Sari la conținutul principal

Ghid

Contul de email este cheia principală

Din inboxul tău se poate reseta aproape orice altă parolă pe care o ai, deci este contul care merită securizat primul și făcut bine.

Dacă cineva intră în emailul tău, nu are nevoie să spargă banca. Deschide pagina de resetare a parolei, primește linkul și setează o parolă nouă. Apoi șterge notificarea.

De aceea acesta este primul ghid din serie. Toate celelalte presupun că inboxul este încă al tău.

Fă astea patru lucruri în seara asta

  1. 1Setează o parolă unică, pe care nu ai mai folosit-o nicăieri, de cel puțin patru cuvinte fără legătură între ele. Lungimea bate simbolurile.
  2. 2Activează autentificarea în doi pași și alege o aplicație sau o cheie hardware în locul SMS-ului, dacă furnizorul oferă opțiunea.
  3. 3Notează codurile de recuperare și păstrează-le offline — nu în inbox și nu într-o poză în galerie.
  4. 4Deschide lista de sesiuni active și dispozitive conectate și deconectează tot ce nu recunoști.

Verifică regulile ascunse în setări

  • Redirecționare: o singură regulă poate copia fiecare mesaj către o adresă pe care nu o controlezi și supraviețuiește schimbării parolei.
  • Filtre: un filtru poate muta automat avertismentele de securitate și mesajele băncii din inbox, ca să nu le vezi niciodată.
  • Acces delegat: o altă adresă poate citi corespondența ta, deghizată ca o setare normală.
  • Email și telefon de recuperare: dacă indică undeva ce nu recunoști, o resetare este mai ușoară pentru altcineva decât pentru tine.

Menține-o așa

  • Nu refolosi niciodată această parolă. Refolosirea este modul în care o breșă fără legătură devine preluarea inboxului.
  • Tratează fiecare avertisment de autentificare neașteptat ca real, până când verifici singur lista de sesiuni.
  • Când schimbi o parolă, schimb-o aici prima — pentru că un link de resetare pentru orice altceva ajunge aici.

Întrebări frecvente

Merită autentificarea în doi pași prin SMS?

Da, este mult mai bună decât nimic și elimină cele mai frecvente atacuri. O aplicație de autentificare sau o cheie hardware este mai puternică, pentru că SMS-ul poate fi interceptat sau numărul transferat.

Nu găsesc regulile de redirecționare în setări. Înseamnă că nu există?

Nu. Mulți furnizori le ascund la Setări, apoi Redirecționare, sau la Filtre, iar unii le arată doar în versiunea web, nu în aplicație. Verifică ambele.

Pot salva codurile de recuperare în managerul de parole?

Este acceptabil dacă managerul în sine este protejat cu doi pași puternici și poți intra de pe un al doilea dispozitiv. Altfel, printează-le.

Scris de Echipa BaitScan

Ultima actualizare 16 septembrie 2026

Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.