Luna Europeană a Securității Cibernetice: cum ne protejăm conturile și datele personale

O invitație la vot într-un concurs, o notificare despre blocarea contului sau o cerere de a transmite un cod primit prin SMS pot părea inofensive. În Luna europeană a securității cibernetice, recomandările Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA) ne ajută să recunoaștem solicitările suspecte și să reducem riscul de a pierde accesul la conturi.

Marcată în fiecare an în octombrie, Luna europeană a securității cibernetice este o campanie a Uniunii Europene susținută de ENISA și Comisia Europeană. Lansată în 2012, inițiativa promovează utilizarea mai sigură a tehnologiilor și responsabilitatea comună pentru securitatea online. Din 2020, mesajul său oficial este „Think Before U Click”/„Gândește înainte să dai click”.

Protecția online nu presupune doar cunoștințe tehnice. Începe și cu obiceiuri simple: verificarea unui mesaj neașteptat, folosirea parolelor diferite și actualizarea dispozitivelor.

Verifică solicitarea, chiar dacă recunoști expeditorul

Un mesaj trimis de pe contul unui prieten nu garantează că persoana respectivă este și autorul lui. Dacă acel cont a fost spart, poate fi folosit pentru a distribui solicitări frauduloase.

O invitație de a vota într-un concurs sau de a accesa urgent un link merită verificată printr-un alt canal, de exemplu printr-un apel telefonic. ENISA recomandă verificarea identității expeditorului înainte de a răspunde cererilor de informații sensibile.

Aceeași prudență este necesară în cazul mesajelor care anunță că un cont va fi blocat și cer o confirmare imediată. În loc să urmezi linkul primit, verifică notificările de la sursa oficială: sună la organizație, bancă etc.

O parolă diferită pentru fiecare cont

Reutilizarea aceleiași parole poate transforma compromiterea unui singur serviciu într-un risc pentru mai multe conturi.

ENISA recomandă parole lungi și unice sau expresii de acces, preferabil generate și păstrate într-un manager de parole. Acesta ajută la gestionarea unor parole diferite, fără a fi nevoie să le memorezi pe toate.

Contul de email merită o atenție deosebită: el este adesea folosit pentru recuperarea accesului la alte servicii.

Codurile de verificare nu se transmit altor persoane

Autentificarea în doi pași adaugă o verificare suplimentară la conectare. Astfel, parola singură nu mai este suficientă pentru accesarea contului.

Acolo unde există posibilitatea de a alege, ENISA recomandă cheile de acces de tip passkey, cheile fizice de securitate sau aplicațiile de autentificare, în locul codurilor primite prin SMS.

Nu transmite nimănui codurile de verificare și nu aproba o solicitare de conectare pe care nu ai inițiat-o. O cerere venită de la un cont cunoscut nu schimbă această regulă.

Actualizările și setările de confidențialitate contează

Actualizările sistemului de operare și ale aplicațiilor pot include remedieri pentru probleme de securitate. Activarea actualizărilor automate, acolo unde este posibil, ajută la instalarea lor la timp.

ENISA recomandă și revizuirea setărilor de confidențialitate, limitarea informațiilor personale publicate online și verificarea periodică a conturilor pentru activități neobișnuite. Păstrarea unor copii de siguranță ale fișierelor importante poate reduce consecințele pierderii datelor.

Dacă ai transmis deja datele, acționează rapid

Dacă bănuiești că altcineva are acces la contul tău, folosește aplicația sau site-ul oficial pentru a schimba parola și verifică sesiunile active. Schimbă parola și pe celelalte servicii unde ai reutilizat-o și nu uita să ștergi dispozitivele ce semnalează conectări suspecte.

Dacă ai divulgat date bancare sau observi tranzacții suspecte, contactează imediat banca printr-un canal oficial. Păstrează mesajele și capturile de ecran: pot fi utile la raportarea incidentului. Securitatea online nu se rezolvă printr-o singură setare. Dar câteva obiceiuri repetate – verificarea solicitărilor, parolele unice și autentificarea suplimentară – pot reduce semnificativ riscurile.