01FIȘĂ
URL-ul
Păstrează textul complet și o captură cu bara browserului, mascând parametrii personali.
- host
- redirecționare
- dată
Fișă CYB-04
Alertă de clonă și uzurpare
O clonă poate copia culori, logo și texte, dar trebuie să folosească o adresă. Protocolul compară URL-ul, redirecționarea și canalul de contact înainte de introducerea actelor sau a datelor de plată. DNSC susține numai orientarea cibernetică generală, nu un verdict despre o marcă.
Ieși din mesaj și reconstruiește accesul
- Nu deschide din nou linkul primit.
- Copiază URL-ul fără parametri personali.
- Intră separat pe registrul public.
- Identifică domeniul și firma urmărite.
- Compară fiecare literă și terminația.
- Caută suportul în adresa confirmată.
- Nu transmite coduri, APK-uri sau documente.
Un nume de marcă poate apărea într-un subdomeniu al altei persoane. Citește adresa de la dreapta la stânga și identifică domeniul registrabil. Observă litere înlocuite, cratime suplimentare, terminații neașteptate și orice salt către un host nou.
Nu folosi lacătul TLS drept dovadă a identității comerciale. El nu realizează potrivirea cu firma și registrul pe care le cauți. Nici o reclamă plătită sau o aplicație distribuită în afara magazinului nu înlocuiește sursa instituțională.
Întrebări despre phishing
Cum compar domeniul real cu o clonă?
Separă domeniul principal de subdomenii și compară adresa finală cu sursa oficială.
O literă schimbată dovedește cine este autorul?
Nu. Justifică oprirea, dar identitatea și intenția cer investigație.
Ce fac cu un APK primit pe chat?
Nu îl instala. Verifică aplicația şi canalul prin surse autentice.
Suportul poate cere codul primit prin SMS?
Nu transmite coduri de autentificare; revino la serviciul autentic.
Publicați o listă de clone de marcă?
Nu fără dovezi specifice. Pagina descrie tipare generale de prevenție.
02FIȘĂ
Mesajul
Salvează conversația, contul emitent și ora fără să continui dialogul suspect.
- SMS
- chat
- expeditor
03FIȘĂ
Cererea
Notează dacă se solicită KYC pe alt domeniu, taxă în avans sau acces la dispozitiv.
- document
- plată
- APK
04FIȘĂ
Comparația
Arată sursa publică și diferența observată fără să atribui autorul.
- registru
- domeniu
- limită
Semnale tehnice și măsuri
| Semnal | Verificare | Măsură |
|---|---|---|
| Literă înlocuită | Comparație caracter cu caracter | Nu introduce date |
| Subdomeniu de marcă | Identifică domeniul registrabil | Revino independent |
| Redirecționare | Notează ambele gazde | Compară cu registrul |
| Suport pe chat | Caută contactul oficial | Nu trimite cod |
| Taxă de deblocare | Verifică termenii autentici | Nu plăti sub presiune |
Tiparele sunt exemple generale din cercetarea de securitate, nu constatări atașate vreunui operator. O adresă discordantă poate fi documentată ca atare; cine o controlează este o întrebare separată.
Rezultatele de căutare și forumurile pot indica întrebări frecvente, dar nu confirmă identitatea, numărul incidentelor sau vinovăția. Registrul editorial nu publică acuzații extrase din comentarii.
Contenție după interacțiune
Închide, salvează adresa și reia dintr-o sursă autentică.
Schimb-o în serviciul real și verifică reutilizarea.
Securizează conturile și contactează furnizorul.
Păstrează ID-ul și anunță instituția financiară.
Documentează domeniul și cere îndrumare competentă.
Măsurile nu garantează recuperarea și nu substituie răspunsul tehnic ori financiar. Acționează mai întâi pentru a opri accesul, apoi organizează probele. Nu accepta ajutor prin același canal care a creat incidentul.
Pentru bani folosește controlul plății. Pentru sesizare pregătește dosarul. Nu publica acte, carduri sau numere de telefon în încercarea de a avertiza alți utilizatori.
Copie privată și copie de trimis
| Element | Original privat | Copie distribuită |
|---|---|---|
| URL | Adresă completă | Parametri sensibili eliminați |
| Chat | Conversație integrală | Numărul propriu mascat |
| Plată | Chitanță cu ID | Sold și cont redactate |
| Act | Nu îl publica | Doar dacă este cerut oficial |
Descrie succint cum ai ajuns la pagină, ce adresă s-a încărcat, ce ți s-a cerut și ce sursă ai comparat. Aceste fapte sunt mai utile decât o etichetă.
