Internetul nu intră în pauză de sărbători. Nici fraudele, nici abuzurile, nici scurgerile de date. În timp ce încheiem anul și ne pregătim pentru unul nou, statisticile recente arată clar că riscurile din online cresc mai repede decât atenția noastră asupra lor.

În acest newsletter de final de an, am sintetizat 10 pași esențiali, construiți pe baza celor mai recente studii, rapoarte și știri despre siguranța pe social media și pe Internet. Nu sunt recomandări generale, ci măsuri concrete care pot face diferența între a fi un utilizator informat și a deveni o țintă ușoară.

Citește până la capăt. Unele dintre aceste riscuri te pot afecta deja, fără să știi. Și neapărat dă mai departe unui prieten, rudă sau coleg acest email. Cu cât informăm pe mai mulți, cu atât scădem riscul ca și alții să cadă victime fraudelor online.

1. Actualizează parolele și activează autentificarea multifactorială (MFA)

Creșterea rapidă a atacurilor cibernetice face ca parolele slabe să fie o poartă larg deschisă pentru infractori. Creează parole unice, lungi și complexe și folosește autentificarea multifactor pentru fiecare cont important (e-mail, social media, bancar). Utilizarea managerilor de parole și MFA reduce drastic riscul de acces neautorizat.

2. Filtrează și evită phishing-ul în mesaje și linkuri

Atacurile de phishing sunt în continuă creștere, cu milioane de tentative zilnice de a fura date sau a instala malware. Nu accesa linkuri suspecte, nu introduce date personale fără să verifici legitimarea expeditorului și tratează cu precauție mesajele necerute. Un simplu click poate compromite contul.

3. Protejează-ți datele personale și limitează accesul acestora

Platformele sociale monetizează datele utilizatorilor pentru publicitate, dar scăderea gradului de vizibilitate reduce “hărțuirea” și exploatarea datelor tale. Revizuiește periodic setările de confidențialitate (cine vede ce postezi), limitează accesul la informații sensibile și dezactivează serviciile de urmărire geolocație atunci când nu sunt necesare.

4. Fii conștient de impactul psihologic al social media

Rapoarte recente arată că peste jumătate dintre utilizatori simt presiune socială, anxietate sau nemulțumire legată de conținutul de pe social media. Mai mult de 80% descriu efecte negative asupra imaginii de sine și a sănătății mentale. Gândește critic înainte de a compara viața ta cu ce vezi online și setează limite de timp de utilizare pentru echilibru.

5. Fii proactiv în raportarea abuzurilor și conținutului periculos

Majoritatea hărțuirii și abuzului online apare tot pe platformele sociale. Statisticile sugerează că 75% dintre experiențele de hărțuire online au loc pe astfel de rețele. Folosește funcțiile de raportare și blocare pentru a opri escaladarea unei situații periculoase și pentru a sprijini o comunitate mai sigură.

6. Arhivează sau șterge conturile neutilizate

Conturile inactive pot deveni ținte ușoare pentru atacatori și pot lăsa date personale vulnerabile mult timp. Eliminarea conturilor vechi nu doar reduce suprafața de atac, dar și scade amprenta ta digitală, ceea ce te protejează pe termen lung.

7. Educație digitală continuă pentru tine și familia ta

Copiii și adolescenții sunt expuși riscurilor de cyberbullying, sexting și exploatare – amenințări care continuă să crească. Doar un copil informat este un copil protejat. Comunicarea deschisă și educația despre semnele de pericol și cum să reacționeze sunt esențiale pentru siguranța lor.

8. Activează și monitorizează instrumentele de control parental

Dacă ai copii sau adolescenți în familie, folosește instrumentele de control parental puse la dispoziție de platforme și aplicații terțe. Acestea permit limitarea timpului de ecran, filtrarea conținutului nepotrivit și supravegherea siguranței generale. Educația digitală începe acasă.

9. Utilizează autentificarea separată pentru conturi personale și profesionale

Separarea conturilor profesionale de cele personale nu doar îmbunătățește securitatea, dar reduce riscul de a expune informații sensibile în cazul unui atac. Adresele de e-mail dedicate și profilurile diferite adaugă un strat suplimentar de protecție.

