Înainte să dai clic: cum verifici dacă un e-mail sau un link este sigur

Un expert IT explică la ce trebuie să fim atenți pentru a evita fraudele online.

Articol editat de cristina.rusu, 8 martie 2026, 00:00

Unde trebuie să dăm clic ca să ne dăm seama dacă un e-mail e legitim sau nu? Este sigur ca WhatsApp să ne descarce automat în telefon fotografiile pe care le primim?

Câteva recomandări avem de la expertul IT Alexandru Cucu, de la Asociația Amais din București. Alex se implică frecvent în integrarea digitală a persoanelor cu deficienţe de vedere, este de asemenea printre creatorii aplicației See You, o platformă care pune în legătură persoane cu și fără dizabilități pentru sprijin și socializare.

Unul dintre primele lucruri pe care ar trebui să le verificăm atunci când primim un e-mail este expeditorul. De multe ori numele afișat pare legitim, însă adresa reală de e-mail spune o altă poveste.

Alex Cucu recomandă să dăm clic pe numele expeditorului pentru a vedea adresa completă și domeniul de pe care a fost trimis mesajul. Uneori diferențele sunt subtile: un domeniu poate imita numele unei companii cunoscute prin mici modificări, cum ar fi înlocuirea unei litere cu alta care seamănă vizual.

„De exemplu, poate apărea „paypal.com”, dar și „paypai.com”, cu litera „i” în loc de „l” la final. Vizual poate fi foarte ușor de confundat, mai ales dacă cineva se uită în grabă”, Alex Cucu.

Un alt indiciu important poate fi modul în care a fost trimis e-mailul. Căutând opţiunea „vezi mesajul original”, vom vizualiza informațiile tehnice ale mesajului, unde se poate vedea dacă acesta a fost expediat printr-o platformă de marketing, folosită în mod obișnuit pentru newslettere. Astfel de servicii pot fi însă folosite și de către atacatori, motiv pentru care merită verificată și structura mesajului: lipsa semnăturii oficiale a companiei sau a butonului de dezabonare poate fi un semn că avem de-a face cu un mesaj fraudulos.

Atașamentele rămân, la rândul lor, o sursă frecventă de probleme. Chiar dacă metoda pare una din anii 2000, ea este încă utilizată. Expertul IT atrage atenția că fișierele executabile, de exemplu cele cu extensia „.exe”, pot instala programe malițioase pe calculator dacă sunt deschise. Deși multe servicii de e-mail le marchează automat drept spam, filtrele nu sunt infailibile, mai ales atunci când mesajele sunt construite astfel încât să semene foarte bine cu cele oficiale.

Tot mai des, însă, atacurile se bazează pe linkuri. Mesajele încearcă să creeze un sentiment de urgență — de exemplu, anunțând un premiu care trebuie revendicat în 24 de ore sau o problemă urgentă cu un cont. În loc să accesăm linkul din e-mail, este mai sigur să verificăm direct în contul nostru pe site-ul oficial al serviciului respectiv.

„O metodă simplă este să poziționăm cursorul mouse-ului peste link, fără să dăm clic: în acest fel putem vedea adresa reală către care ne-ar trimite”, sugerează Alex Cucu.

Riscurile nu se limitează însă la e-mail. Aplicațiile de mesagerie pot deveni, la rândul lor, o poartă de intrare pentru atacuri, mai ales dacă sunt configurate să descarce automat fișierele primite. Alex Cucu recomandă dezactivarea descărcării automate a atașamentelor în aplicații precum WhatsApp. În acest fel, utilizatorul poate decide ce fișiere deschide și de la cine.

O atenție sporită faţă de acest aspect este necesară și pentru că uneori mesajele suspecte pot veni de la conturi care par cunoscute. Dacă un cont al unui prieten este compromis, atacatorul îl poate folosi pentru a trimite fișiere sau linkuri periculoase către întreaga listă de contacte.

Câteva verificări simple ne pot scuti de multe probleme: „Poate ne face viața puțin mai grea să verificăm fiecare mesaj, dar cu siguranță o face mult mai sigură”, subliniază expertul.

Andrea Nagy

Radio Cluj poate fi ascultat şi online, AICI sau pe telefon: 031 504 0456, apel cu tarif normal.
Ne găsești și pe facebook, X și instagram.