Ce este phishingul și cum poate afecta plățile online?

Pentru un comerciant care gestionează zilnic plăți, facturi și comenzi, o astfel de fraudă poate afecta contul firmei, relația cu furnizorii și încasările magazinului. Atacatorii profită frecvent de momentele aglomerate, când ai clienți la casă și verifici mesajele în grabă.

Din acest ghid afli:      

• ce înseamnă phishing și cum funcționează un atac;
• cum poate afecta plățile online și conturile firmei;
• ce tipuri de mesaje trebuie să recunoști;
• cum verifici o solicitare suspectă;
• ce măsuri iei dacă ai oferit date;
• cum îți protejezi plățile și încasările;
• cum poți accepta plăți cu cardul printr-un POS PayPoint.

Ce este phishingul și de unde provine termenul?

Phishingul reprezintă o tentativă de înșelăciune electronică. Atacatorul se prezintă drept bancă, furnizor, firmă de curierat, instituție publică, procesator de plăți sau partener comercial și încearcă să te convingă să divulgi informații confidențiale.  

Denumirea provine din termenul englezesc „fishing”, care înseamnă pescuit. În acest caz, mesajul fals atrage destinatarul către un formular, un site sau o conversație controlată de atacator. Metoda intră în categoria ingineriei sociale, adică tehnici prin care cineva manipulează o persoană ca să obțină acces la date sau conturi.

Phishingul nu este neapărat un virus. Un mesaj poate să nu conțină fișiere periculoase, iar aplicația antivirus nu îl va bloca mereu. Riscul apare dacă introduci date pe o pagină falsă, comunici un cod primit prin SMS, aprobi o operațiune necunoscută sau instalezi o aplicație indicată de apelant.

Cum funcționează un atac de phishing?

În majoritatea cazurilor, atacul urmează câteva etape ușor de recunoscut.

1. Atacatorul te contactează. Primești un e-mail, un SMS, un mesaj pe o aplicație sau un apel pe Whats App.   
2. Mesajul creează presiune. Află că ți se va bloca un cont, că o plată a eșuat ori că trebuie să faci o tranzacție.
3. Ți se cere o acțiune. Mesajul conține un link, un cod QR, un atașament sau o solicitare de instalare a unei aplicații.
4. Atacatorul folosește datele. Acesta încearcă să intre în cont, să schimbe parola ori să inițieze o tranzacție.

De exemplu, poți primi un SMS care susține că trebuie să achiți o taxă mică pentru livrarea unui colet. Linkul deschide o pagină care copiază identitatea firmei de curierat. Dacă introduci numărul cardului, data expirării și codul CVV, informațiile ajung la atacator.

Fraudele pot urmări și datele de autentificare pentru internet banking, e-mail sau contul magazinului online. Uneori, apelantul îți cere să instalezi o aplicație de acces la distanță, pretinzând că te ajută să anulezi o plată. Nu accepta o astfel de solicitare.

Cum poate afecta phishingul plățile online ale magazinului?

Phishingul vizează adesea persoana care administrează banii, nu terminalul POS. Pagubele pot apărea în mai multe moduri.

Datele cardului ajung la atacatori. O pagină falsă îți cere informațiile cardului sub pretextul unei taxe sau verificări. Ulterior, atacatorii încearcă să efectueze plăți cu acele date.

Contul bancar al firmei este compromis. Un e-mail aparent legitim te trimite către o pagină care copiază interfața băncii. Dacă introduci utilizatorul, parola și codul de confirmare, oferi acces la cont.

Aprobi o plată pe care nu ai inițiat-o. Un apelant pretinde că lucrează pentru bancă și îți cere codul primit prin SMS ca să „anuleze” o tranzacție. În realitate, codul autorizează plata atacatorului. Banca, PayPoint sau un procesator legitim nu îți solicită parola, PIN-ul, codul CVV ori codul unic de autorizare.

Primești o factură cu un IBAN schimbat. Atacatorul copiază identitatea unui furnizor și îți cere să achiți marfa într-un cont nou. Confirmă orice schimbare printr-un apel la numărul pe care îl folosești deja, nu la cel menționat în mesaj.