10. Menține software-ul și aplicațiile actualizate

Actualizările regulate nu sunt doar noutăți cosmetice, ci rezolvă vulnerabilități cunoscute exploatate de infractori. Sistemele de operare, browserele, antivirusul și aplicațiile trebuie să fie mereu la ultima versiune pentru a te proteja împotriva celor mai recente amenințări.

Internetul nu ia vacanță pentru cybercriminali sau pentru presiuni sociale, dar cu obiceiuri bune și vigilență continuă, putem transforma 2026 într-un an mai sigur și mai înțelept digital.

Astăzi ne oprim exclusiv la valul de atacuri cu reclame false de pe Facebook, ce țintesc, cu precădere, pe românii ce consideră că nu e importantă educația de securitate online și că știu ei mai bine, ce mare brânză…?

Scurt sumar

De ceva vreme (4-5 luni), văd pe Facebook puzderie de reclame false, care, pe baza unor ipotetice susțineri din partea unor vedete, îndeamnă românii să beneficieze de ofertele “speciale” de investiții financiare disponibile acum și doar pentru cei ales selectați.

Unele bande de escroci au fost deja destructurate de autorități, după cum puteți afla și din investigația recorder.ro.

Continui să raportez către Facebook toate reclamele mincinoase/false pe care le găsesc, dar, în aproape toate cazurile, Facebook nu le sancționează.

Modus operandi

Din câte am observat până acum, escrocii fie folosesc conturile reale de profile sau pagini de Facebook, fără știința proprietarilor, fie creează ei profile și pagini pe care le folosesc direct să lanseze campaniile de reclame.

Atunci când au acces la profile reale, pentru a păstra aparențele, nu publică nimic neobișnuit pe feed, ci doar folosesc profilele de ads, să seteze reclamele, ce vor fi apoi afișate doar către publicul țintă.

Se țintesc românii cu educație medie (școală profesională sau liceu) sau cei fără educație după școala gimnazială. Se orientează pe orașele mari, dar și pe județele aferente acestora, sperând ca să existe cât mai multe persoane care să vadă și să interacționeze cu reclamele.

Dacă deja ai dat click pe linkuri de la instituțiile media a căror identitate o uzurpă, vei fi deja în grupul țintă. Mai ales că pagina spre care ești condus după click, arată exact (vizual) ca un site real.

Toate aceste situri vor avea un formular de contact, unde ești încurajat să completezi detaliile personale: nume complet, telefon și email. Apoi, vei fi contactat pe email și vei primi un link, chipurile spre site-ul financiar de trading, unde poți câștiga bani cu o “minimă” investiție. Această sumă minimă este, de regulă, cuprinsă între 1000 și 2000 RON.

Link-ul este, desigur, fals, ceea ce vezi în browser fiind clonat cu ușurință, în așa fel încât să pară că arată fluxuri financiare/de trading în timp real, pentru a motiva și mai mult victima să participe.

Dacă linkul e deschis de pe telefon, dezavantajul este că nu mai este vizibilă porțiunea de URL din browserul mobil, deci utilizatorul nu observă, nici măcar din URL, faptul că se află pe un site fals.

Cum identificăm reclamele false?

Vă pun mai jos câteva reclame false, pe care le-am găsit pe Facebook feed:

Așa cum vedeți, ele trimit utilizatorii de Facebook spre pagini false de Internet, ce arată ca și cum ar fi pagini din ziare online sau ale televiziunilor, prezentând știri cu tentă “cancanică”, de tipul iată o oportunitate de investiții financiare de super-randament, ce sunt validate de [persoana publică].

Ce au în comun toate aceste reclame:

• se folosesc de imaginea unei vedete locale

• vorbesc despre o ofertă “unică”, “secretă”, despre care “cineva” nu dorește să afle populația

• dacă dai click, ajungi pe un website ce arată ca și cum ar fi al unui ziar sau televiziuni cunoscute: RFI (Radio France International), Antena (1/2/3), libertatea.ro etc

• paginile de web conțin recenzii false ale unor așa-numiți clienți existenți, care, bineînțeles, că laudă site-ul și recomandă tuturor românilor să investească

• paginile conțin și clipuri video deep-fake cu vedetele ce recomandă aceste investiții și oferte. Unele sunt foarte bine făcute, altele sunt mizerabil editate.