Dacă registrul nu a putut fi deschis, spune asta și reia controlul ulterior. Nu interpreta indisponibilitatea drept confirmarea clonei sau absența unei licențe.
Surse, dată și limită
Surse consultate la 9 august 2026. Redeschide pagina înaintea unei decizii; fiecare fișă susține numai domeniul indicat.
- ONJN: registrul public [RO-S001]
- DNSC: portal de securitate cibernetică [RO-S007]
Comparația tehnică minimă
Obiectul exercițiului este o diferență de adresă care trebuie conservată înainte de orice presupunere despre autor. Nu numărul de capturi dă valoare dosarului, ci legătura dintre fiecare afirmație și urma ei. O persoană care nu a văzut reclama sau conversația trebuie să poată relua controlul folosind numai fișa.
Acțiunea recomandată este să pui URL-urile unul sub altul și să marchezi literele, subdomeniul, terminația și redirecționarea. Realizeaz-o înainte să formulezi un verdict și înainte să distribui documente. Marchează separat observația, declarația celeilalte părți și întrebarea încă nerezolvată. Această separare împiedică presupunerea să intre în cronologie ca fapt.
| Nr. | Control | Stare |
|---|---|---|
| 01 | citește de la dreapta | de notat |
| 02 | nu instala APK | de notat |
| 03 | închide accesul la distanță | de notat |
| 04 | schimbă parolele refolosite | de notat |
| 05 | anunță banca | de notat |
| 06 | păstrează mesajul | de notat |
Limita trebuie păstrată în aceeași pagină: semnalul justifică oprirea interacțiunii, dar identitatea atacatorului cere o investigație separată. Un document poate fi primar şi totuși să nu răspundă la plata, mesajul sau perioada pe care le cercetezi. În acest caz, nota corectă este despre lipsa legăturii, nu despre intenția unei persoane.
Scenariu educativ
un formular KYC este găzduit în alt domeniu, astfel că documentele nu sunt încărcate și suportul este căutat independent. Situația nu este o plângere reală și nu se referă la o marcă. Ea arată cum se oprește acțiunea, se conservă proba și se revine la o rută independentă.
La final, verifică din nou data sursei și domeniul. Ascunde informațiile care nu sunt necesare destinatarului, păstrează originalul separat şi notează exact cine trebuie să răspundă. Dacă riscul este imediat, siguranța are prioritate față de completarea perfectă a fișei.
A doua lectură: verifică și absențele
Reia dosarul având în vedere o diferență de adresă care trebuie conservată înainte de orice presupunere despre autor. Prima lectură găsește informația vizibilă; a doua caută ceea ce nu a fost încă legat: o firmă fără domeniu, un mesaj fără expeditor confirmat, o perioadă neprecizată sau o plată fără beneficiar înțeles. Scrie lipsa în câmpul ei, fără să o transformi într-o concluzie despre caracterul ori intenția cuiva.
Pentru această pagină, regula practică este să pui URL-urile unul sub altul și să marchezi literele, subdomeniul, terminația și redirecționarea. Compară apoi rezultatul cu sursa primară şi întreabă dacă instituția, produsul sau norma acoperă exact situația. Dacă răspunsul este doar parțial, păstrează formularea îngustă. Data de 9 august 2026 descrie cercetarea folosită aici; nu blochează schimbările ulterioare.
Urma, obiectul, data și limita pot fi arătate unei alte persoane.
Un câmp nu are încă sursă sau relația dintre două elemente nu este documentată.
Există risc financiar, cibernetic ori de sănătate și acțiunea de protecție nu trebuie amânată.
Originalele rămân protejate, iar copia conține numai datele cerute legitim.
Nu uita limita specifică: semnalul justifică oprirea interacțiunii, dar identitatea atacatorului cere o investigație separată. Exemplul prezentat — un formular KYC este găzduit în alt domeniu, astfel că documentele nu sunt încărcate și suportul este căutat independent — rămâne un scenariu de lucru, nu dovada unei reclamații. Când închizi fișa, notează următoarea sursă, persoana sau instituția competentă și termenul la care vei reveni. Astfel, incertitudinea devine o sarcină verificabilă, nu un verdict grăbit.
Control oficial complementar
Verifică lista neagră ONJN și pregătește raportarea domeniului. Absența din listă nu este certificat de autorizare.