Pierzi accesul la e-mail. Contul de e-mail permite resetarea parolelor pentru alte servicii. Protejează-l cu o parolă unică și autentificare în doi pași.

Ce tipuri de phishing ar trebui să recunoști?

Canalul folosit și nivelul de personalizare diferențiază principalele forme de phishing:

• Phishing prin e-mail: mesajul imită banca, curierul sau furnizorul și include un link fals ori un atașament periculos.
• Smishing: atacul ajunge prin SMS sau aplicații de mesagerie și invocă frecvent un colet, un card suspendat sau o taxă.
• Vishing: atacatorul sună și pretinde că reprezintă banca, poliția sau un furnizor de servicii.
• Spear phishing: mesajul conține detalii despre firma ta, o comandă recentă ori numele unui angajat.
• Whaling: atacul îl vizează direct pe administratorul firmei și solicită, de regulă, un transfer urgent.
• Clone phishing: atacatorul copiază un mesaj real, dar înlocuiește linkul sau documentul.
• Quishing: un cod QR te trimite către o pagină falsă de autentificare sau plată.

Un cod QR lipit peste cel original, de exemplu, poate deschide un site controlat de atacator. Verifică adresa afișată înainte să introduci orice informație.

Cum recunoști un mesaj de phishing?

Un mesaj fals poate avea logo-uri corecte și un text bine scris. Analizează solicitarea, nu aspectul grafic.

Verifică adresa completă a expeditorului. Atacatorii folosesc domenii care seamănă cu cele oficiale, dar conțin litere suplimentare, cifre sau terminații neobișnuite. Dacă mesajul include un link, ține cursorul deasupra lui și citește destinația fără să îl deschizi.

Fii atent la presiunea creată prin formulări precum „contul se închide astăzi” sau „confirmă plata în 15 minute”. Verifică și contextul: ai comandat coletul menționat? Cunoști furnizorul? Ai inițiat operațiunea?

Prezența lacătului și a prefixului „https” arată că legătura cu site-ul este criptată, dar nu confirmă identitatea proprietarului. Atacatorii pot folosi și ei astfel de certificate.

Oprește conversația dacă cineva îți cere parola, PIN-ul, CVV-ul sau un cod de autorizare. Accesează separat aplicația oficială și contactează instituția prin datele publicate pe site-ul său.

Ce faci dacă ai accesat un link sau ai oferit date?

Acționează rapid, dar verifică fiecare pas:

1. Închide pagina și nu mai răspunde pe același canal.
2. Contactează banca prin numărul oficial dacă ai introdus datele cardului sau ai aprobat o operațiune.
3. Cere blocarea cardului și verifică tranzacțiile recente.
4. Schimbă parolele de pe un dispozitiv sigur. Începe cu e-mailul, apoi actualizează conturile unde ai folosit aceeași parolă.
5. Activează autentificarea în doi pași pentru e-mail, servicii bancare și conturile firmei.
6. Păstrează capturi de ecran, adresa paginii și mesajele primite.
7. Anunță organizația imitată și raportează tentativa către Directoratul Național de Securitate Cibernetică. Dacă ai pierdut bani, sesizează Poliția.

Simpla deschidere a unui link nu produce automat o pagubă. Riscul crește dacă introduci informații, descarci un fișier, instalezi o aplicație sau aprobi o tranzacție.

Cum îți protejezi magazinul și plățile online?     

Accesează serviciile bancare prin aplicația oficială sau prin adresa introdusă direct în browser. Nu folosi linkurile primite prin SMS, chiar dacă mesajul pare legitim.

Confirmă telefonic schimbările de IBAN și stabilește o regulă internă pentru plățile către furnizori. Pentru valori mai mari, o persoană poate pregăti plata, iar alta o poate verifica. Actualizează telefonul, calculatorul și aplicațiile și evită autentificarea prin rețele Wi-Fi publice.