Ce putem face să le dăm jos de pe Facebook?

Așa cum spuneam și mai sus, deja de câteva luni de zile le tot raportez către Facebook.

Din 103 reclame false raportate, Facebook a dat jos fix 2. La restul, răspunsul primit și in prima fază (cea în care AI-ul Meta analizează și clasifică raportul primit ca valid sau nu), dar și in faza 2 (când am trimis cerere de re-examinare), a fost că reclamele respective nu încalcă regulile comunității…

Dacă, însă, încep să se adune sute sau mii de rapoarte ale aceleași reclame falsă, Facebook va trebui să ia măsuri. Sau așa îmi place să cred.

Sfatul meu e să nu doar treceți peste ele, când le observați, ci să raportați către Facebook fiecare reclamă falsă descoperită de voi. Și apoi să vă luați timp și să investiți răbdare să răspundeți și la pasul 2 (după ce AI-ul Facebook vă va spune că nu e reclamă falsă).

Al doilea mod în care puteți participa la educarea maselor este să dați share acestor reclame (capturi de ecran cum le aveți pe cele încărcate de mine mai sus) pe rețelele voastre de social media și să le spuneți urmăritorilor voștri să nu dea click pe ele.

Ai pățit?

Dacă ai dat click pe vreo astfel de reclamă falsă, ai pierdut bani și vrei să vorbim despre asta, anonim, te rog votează în poll-ul de mai jos și scrie-mi la ajutor@val.social.

Deja suntem la mijlocul lui ianuarie 2014 și poate îți faci deja planuri pentru vacanța de primăvară sau poate deja te uiți să vezi unde e de mers vara asta în concediu. Numărul de azi al [SMS] Social Media Security îți aduce câteva sfaturi despre cum să folosești social media, în siguranță, pentru a te pregăti de călătorit. Dar și să-ți coordonezi deplasările în timpul concediului.

Avem azi 5 sfaturi (și un bonus). Știu, e târziu, e trecut de 21:00 și nu te țin mult azi, așadar pun mai jos detaliile.

1. Verifica posibile întârzieri avion

Pe lângă cele două site-uri recunoscute pentru faptul că ajută la urmărirea zborurilor: FlightAware.com și FlightRadar24.com, te poți folosi și de X (fostul Twitter), unde poți să cauți diferite variante de cuvinte cheie, de tipul nume aeroport + companie aeriană + număr zbor, cum ar fi cluj+wizzair+londra. Apoi, pe pagina cu rezultate, alege după Latest, să ai cele mai recente rezultate:

2. Orientare aeroport

Aproape în orice aeroport primești acces gratuit la Wi-Fi. NU recomand. Am explicat într-un număr anterior de ce. Însă, pentru orientare în aeroporturi, este foarte indicat să întrebi alți pasageri care sunt atunci sau au mai fost în același aeroport, unde sunt situate locurile de interes. Oamenii devin foarte vorbăreți și dornici să te ajute, pe social media. Mai ales (din păcate) când nu ești în România…

Caută să vezi ce profile de X și Instagram (aceste două platforme, din experiența mea de peste 18 ani de călătorit prin lume, sunt cele în care vei găsi foarte rapid profilele aeroporturilor) are aeroportul în care te afli și întreabă-le despre ce ai nevoie să știi. Mai ales pe X, am primit, de cele mai multe ori, în câteva minute răspunsuri.

3. Recenzii hoteluri

Clar, primele locuri în care verifici recenziile despre hotelul în care ai dori să stai sunt Facebook Reviews și Google My Business reviews. Atenție, acestea nu sunt verificate), dar și site-uri precum Booking.com, AirBnb.com (cu recenzii verificate).

Însă dacă vei căuta după numele hotelului sau locația pe hartă pe Instagram, vei găsi foarte multe păreri ale călătorilor care au stat acolo înaintea ta. Desigur, va trebui să deosebești pe ăia reali de influencerii care au stat pe gratis sau au fost plătiți să stea acolo și care vor avea, deci, recenzii de vis.

