Octombrie este, oficial, luna conștientizării în cybersecurity. În practică, pentru majoritatea companiilor, asta înseamnă câteva postări interne, un e-mail de atenționare și, eventual, un afiș în birou. Dar realitatea din teren e mai simplă și mai puțin confortabilă: riscurile nu mai vin doar din „afară”, ci din modul în care lucrăm în fiecare zi.
Săptămâna trecută am stat de vorbă cu un CEO care îmi spunea că „recunoaște un email de phishing dintr-o privire”. Sigur pe experiența lui, sigur pe instinct.
I-am arătat trei exemple reale, recente, primite de clienți.
A identificat corect doar unul.
Nu pentru că nu este un profesionist bun.
Ci pentru că phishing-ul de azi nu mai arată ca phishing-ul de acum câțiva ani.
Phishing-ul nu mai arată „ieftin”
Majoritatea dintre noi încă își imaginează atacurile cibernetice în felul următor:
- engleză stâlcită,
- mailuri de la „prinți nigerieni”,
- linkuri vizibil suspecte.
Asta era valabil în 2010.
În 2025, atacatorii folosesc aceleași instrumente pe care le folosim și noi:
- Generative AI pentru texte impecabile, cu ton natural.
- Modele lingvistice care analizează comunicarea internă și replică stilul companiei.
- Identități digitale copiate până la detaliu (semnătură, logo, disclaimere legale).
Am văzut recent un email „de la CFO” către departamentul financiar. Semnătura era corectă, disclaimerele erau cele reale, iar structura mesajului era identică cu cea folosită de obicei.
Singura diferență era un caracter în plus în adresa de email.
Atât.
O persoană grăbită — aprobă.
De acolo, ușa e deja deschisă.
De ce contează? Pentru că un singur click are consecințe reale
Pentru un IMM, costul mediu al unui incident de acest tip se apropie de 180.000 €.
Nu vorbim doar despre bani transferați greșit.
Vorbim despre:
- timp pierdut pentru recuperare,
- încrederea clienților afectată,
- operațiuni blocate,
- procese interne reluate în grabă.
Și uneori, vorbim despre companii care nu își revin.
În aproape toate cazurile, totul a început cu un email care părea absolut normal.
Ce poți face chiar săptămâna asta (fără proiecte mari, fără bugete noi)
- Activează autentificarea multi-factor (MFA) peste tot unde este posibil.
Da, este un click în plus. Este exact clickul care contează. - Rulează simulări interne de phishing.
Oamenii învață din expunere controlată, nu din avertizări generale. - Stabilește o regulă simplă: dacă pare dubios, verifică telefonic.
Un apel de 10 secunde previne discuții de 10 ore.
O concluzie, pe scurt
Nu avem nevoie să trăim cu suspiciune permanentă.
Dar avem nevoie să ne schimbăm obișnuințele.
Phishing-ul de azi este discret, bine scris și adaptat contextului. Nu te anunță că „e pericol”. Se prezintă ca rutină.
De aceea, protecția nu vine din instinct, ci din practică.
Dacă tot e luna conștientizării, ia-ți azi cinci minute și activează MFA-ul.
E una dintre cele mai bune investiții în liniștea de mâine.
Ritmul poate rămâne același. Diferența o face doar atenția.