Discută periodic cu angajații despre mesajele suspecte. Un exemplu concret, analizat împreună, îi ajută să recunoască mai ușor o tentativă în timpul programului aglomerat.

Pentru plățile către furnizori, un card virtual pentru afaceri, cu o limită stabilită poate reduce expunerea cardului principal. 

La încasările cu cardul, terminalele moderne folosesc standardul EMV și tehnologia NFC pentru plățile contactless. Află cum funcționează plățile EMV și NFC prin sistemele moderne și ce măsuri protejează tranzacțiile clienților.

Cum te ajută POS-ul PayPoint să accepți plăți și să îți dezvolți magazinul?

PayPoint oferă o soluție simplă pentru acceptarea plăților cu cardul. Terminalul POS este pus la dispoziția comerciantului fără costuri de echipament, iar procesul începe online, prin completarea formularului dedicat comercianților PayPoint.

În prima etapă introduci doar datele de contact și informațiile de bază despre firmă sau magazin. Nu trebuie să trimiți documente atunci. Un consultant PayPoint te contactează și îți prezintă pașii, condițiile și beneficiile potrivite activității tale.

Trimiți apoi documentele necesare în format digital și semnezi contractul electronic. PayPoint gestionează înrolarea la bancă, configurarea terminalului și activarea serviciilor de plată, astfel că nu trebuie să administrezi singur relația cu banca. Poți păstra contul bancar existent și nu ai obligația să deschizi un cont la o anumită bancă.

Terminalul ajunge la magazin în câteva zile. Un reprezentant PayPoint poate veni în locație pentru instalare, configurare și training. Poți primi terminalul și prin livrare, caz în care beneficiezi de suport tehnic telefonic. Sumele încasate prin POS sunt virate în contul tău în următoarea zi lucrătoare, prin decontare T+1.

Un alt POS nu oferă servicii suplimentare; doar POS-ul de la PayPoint le oferă. Un POS acceptă doar plata cu cardul. Terminalul POS PayPoint îți oferă acces la peste 20 de servicii, inclusiv plata facturilor de utilități, reîncărcare electronică a cartelei telefonice, transfer de bani și servicii de coletărie (fără ramburs). Consultă serviciile PayPoint disponibile pentru consumatori ca să vezi ce poți oferi în magazin.

Aceste servicii pot genera trafic de clienți. Oamenii intră în magazin ca să achite o factură sau să cumpere o rovinietă și pot adăuga produse la cumpărăturile lor. Tu câștigi un comision pentru fiecare operațiune, respectiv banii încasați din comisioane (de la fiecare tranzacție procesată).

Ca partener, poți avea acces și la servicii financiare pentru comercianți, precum finanțări avantajoase, cont curent și alte servicii care reprezintă o alternativă la ofertele bancare. Condițiile se verifică împreună cu un consultant.  

POS-ul PayPoint nu este un simplu terminal de plată cu cardul, ci un instrument care contribuie activ la dezvoltarea afacerii prin comisioane, creșterea traficului de clienți în locație și fidelizarea clienților. Protejează-ți conturile, verifică solicitările neobișnuite și completează formularul online dacă vrei să accepți plăți cu cardul și să adaugi servicii utile în magazin.

Întrebări frecvente despre phishing și plățile online   

Poate banca sau PayPoint să îmi ceară parola ori codul primit prin SMS?

Nu. Angajații băncii, ai PayPoint sau ai unui procesator legitim nu îți cer parola, PIN-ul, codul CVV ori codul unic de autorizare. Închide apelul și contactează instituția prin datele sale oficiale.

Este sigur un site dacă adresa începe cu „https”?  

Nu neapărat. „https” confirmă criptarea conexiunii, nu identitatea proprietarului. Citește întregul domeniu și compară-l cu adresa oficială înainte să introduci date.

Cum procedez dacă un furnizor îmi trimite un IBAN nou?   

Oprește plata și sună furnizorul la numărul pe care îl folosești în mod obișnuit. Confirmă verbal schimbarea cu o persoană cunoscută și verifică datele înainte să autorizezi transferul.