Sari la conținutul principal
BaitScan

Instrumente

Verificare ScamVerificare LinkVerificare EmailVerificare TelefonVerificare SiteVerificare QRCe dezvăluiPaza brandului
Radar ScamGhiduriBlogPrețuriBusinessFamilieDespre noiContact
AutentificareÎncepe acum

Verificare Email

Este emailul acesta o escrocherie?

Majoritatea emailurilor de escrocherie se dau de gol la un singur detaliu: de unde au fost trimise cu adevărat sau ce îți cer să faci mai departe.

Răspuns scurt

Citește adresa expeditorului, nu numele afișat. Apoi întreabă-te ce vrea emailul de la tine — o parolă, o plată, un cod de unică folosință sau un click care duce către una dintre ele. Un mesaj care creează urgență și cere date de acces este o escrocherie, oricât de profesionist arată.

Semne de alarmă

  • Numele afișat și adresa nu coincidPayPal Support <billing@paypa1-secure.example> nu este PayPal. Numele afișat este text liber pe care oricine îl poate scrie în câteva secunde.
  • Reply-to-ul duce în altă parteCând expeditorul vizibil și adresa de răspuns aparțin unor domenii diferite, răspunsul tău ajunge la atacator.
  • Îți cere un cod sau o parolăNicio firmă serioasă nu îți cere prin email un cod de unică folosință, o parolă sau numărul complet al cardului. Niciuna, niciodată, nici măcar ca verificare de securitate.
  • Linkul duce spre o pagină de autentificareEmailul există doar ca să te aducă la un formular fals de login. Formularul este capcana — restul este ambalaj.

Cum verifici singur

  1. Citește adresa realăDeschide detaliile expeditorului și citește adresa de după semnul @. Acel domeniu este singura parte pe care expeditorul a trebuit să o dețină.
  2. Verifică reply-toDacă diferă de expeditor, tratează mesajul ca ostil și nu răspunde.
  3. Ignoră designulLogourile, subsolurile și mențiunile legale se copiază de pe site-ul real în câteva secunde. Calitatea producției este partea cea mai ieftină a unui kit de phishing.
  4. Verifică pe alt canalContactează firma folosind un număr de pe extrasul tău sau de pe card. Nu folosi niciodată un număr sau un link care a venit în email.

Întrebări frecvente

Emailul a venit de la o adresă reală. Poate fi totuși fals?

Da. Adresele pot fi falsificate, iar un cont real poate fi preluat. Judecă cererea, nu doar adresa.

Ce fac dacă nu am dat click pe nimic?

Nu ai pierdut nimic. Șterge mesajul sau raportează-l ca phishing în clientul de email, ca să fie filtrat și pentru alții.

Am introdus parola. Ce fac acum?

Schimbă parola imediat, apoi schimb-o oriunde ai refolosit-o și activează autentificarea în doi pași. Verifică regulile de redirecționare din căsuță pentru ceva ce nu ai creat tu.

Atașamentele sunt mai sigure decât linkurile?

De obicei sunt mai rele. Un document care îți cere să activezi macro-uri sau să te autentifici din nou este un atac cu un pas în plus.

Instrumente

Șase instrumente, un singur scop

Fiecare instrument BaitScan răspunde la o altă variantă a aceleiași întrebări: este sigur?