4. Orarul de funcționare

La muzee, instituții etc, puteți vedea orarul de funcționare și pe paginile lor de Facebook, dar și pe Google My Business. Însă atenție, că dacă hotelul sau locația respectivă nu își administrează constant profilele pe aceste platforme, te poate duce în eroare ce găsești acolo. Recomand ca întotdeauna să verifici și website-ul oficial, pe lângă ce vezi pe social media. Sau, cel mai sigur, să-i suni :)

5. YouTube

Poate că sună ciudat, dar pe YouTube poți găsi de toate despre ce au experimentat alți călători la locația pe care vreo s-o vizitezi: ce au făcut, mâncat, văzut alții acolo?

Exemplu de căutare: “vlog+travel+to+nume_destinatie” > vlog travel to london:

BONUS

Folosește aplicații de organizat călătoriile, cum ar fi Steller, în care găsești ce se poate vedea într-un oraș sau zonă geografică, selectând dintre călătoriile altora, care au fost deja acolo.

Tu cum te folosești de social media când călătorești? Hai să ne chat-uim:

Am intrat deja în 2024 și sunt sigur că începi să-ți planifici destinațiile de călătorie und evrei să ajungi anul acesta. Poate city-break, poate chiar vacanța de vară. Așa că m-am gândit să îți aduc în față câteva sfaturi despre cum să călătorești în siguranță, dar să și poți produce conținut pentru profilele tale de social media.

Hai, să pornim la drum cu cele 10 recomandări…

1. Nu publica în real-time!

Poate că sună ca un sfat din acela pe care l-ai auzit de prea multe ori. Dar tocmai de asta e important să-l aplici. Așadar, nu publica nimic, în real-time, despre:

• locația unde ești: cred că e evident de ce.

• interiorul camerei de hotel: sunt hoteluri în lume care au design unic sau modele de covor, lambriuri etc. ce sunt unice, nu doar pentru acel hotel, ci unice pe cameră. Dacă cineva a mai fost în aceeași cameră, publicând inclusiv numărul camerei, dacă tu apari cu o fotografie/clip de acolo, va fi foarte ușor pentru cineva cu timp și resurse să identifice exact camera în care stai.

• informații despre zbor(uri): acestea includ nr de zbor, compania aeriană, unde faci escale etc.

2. Atenție la codurile QR!

Sunt peste tot: pe meniurile de la restaurantele unde oprești să mănânci, pe automatele de bilete de tren/transport în comun, în parcări etc. NU presupune că toate sunt legitime. Așteaptă să vezi pe ce URL te duce scanarea codului. Vezi dacă acel URL se poate găsi și pe site-ul oficial.

3. Nu discuta în public despre întâlniri

Dacă urmează să te întâlnești cu diferite persoane sau dacă plănuiești s-o faci, discută aceste planuri prin mesaje private, indiferent de platforma socială folosită. NU întreba pe nimeni pe X/Twitter dacă ar vrea să vă întâlniți la micul dejun, la ce hotel stă sau orice alte detalii, deoarece foarte ușor poți pierde noțiunea lipsei de privacy și să dezvălui infirmații ce ar trebui păstrate private.

4. Securizează-ți profilele de social media

Asigură-te că profilele tale de social media sunt securizate înainte de a pleca în vacanță. Vei folosi, cel mai probabil, tot felul de rețele de Wi-Fi nesecurizate și vei fi expus/ă la tot felul de riscuri astfel.

5. Wi-Fi public NU este pentru banking

Nu fă niciodată cumpărături online sau mobile banking de pe conexiunile Wi-Fi. NICIODATĂ! Dacă ai nevoie să faci operațiuni bancare, să cumperi ceva urgent (bilete de tren, avion, transport în comun etc) sau să operezi modificări la biletele existente, dezactivează Wi-Fi și folosește datele mobile, conexiunea aceasta trecând prin operatorul de telefonie.

6. Nu reseta parolele pe Wi-Fi

Pe cât posibil, ferește-te de resetarea parolelor pentru profilele tale digitale, cât timp ești în public, indiferent că ești conectat la o rețea Wi-Fi a unui oraș, sau a unei locații de tip hotel, aeroport sau chiar birou guvernamental.

