# Ce este phishing-ul?

> Phishing-ul este un atac de inginerie socială care folosește un mesaj sau o interacțiune digitală înșelătoare pentru a face pe cineva să divulge informații, să autorizeze o acțiune, să deschidă conținut malițios sau să viziteze un serviciu controlat de atacator.

- URL canonic: https://yellowcube.eu/ro/glossary/phishing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

E-mailul este comun; momele de phishing apar și în mesaje text, social media, reclame de căutare, coduri QR și platforme de colaborare, în timp ce phishing-ul vocal este numit în mod obișnuit vishing.

Unele campanii imită o organizație familiară la scară; spear phishing-ul este adaptat unei anumite persoane sau unui anumit grup. Atacurile moderne pot fura credențiale printr-o pagină de autentificare convingătoare, obține aprobarea MFA, livra malware, redirecționa o plată sau convinge personalul de suport să reseteze un cont.

### Puncte esențiale

- **Semnale obișnuite:** Urgență neașteptată, cereri neobișnuite, detalii de plată schimbate, adrese înșelătoare, destinații suspecte sau presiune de a ocoli procedura.
- **Controale tehnice:** Filtrare, izolarea atașamentelor, autentificarea domeniului, navigare sigură, MFA rezistent la phishing, acces condiționat și monitorizarea endpointurilor.
- **Controale de proces:** Verificare independentă, aprobarea plăților, recuperare sigură, raportare ușoară și investigare rapidă a mesajelor raportate.
- **Limitare importantă:** Instruirea de conștientizare ajută, dar nu poate face fiecare persoană să identifice fiecare înșelăciune; sistemele și fluxurile de lucru trebuie să tolereze eroarea umană.

### Termeni asociați

[Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Inginerie socială](<https://yellowcube.eu/ro/glossary/social-engineering/>) · [Spear phishing](<https://yellowcube.eu/ro/glossary/spear-phishing/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/ro/glossary/adversary-in-the-middle-phishing/>) · [Typosquatting](<https://yellowcube.eu/ro/glossary/typosquatting/>) · [Filtrare de spam](<https://yellowcube.eu/ro/glossary/spam-filtering/>)

### Surse

[NIST glossary: Phishing](https://csrc.nist.gov/glossary/term/phishing) · [CISA: Recognize and Report Phishing](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.