Escrocii se folosesc de emoții ca să te determine să acționezi fără să gândești. 

Abordează cu precauție mesajele care par urgente

De exemplu, ferește-te de mesajele care par urgente și par să provină de la: 

• persoane în care ai încredere, de exemplu, un prieten, un membru al familiei sau cineva de la locul de muncă. Escrocii folosesc adesea informațiile din rețelele sociale și informațiile disponibile public pentru ca mesajele lor să fie mai realiste și mai convingătoare. Pentru a afla dacă mesajul este autentic, contactează direct prietenul, membrul familiei sau colegul respectiv. Folosește informațiile de contact pe care le utilizezi de obicei pentru a comunica cu persoana respectivă.
• autorități, cum ar fi agenți fiscali, bănci, autorități de aplicare a legii sau oficialități din domeniul sănătății. Deseori, escrocii se dau drept autorități care solicită o plată sau informații cu caracter personal sensibile. Pentru a afla dacă mesajul este autentic, contactează direct autoritatea relevantă.

Sfat: ferește-te de escrocheriile legate de COVID-19, care sunt tot mai frecvente. Află mai multe sfaturi despre evitarea escrocheriilor legate de COVID-19.

Ferește-te de mesaje care par prea avantajoase ca să fie adevărate

Ferește-te de mesaje sau de solicitări care par prea bune ca să fie adevărate. De exemplu, nu te lăsa păcălit(ă) de:

• escrocherii care promit îmbogățire rapidă. Nu trimite niciodată bani sau informații cu caracter personal unor persoane necunoscute.
• escrocherii de natură sentimentală. Nu trimite niciodată bani sau informații cu caracter personal persoanelor pe care le-ai cunoscut online.
• escrocherii legate de câștigarea unui premiu. Nu trimite niciodată bani sau informații cu caracter personal persoanelor care pretind că ai câștigat un premiu sau o tombolă.

5. Nu te grăbi și gândește-te înainte să dai clic

Escrocii încearcă deseori să livreze software nedorit în linkuri prin e-mail, postări sau mesaje pe rețelele sociale și mesaje text. Nu da clic niciodată pe linkuri trimise de necunoscuți sau din surse care nu prezintă încredere.

 Folosește instrumente pentru a te proteja împotriva activității de phishing

1. Folosește Gmail ca să identifici e-mailurile de phishing

Gmail este conceput să contribuie la protejarea contului, identificând automat e-mailurile de phishing. Urmărește avertismentele privind e-mailurile și atașamentele potențial dăunătoare.

Notă: Gmail nu îți va solicita niciodată prin e-mail informații cu caracter personal precum parola.

Când primești un e-mail care pare suspect, iată câteva lucruri pe care e recomandat să le verifici:

• verifică dacă adresa de e-mail și numele expeditorului corespund;
• verifică dacă e-mailul este autentificat;
• vezi dacă adresa de e-mail corespunde cu numele expeditorului;
• pe computer, poți să plasezi cursorul pe linkuri înainte să dai clic pe ele. Dacă adresa URL a linkului nu corespunde cu descrierea acestuia, e posibil să te direcționeze către un site de tip phishing.
• verifică antetele mesajelor pentru a te asigura că antetul „from” nu afișează un nume greșit.

2. Folosește Navigarea sigură în Chrome

Folosește Navigarea sigură în Chrome ca să primești alerte despre programe malware, extensii riscante, tentative de phishing sau site-uri aflate pe lista Google de site-uri posibil nesigure. 

În setările pentru Navigare sigură, alege Protecție îmbunătățită ca să beneficiezi de protecție suplimentară și să îmbunătățești Navigarea sigură și nivelul general de securitate pe web.

Poți să descarci Chrome fără costuri.

3. Verifică dacă există parole salvate nesigure

Poți să găsești și să schimbi parolele nesigure salvate în Contul Google pentru a-ți securiza conturile.

4. Protejează-ți parola Contului Google

Dacă vrei să primești notificări când introduci parola Contului Google pe un site care nu este Google, activează Alerta privind parola în Chrome. În acest fel, vei ști dacă un site pretinde că este Google și îți vei putea schimba parola dacă este furată.

5. Află ce este verificarea în doi pași

Folosind verificarea în doi pași, adaugi un nivel suplimentar de securitate în cont în cazul în care îți este furată parola. Află cum îți poți proteja contul folosind verificarea în doi pași.

Raportează e-mailurile de phishing

Când este identificat un e-mail care ar putea fi suspect sau de phishing, e posibil să ți se afișeze un avertisment sau e-mailul să fie mutat în Spam. Dacă un e-mail nu a fost marcat în mod corect, urmează pașii de mai jos ca să îl marchezi sau să îl demarchezi ca phishing.

Important: când muți manual un e-mail în dosarul Spam, Google primește o copie a acestuia și a atașamentelor. Google poate analiza aceste e-mailuri și atașamente pentru a proteja utilizatorii de spam și abuz.

Raportează un e-mail de phishing

1. Pe computer, accesează Gmail.
2. Deschide mesajul.
3. Lângă opțiunea Răspunde , dă clic pe Mai multe .
4. Dă clic pe Raportează tentativă de phishing.

Un e-mail a fost marcat incorect ca tentativă de phishing

1. Pe computer, accesează Gmail.
2. Deschide mesajul.
3. Lângă opțiunea Răspunde , dă clic pe Mai multe .
4. Dă clic pe Raportează: Nu este phishing.