\u00cen interiorul mesajului exist\u0103, de obicei, un buton care direc\u021bioneaz\u0103 utilizatorul c\u0103tre o pagin\u0103 extern\u0103. Aceasta poate imita interfa\u021ba unui portal de clien\u021bi \u0219i poate solicita autentificarea sau introducerea datelor cardului bancar.<\/p>\n
\u00cen unele cazuri, atacatorii nu \u00eencearc\u0103 s\u0103 ob\u021bin\u0103 parola contului, ci urm\u0103resc exclusiv colectarea datelor bancare prin intermediul unei pagini false de plat\u0103.<\/p>\n
Elementul comun al acestor tentative este presiunea timpului. Utilizatorului i se transmite c\u0103 trebuie s\u0103 ac\u021bioneze imediat, altfel risc\u0103 suspendarea website-ului, \u00eentreruperea serviciului de email sau pierderea domeniului.<\/p>\n
De\u0219i expirarea unui domeniu poate afecta func\u021bionarea serviciilor asociate, procedurile de expirare, re\u00eennoire \u0219i eventualele perioade de recuperare difer\u0103 \u00een func\u021bie de extensia domeniului \u0219i de regulile registrului.<\/p>\n
Un email de phishing poate p\u0103rea conving\u0103tor atunci c\u00e2nd include numele real al domeniului, data aproximativ\u0103 a expir\u0103rii sau informa\u021bii despre compania care utilizeaz\u0103 website-ul.<\/p>\n Prezen\u021ba acestor informa\u021bii nu \u00eenseamn\u0103 automat c\u0103 furnizorul de g\u0103zduire web a fost compromis sau c\u0103 baza sa de date a fost accesat\u0103 neautorizat.<\/p>\n Atacatorii pot colecta informa\u021bii din surse publice, inclusiv registre de domenii, website-uri, pagini de contact, arhive online sau alte servicii care public\u0103 date despre infrastructura unui domeniu.<\/p>\n De exemplu, informa\u021biile disponibile prin serviciile WHOIS sau RDAP pot include, \u00een func\u021bie de extensie \u0219i de politica registrului, date privind \u00eenregistrarea, expirarea, registrarul \u0219i serverele DNS utilizate.<\/p>\n Informa\u021biile ob\u021binute pot fi combinate cu adrese de email publicate pe website-uri sau cu date provenite din incidente de securitate independente de furnizorul actual.<\/p>\n Astfel, un atacator poate construi un mesaj personalizat pentru domeniul exemplu.ro, men\u021bion\u00e2nd o dat\u0103 de expirare plauzibil\u0103 \u0219i solicit\u00e2nd plata unei facturi de re\u00eennoire.<\/p>\n Important:<\/strong> faptul c\u0103 un email con\u021bine informa\u021bii corecte despre domeniul t\u0103u nu reprezint\u0103 o dovad\u0103 c\u0103 mesajul provine de la furnizorul autorizat.<\/p>\n Emailurile de phishing pot sem\u0103na foarte mult cu notific\u0103rile oficiale ale furnizorilor de domenii \u0219i g\u0103zduire web. Totu\u0219i, exist\u0103 c\u00e2teva indicii care te pot ajuta s\u0103 identifici o posibil\u0103 tentativ\u0103 de fraud\u0103 \u00eenainte s\u0103 accesezi un link sau s\u0103 efectuezi o plat\u0103.<\/p>\n Primul lucru pe care trebuie s\u0103 \u00eel verifici este adresa complet\u0103 de email a expeditorului, nu doar numele afi\u0219at \u00een aplica\u021bia de email.<\/p>\n Un mesaj poate afi\u0219a numele unei companii cunoscute, de\u0219i adresa real\u0103 apar\u021bine unui domeniu complet diferit.<\/p>\n De exemplu, numele afi\u0219at poate fi \u201eDepartament Facturare\u201d, iar adresa expeditorului poate proveni de la un domeniu care nu are nicio leg\u0103tur\u0103 cu furnizorul t\u0103u.