Phishing
El phishing és una estafa en què els delinqüents fan servir missatges o webs falsos per enganyar la gent i obtenir contrasenyes, codis o dades de pagament.
Què és el phishing?
En un atac de phishing, els estafadors es fan passar per algú de qui et fies, com ara un banc, un servei de missatgeria, un amic o una xarxa social. L'objectiu és que facis clic en un enllaç, introdueixis les teves dades d'accés en una pàgina falsa o obris programari maliciós. Quan passa per SMS se sol anomenar smishing, i per telèfon, vishing.
Com detectar el phishing
Alguns senyals d'alerta són la pressa per actuar («se't suspendrà el compte»), adreces de remitent estranyes i enllaços que porten a un lloc diferent del domini real. No escriguis mai contrasenyes ni codis en una pàgina a la qual hagis arribat per un enllaç d'un missatge; obre tu mateix el lloc web o fes servir l'aplicació. Els serveis legítims, en general, no et demanen la contrasenya ni un codi de verificació per missatge.
A Friendstime
A Friendstime pots configurar la protecció de dos factors amb una aplicació d'autenticació. També es pot iniciar la sessió amb una passkey: a Friendstime és un esquema propi i no una passkey segons l'estàndard FIDO2; la clau es conserva a l'emmagatzematge del navegador o a l'aplicació d'Android, i no l'escrius enlloc. Al web, la llista de dispositius amb sessió iniciada mostra quines sessions del navegador hi ha obertes, mentre que els inicis de sessió de l'aplicació d'Android apareixen a la configuració del compte de l'aplicació. Els perfils, les publicacions o els comentaris sospitosos es poden denunciar, i les denúncies les revisen persones.
Preguntes freqüents
Què he de fer si he caigut en un enllaç de phishing?
Canvia immediatament la contrasenya afectada i assegura't que la protecció de dos factors estigui activada. Comprova també en quins dispositius tens la sessió iniciada al teu compte i contacta de seguida amb el teu banc si hi havia dades de pagament pel mig.
El HTTPS protegeix del phishing?
Només fins a cert punt. Els llocs falsos sovint també tenen certificats vàlids, així que el que importa és si el domini de la barra d'adreces és realment el correcte.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.