Phishing-ul de azi nu mai e email-ul cu greseli gramaticale de la “printul din Nigeria”. E un mesaj perfect scris, de la CEO-ul tau, cu vocea lui, prin telefon, totul generat cu AI in cateva minute.
Ce s-a schimbat in 2026
Email-uri phishing cu AI
Cu ChatGPT, atacatorii genereaza email-uri:
- Perfecte gramatical in romana
- Personalizate cu detalii reale despre tine (din LinkedIn, social media)
- Adaptate la stilul de scris al expeditorului falsificat
- Cu CTA-uri convingator construite
Voice cloning · “CEO Fraud” cu vocea ta
Cu 30 secunde de inregistrare voce (de pe YouTube, podcast, social media):
- Atacatorii cloneaza vocea CEO-ului tau
- Suna contabilul cu instructiuni urgente de plata
- “Trimite 50.000 EUR pe acest cont ACUM, e urgent, sunt in sedinta nu pot vorbi mult”
Pierdere medie pe incident: 100.000 - 500.000 EUR (cazuri reale 2025-2026 in Romania).
Deepfake video pe call-uri
Atacurile noi includ:
- Video call cu “CEO” generat AI in timp real
- Imita gestica, expresia faciala
- Spune lucruri specifice companiei (info din breach-uri anterioare)
- Cere transfer urgent / acces la sistem critic
Cum recunosti atacurile · semne tipice
Email phishing 2026
- URGENTA artificiala: “actioneaza in 1 ora sau pierzi accesul”
- AUTORITATE invocata: “CEO-ul cere ASTA acum”
- CONFIDENTIALITATE: “nu spune nimanui despre asta”
- DOMENIU usor modificat:
fiberit-it.ro(cu cratima) vsfiberit.ro(corect) - LINK-uri scurte: bit.ly, t.co care ascund URL-ul real
- EXTENSIE neasteptata: attachment .exe, .scr, .zip incercand sa imite documente
Voice fraud · semne
- PRESIUNE timpului: “trebuie sa platim ACUM, contract se anuleaza”
- EVITAREA verificarii: “nu pot raspunde la email, suna doar telefonic”
- DETALII vagi: cere sume “rotunde” (50.000 EUR), nu specifice (49.847,53 EUR)
- EXCLUSIVITATE: “doar tu poti rezolva asta acum”
- METODA neuzuala: cerere de plata pe cont nou, prin Western Union, crypto
Plan training echipa · 4 saptamani
Saptamana 1: Awareness
Sedinta 1h cu toata echipa:
- Aratati exemple reale de phishing (printuri, ecrane)
- Demonstratii de voice cloning live (cu vocea CEO-ului), sa vada cat de usor e
- Discutati incidente recente in industrie
Saptamana 2: Verification rules
Implementati reguli interne OBLIGATORII:
- Orice plata > X EUR (ex: 5.000 EUR) necesita verificare orala FATA in FATA sau pe alt canal
- Cuvinte cod cu colegii pentru verificare identitate la telefon
- 2FA obligatoriu pe email + sisteme critice
- Procedura escalare la suspiciune
Saptamana 3: Phishing simulation
Trimite tu (sau o firma de securitate) email-uri phishing falsificate la echipa:
- Vezi cati click-uiesc / raspund
- Cei care cad: training individual + invatare
- Repeta lunar, masuram imbunatatire
Saptamana 4: Documentare incidente
Procedura clara “ce fac daca suspect ceva”:
- Cui anunti (IT manager, securitate)
- Cum forwardezi email-ul suspect (header complet)
- Ce NU faci (nu raspunzi, nu da click, nu forwardezi la colegi pe email)
Tehnologii care ajuta
- Microsoft Defender / Google Workspace Advanced Protection: filtreaza majoritatea phishing-urilor automat
- DMARC, SPF, DKIM pe domeniul tau: devine extrem de greu sa trimita cineva email din numele tau
- YubiKey / hardware 2FA: phishing-ul nu poate fura tokenul fizic
- VPN + Zero Trust Network: acces conditionat la sisteme critice
- Endpoint Detection (EDR): alerteaza la activitate suspecta pe statiile de lucru
Cand chemi expertiza externa
Companii cu peste 20 angajati ar trebui sa aiba:
- Audit securitate anual (penetration testing)
- Training phishing trimestrial pentru toata echipa
- Plan de raspuns la incident (pe cine suni cand se intampla)
- Polita cyber insurance
Echipa noastra livreaza servicii de securitate IT pentru companii din Romania: audit gratuit + plan adaptat industriei tale.
Concluzie
In 2026, phishing-ul s-a profesionalizat. Apararea cea mai buna nu e tehnica, e echipa antrenata sa recunoasca pattern-urile noi si proceduri stricte de verificare pentru actiunile critice (plati, acces sisteme).
Costul de a NU avea training: 100.000-500.000 EUR pe incident (cazuri reale). Costul de a-l avea: 2.000-5.000 EUR/an pentru o firma medie. Calculul e simplu.