<\/p>\n La nivel tehnic, antetul unui email poate con\u021bine mai multe informa\u021bii relevante, inclusiv c\u00e2mpurile From, Reply-To \u0219i rezultatele verific\u0103rilor SPF, DKIM \u0219i DMARC.<\/p>\n SPF verific\u0103 dac\u0103 serverul care transmite mesajul este autorizat pentru domeniul utilizat \u00een procesul de livrare. DKIM permite verificarea unei semn\u0103turi criptografice asociate mesajului, iar DMARC stabile\u0219te reguli privind alinierea identit\u0103\u021bii domeniului \u0219i tratarea mesajelor care nu trec verific\u0103rile.<\/p>\n Totu\u0219i, un rezultat SPF, DKIM sau DMARC de tip PASS nu garanteaz\u0103 c\u0103 mesajul este legitim. Atacatorii pot utiliza propriile domenii, configurate corect pentru autentificarea emailurilor.<\/p>\n De aceea, verific\u0103rile tehnice trebuie corelate cu identitatea real\u0103 a expeditorului \u0219i cu informa\u021biile disponibile \u00een contul furnizorului.<\/p>\n Expresii precum \u201eultima avertizare\u201d, \u201eplata obligatorie \u00een dou\u0103 ore\u201d sau \u201edomeniul va fi \u0219ters definitiv\u201d sunt frecvent utilizate pentru a determina utilizatorul s\u0103 ac\u021bioneze f\u0103r\u0103 verific\u0103ri suplimentare.<\/p>\n Nu orice notificare urgent\u0103 este frauduloas\u0103. Furnizorii legitimi pot transmite avertiz\u0103ri atunci c\u00e2nd un domeniu se apropie de expirare sau c\u00e2nd exist\u0103 o factur\u0103 neachitat\u0103.<\/p>\n Diferen\u021ba este c\u0103 informa\u021biile dintr-o notificare legitim\u0103 pot fi verificate independent, prin accesarea direct\u0103 a contului de client.<\/p>\n Unul dintre cele mai importante indicii este adresa paginii c\u0103tre care te direc\u021bioneaz\u0103 butonul din email.<\/p>\n Pe desktop, po\u021bi \u021bine cursorul mouse-ului deasupra linkului, f\u0103r\u0103 s\u0103 \u00eel accesezi. Majoritatea browserelor \u0219i aplica\u021biilor de email afi\u0219eaz\u0103 destina\u021bia real\u0103 a linkului.<\/p>\n Pe telefon, anumite aplica\u021bii permit previzualizarea destina\u021biei prin ap\u0103sarea prelungit\u0103 a linkului. Comportamentul poate varia \u00een func\u021bie de aplica\u021bie.<\/p>\n Verific\u0103 domeniul principal al adresei, nu doar cuvintele care apar \u00een URL. De exemplu, o adres\u0103 precum namebox.ro.plati-exemplu.invalid nu apar\u021bine domeniului namebox.ro, ci domeniului plati-exemplu.invalid.<\/p>\n Aten\u021bie \u0219i la adresele care con\u021bin caractere asem\u0103n\u0103toare vizual, litere inversate sau denumiri care imit\u0103 brandul furnizorului.<\/p>\n Prezen\u021ba protocolului HTTPS nu reprezint\u0103 o garan\u021bie c\u0103 website-ul este legitim. Un atacator poate ob\u021bine un certificat SSL valid pentru propriul domeniu \u0219i poate afi\u0219a o pagin\u0103 de phishing printr-o conexiune criptat\u0103.<\/p>\n Certificatul SSL protejeaz\u0103 comunicarea dintre browser \u0219i server, dar nu garanteaz\u0103 c\u0103 operatorul website-ului este compania pe care pretinde c\u0103 o reprezint\u0103.<\/p>\n Unele emailuri frauduloase con\u021bin gre\u0219eli de redactare, traduceri nefire\u0219ti, nume de domenii incorecte sau c\u00e2mpuri care nu au fost completate corespunz\u0103tor.<\/p>\n Pot exista \u0219i diferen\u021be \u00eentre numele companiei men\u021bionate \u00een subiect, identitatea vizual\u0103 din con\u021binut \u0219i adresa real\u0103 a expeditorului.