#StareaEducației: Campania #StaiSigurPeNet – Phishingul, una dintre cele mai răspândite fraude online. Alexa Josephs, expert DNSC: ”Phishingul nu exploatează doar tehnologia, ci și emoțiile oamenilor.”

Publicat de andreeadaraban, 7 iunie 2026, 10:43 / actualizat: 9 iunie 2026, 10:31

Despre acest fenomen și despre modalitățile prin care oamenii se pot proteja a vorbit Alexa Josephs, reprezentant al Directoratului Național pentru Securitate Cibernetică (DNSC) și expert în securitate cibernetică, invitată în cadrul campaniei Radio România #StaiSigurPeNet.

 Alexa Josephs a explicat că phishingul reprezintă, în present, cea mai răspândită formă de atac cibernetic și că succesul acestor fraude nu se bazează exclusiv pe vulnerabilități tehnice, ci mai ales pe exploatarea comportamentului uman. „Atacatorii nu încearcă doar să ne fure parolele, ci să ne facă să reacționăm fără să gândim. Folosesc urgența, panica, frica, recompensa sau curiozitatea pentru a ne determina să acționăm impulsiv”, a declarat Alexa Josephs.

Reprezentanta DNSC a explicat că termenul de phishing este asociat cel mai frecvent cu mesajele frauduloase trimise prin e-mail, însă fenomenul este mult mai complex.

Astăzi, atacatorii folosesc mai multe canale pentru a intra în contact cu potențialele victime. Astfel, pe lângă phishingul clasic prin e-mail, există și smishingul, respectiv fraudele realizate prin SMS, precum și vishingul, care presupune apeluri telefonice prin care infractorii încearcă să câștige încrederea utilizatorilor. „Mulți oameni cred că phishingul înseamnă doar e-mail. În realitate, atacurile apar și prin SMS, pe aplicații precum WhatsApp sau Telegram și chiar pe rețelele sociale. Infractorii aleg platformele pe care le folosim zilnic, pentru că acolo suntem mai puțin suspicioși”, a explicat expertul DNSC.

Potrivit acesteia, în multe situații atacatorii se prezintă drept reprezentanți ai unor instituții publice, ai unor bănci sau ai unor companii cunoscute pentru a crea impresia unei comunicări legitime.

În majoritatea atacurilor de phishing, elementul central îl reprezintă linkul transmis victimei. Acesta redirecționează utilizatorul către o pagină falsă care imită aproape perfect site-ul unei bănci, al unei instituții publice, al unei platforme de plăți sau al unei rețele sociale.

Scopul este ca victima să introducă singură datele de autentificare, informațiile cardului bancar sau alte date confidențiale. „Este foarte important să nu accesăm direct linkurile primite prin mesaje suspecte. Dacă avem dubii, trebuie să verificăm informațiile prin canalele oficiale ale instituției sau companiei respective”, a explicat reprezentanta DNSC.

Varianta audio a interviului:

Interviul în format video:

Campania Radio România #StaiSigurPeNet: Phishing-ul, una dintre cele mai răspândite fraude online