7. Folosește un serviciu VPN

Dacă nu poți sau nu îți permiți să folosești serviciul de date mobile în roaming, folosește un serviciu VPN. Ast ava adăuga câteva straturi de siguranță în plus navigării tale online de pe rețele Wi-Fi publice.

Recomand: 1.1.1.1 de la Cloudflare. Dar servicii bune și de încredere oferă și Google, respectiv Bitdefender.

8. Comunică planurile tale cuiva de încredere

Asigură-te că familia, cineva drag, cineva de încredere care nu te însoțește, știu despre călătoria ta. Asta îi va ajuta să găsească ciudat un mesaj sau apel telefonic de pe un număr dintr-o țară în care nu ar trebui să fii, anunțându-i că ai “un accident” sau ca “suni de pe telefonul unui localnic” să îi rogi să îți trimită niște bani urgent.

9. Verifică setările de Locație

Verifică-ți setările de locație atunci când publici, totuși, din timpul călătoriei, pentru a te asigura că nu sunt activate pentru conținutul publicat. Nici la nivel de țară, nici la nivel de oraș, darămite la nivel de stradă sau adresă exactă.

10. Logout

Pe cât este de important să te autentifici în 2 pași, la fel de critic este să nu uiți să ieși cu logout din orice sesiune executată pe portaluri publice, la hotel, aeroport etc, indiferent de ce operațiune ai făcut. Să nu mai zic că nu ai ce căuta să accesezi contul de email, social media etc de pe computerele pe care le poți găsi plasate în cele mai multe hoteluri!

Dacă ți s-au părut utile aceste sfaturi, folosește butonul de mai jos să trimiți cuiva care are nevoie să audă această informație:

Share

Iar dacă ai citit acest newsletter și nu ești, încă, abonat, nu mai sta pe gânduri - public în fiecare luni seara, la ora 21:00 și te poți abona aici:

Subscribe now

Cu o populație de 20.06 milioane, România are aproximativ 17.82 milioane de utilizatori de Internet și 13.5 milioane de utilizatori de social media.

Acest număr de 18 milioane reprezintă aproape 89% din totalul populației României, cu 4.1% mai mulți decât în 2022 (+700K). Un utilizator folosește, în medie, Internetul timp de 7 ore, iar 95.1% dintre internauții români intră de pe telefon online.

Ești pe social media?

Înainte de a citi mai departe, ajută-mă să înțeleg pe ce platforme sociale ai profil activ.

1. Protejarea informațiilor personale: setarea corectă a profilelor de social media ajută la controlul audienței care are acces la detaliile tale personale.

NU distribui numele complet, adresa, detalii personale despre număr de telefon, CNP etc online, pe social media sau forumuri, decât în situațiile care necesită acest lucru: formulare pe site-ul școlii, facultății, cumpărare de produse și servicii de pe situri verificate, site-urile instituțiilor publice locale sau centrale (abonamente parcare, plată taxe și impozite/ANAF/SPV etc).

2. Folosește parole puternice și unice.

Puternice: măcar 20-25 de litere/cifre și cu simboluri și caractere speciale
Unice: niciodată să nu repeți o parolă la mai mult de un singur site. 

Folosește un manager de parole pentru a le salva pe toate: Keeper Security (link afiliat: primești 30% reducere), 1Password, LastPass etc.

3. Atenție la online scams

Online scams reprezintă oricare din multitudinea de metode folosite de atacatori, promițând premii surpriză pentru concursuri la care nu ai participat, bani moca, emailuri suspecte. Cel mai sigur mod de comportament online este să NU dai click și să ștergi imediat emailul primit, respectiv să închizi site-ul suspect (dacă deja l-ai deschis) FĂRĂ să dai click niciunde.

Online scams NU prostesc doar pe părinții și bunicii noștri, ci și pe oricare din noi. Vorbiți cu părinții și bunicii voștri, discuția despre siguranța online trebuie să fie obligatorie în orice familie!