<\/p>\n Totu\u0219i, absen\u021ba gre\u0219elilor gramaticale nu confirm\u0103 autenticitatea mesajului. Tentativele moderne de phishing pot utiliza texte foarte bine redactate \u0219i pagini care reproduc aproape identic interfe\u021bele originale.<\/p>\n Dac\u0103 un email despre expirarea domeniului te direc\u021bioneaz\u0103 c\u0103tre o pagin\u0103 necunoscut\u0103 care solicit\u0103 num\u0103rul cardului, data expir\u0103rii \u0219i codul CVV, nu continua procesul p\u00e2n\u0103 c\u00e2nd nu verifici autenticitatea website-ului.<\/p>\n O pagin\u0103 de plat\u0103 legitim\u0103 poate solicita asemenea informa\u021bii, dar numai dup\u0103 ce ai confirmat c\u0103 ai accesat portalul corect \u0219i c\u0103 plata corespunde unei facturi reale.<\/p>\n Nu introduce date bancare doar pentru c\u0103 pagina afi\u0219eaz\u0103 logo-ul furnizorului sau simbolul unei conexiuni securizate.<\/p>\n Acesta este unul dintre cele mai eficiente moduri de verificare.<\/p>\n Dac\u0103 ai primit o notificare privind o factur\u0103 restant\u0103, autentific\u0103-te separat \u00een contul furnizorului \u0219i verific\u0103 dac\u0103 documentul exist\u0103, dac\u0103 suma este corect\u0103 \u0219i dac\u0103 serviciul men\u021bionat \u00ee\u021bi apar\u021bine.<\/p>\n O factur\u0103 care nu poate fi identificat\u0103 \u00een cont trebuie verificat\u0103 direct cu furnizorul \u00eenainte de efectuarea pl\u0103\u021bii. Exist\u0103 situa\u021bii \u00een care anumite documente comerciale sunt transmise separat, astfel c\u0103 absen\u021ba facturii nu demonstreaz\u0103 singur\u0103 existen\u021ba unei fraude.<\/p>\n Cea mai sigur\u0103 metod\u0103 este verificarea informa\u021biilor direct la furnizorul prin care administrezi domeniul, f\u0103r\u0103 utilizarea linkurilor din mesajul suspect.<\/p>\n Procedura este simpl\u0103:<\/p>\n Este important s\u0103 faci diferen\u021ba \u00eentre expirarea domeniului \u0219i expirarea serviciului de g\u0103zduire web. Acestea sunt servicii distincte \u0219i pot avea perioade contractuale diferite.<\/p>\n Un domeniu poate fi activ chiar dac\u0103 pachetul de g\u0103zduire a expirat. \u00cen mod similar, un serviciu de g\u0103zduire poate r\u0103m\u00e2ne activ \u00een timp ce domeniul asociat necesit\u0103 re\u00eennoire.<\/p>\n Pentru domeniile .RO, po\u021bi utiliza serviciul WHOIS disponibil pe website-ul oficial RoTLD, la adresa rotld.ro.<\/p>\n Acesta permite consultarea informa\u021biilor publice despre domeniu, inclusiv statusul \u0219i data expir\u0103rii, \u00een func\u021bie de datele afi\u0219ate de registru.<\/p>\n Re\u021bine c\u0103 WHOIS nu poate confirma autenticitatea unei facturi emise de un furnizor. Informa\u021biile privind pl\u0103\u021bile \u0219i serviciile contractate trebuie verificate \u00een contul comercial al companiei respective.<\/p>\n Pentru mai multe informa\u021bii, po\u021bi consulta \u0219i ghidul NameBox despre verificarea \u0219i validarea domeniilor .RO<\/a>.<\/p>\n M\u0103surile necesare depind de ac\u021biunile efectuate dup\u0103 accesarea paginii. Simpla deschidere a unui link nu \u00eenseamn\u0103 automat compromiterea contului sau a dispozitivului, dar introducerea unor informa\u021bii confiden\u021biale poate necesita interven\u021bie imediat\u0103.