4. Nu da share până nu gândești

Nu orice îți apare în feed, pe WhatsApp sau în email/chat la școală, trebuie neapărat dat mai departe. Gândește-te de două ori înainte de a publica pozele, video-urile alea cu tine, cu copiii tăi sau cu alții. Conținutul, odată publicat, este aproape imposibil de șters sau de controlat să vezi la cine ajunge.

Gândește-te la consecințe înainte de a da share! Inclusiv legale! Să nu crezi tot ce vine prin “cloud”.

5. Mare atenție la social media

Fiți cu băgare de seamă la conținutul pe care îl încărcați pe platformele de social media, și fiți foarte selectivi cu privire la persoanele cu care vă conectați online. Dincolo de o poză și un nume poate fi oricine. De foarte multe ori NU cine spune că este. Fiți foarte atenți ce followers acceptați și cine vă cere prietenia online.

Administrați cu mare atenție setările de siguranță și protejare date private ale profilelor voastre.

Chiar trebuie făcute acele tururi ale casei/apartamentului să vadă toată lumea fiecare metru din casă?

6: Atenție la cyberbullying

Hărțuirea cibernetică poate apărea prin diverse platforme online, inclusiv rețelele sociale, camerele de chat și aplicațiile de mesagerie. Fiți atenți la interacțiunile voastre online și raportați orice incident de hărțuire cibernetică.

7: Păstrați dispozitivele securizate

Utilizați software antivirus actualizat și mențineți dispozitivele, inclusiv computerul, telefonul și tableta, actualizate cu cele mai recente patch-uri de securitate. Evitați descărcarea de aplicații sau software din surse necunoscute și aveți grijă când vă conectați la rețele Wi-Fi publice. (Recomand sa NU folosiți niciodată Wi-Fi public!)

Ce este Juice Jacking?

Transmiterea printr-un cablu de tip USB a unui payload (programel) care ataca telefonul/laptopul.

Ce este Video Jacking?

Un atacator poate face screen mirroring de la device-ul tau, prin acel cablu.

8: Ai grijă de reputația ta online

Prezența ta online îți poate afecta oportunitățile viitoare, inclusiv admiterea la facultate și perspectivele de angajare. Gândiți-vă înainte de a publica și evitați să vă implicați în comportamente online negative sau inadecvate care v-ar putea afecta reputația.

9: Învață despre phishing

Phishingul este o tactică destul de des folosită de infractorii cibernetici pentru a păcăli oamenii în a-și dezvălui informațiile personale. Aflați cum să identificați încercările de phishing, cum ar fi e-mailurile suspecte sau mesajele care vă solicită informații personale și nu furnizați niciodată informații sensibile decât dacă sunteți sigur de autenticitatea expeditorului.

10: Cere ajutor

Dacă întâmpinați probleme de securitate online sau aveți îngrijorări cu privire la siguranța voastră online, nu ezitați să solicitați ajutor. Nu e deloc rușinos să ceri o mână de ajutor.

Dar cel ce se prăbuşeşte nu-şi întinde mâinile? Cel în nenorocire nu cereajutor? - IOV 30:24

Ușa mea e întotdeauna deschisă pentru oricine care se simte în nesiguranță online: ajutor@val.social

Desigur, vi se oferă și magica “soluție”: să vă “confirmați” profilul, prin introducerea adresei de email și parola profilului de Facebook pe pagina atacatorilor.

• NU da click pe nici un link din astfel de mesaje

• NU introdu datele private, email și parolă NICIODATĂ pe situri ce ajung la tine în mesaje private

• NU îți lista public paginile administrate, decât dacă există o cerință legală de transparență.

• NU răspunde acestor mesaje, dă BLOCK profilelor respective

• securizează-ți profilul de Facebook, inclusiv prin activarea 2FA

• nu accepta cererile de prietenie de la persoane pe care nu le cunoști

• dacă vezi un mesaj sau post public, care cere detalii private sau publică un link ce duce spre o pagină suspectă, raportează. Întotdeauna RAPORTEAZĂ. Algoritmul Facebook va învăța rapid, apoi, să respingă și să elimine linkurile respective din toată platforma.

Dacă, totuși, ai "pățit-o", urmează acest ghid Facebook pentru recuperarea accesului la pagina ta.