<\/p>\n \u00cenchide pagina \u0219i evit\u0103 desc\u0103rcarea sau executarea fi\u0219ierelor oferite de aceasta.<\/p>\n Dac\u0103 ai desc\u0103rcat un fi\u0219ier, nu \u00eel deschide \u0219i verific\u0103 dispozitivul folosind o solu\u021bie de securitate actualizat\u0103. Dac\u0103 ai permis notific\u0103ri, instalarea unor extensii sau alte ac\u021biuni \u00een browser, verific\u0103 \u0219i revoc\u0103 permisiunile suspecte.<\/p>\n Acceseaz\u0103 manual website-ul oficial al furnizorului \u0219i schimb\u0103 imediat parola contului.<\/p>\n Dac\u0103 utilizezi aceea\u0219i parol\u0103 \u0219i pentru alte servicii, modific\u0103 parolele respective. Activeaz\u0103 autentificarea \u00een doi pa\u0219i, dac\u0103 este disponibil\u0103.<\/p>\n Este recomandat s\u0103 contactezi \u0219i furnizorul pentru verificarea eventualelor autentific\u0103ri neautorizate sau modific\u0103ri ale contului.<\/p>\n \u00cen cazul unui cont de administrare a domeniilor, trebuie verificate cu prioritate datele de contact, serverele DNS, set\u0103rile de redirec\u021bionare \u0219i eventualele cereri de transfer.<\/p>\n Modificarea neautorizat\u0103 a serverelor DNS poate permite direc\u021bionarea traficului c\u0103tre o infrastructur\u0103 controlat\u0103 de atacator, chiar dac\u0103 website-ul original nu a fost modificat.<\/p>\n Contacteaz\u0103 imediat banca emitent\u0103 \u0219i comunic\u0103 faptul c\u0103 datele cardului au fost introduse pe o posibil\u0103 pagin\u0103 frauduloas\u0103.<\/p>\n Urmeaz\u0103 instruc\u021biunile b\u0103ncii privind blocarea sau \u00eenlocuirea cardului \u0219i verific\u0103 tranzac\u021biile recente. Nu a\u0219tepta apari\u021bia unei tranzac\u021bii suspecte pentru a solicita asisten\u021b\u0103.<\/p>\n Incidentul poate fi raportat \u0219i c\u0103tre Directoratul Na\u021bional de Securitate Cibernetic\u0103 (DNSC), prin canalele oficiale de raportare, inclusiv num\u0103rul 1911.<\/p>\n Dac\u0103 ai suferit un prejudiciu financiar, contacteaz\u0103 banca \u0219i autorit\u0103\u021bile competente.<\/p>\n Protec\u021bia \u00eempotriva phishingului nu depinde exclusiv de filtrele antispam sau de solu\u021biile antivirus. Aceste mecanisme pot reduce num\u0103rul mesajelor periculoase, dar nu pot identifica toate tentativele de fraud\u0103.<\/p>\n O abordare eficient\u0103 presupune combinarea m\u0103surilor tehnice cu verificarea atent\u0103 a notific\u0103rilor primite.<\/p>\n La nivelul infrastructurii de email, mecanismele SPF, DKIM \u0219i DMARC contribuie la identificarea mesajelor care utilizeaz\u0103 neautorizat identitatea unui domeniu. Configurarea corect\u0103 a acestora este important\u0103 pentru reducerea riscului de falsificare a expeditorului.<\/p>\n Separat, DNSSEC permite verificarea autenticit\u0103\u021bii \u0219i integrit\u0103\u021bii r\u0103spunsurilor DNS pentru zonele semnate corespunz\u0103tor \u0219i validate de resolver.<\/p>\n Totu\u0219i, DNSSEC nu poate \u00eempiedica un atacator s\u0103 \u00eenregistreze un domeniu asem\u0103n\u0103tor \u0219i s\u0103 \u00eel utilizeze pentru distribuirea unor emailuri sau pagini de phishing.<\/p>\n Po\u021bi afla mai multe din articolul nostru dedicat DNSSEC \u0219i protec\u021biei domeniului<\/a>.<\/p>\n Dac\u0103 ai \u00eenregistrat domeniul sau ai contractat serviciul de g\u0103zduire prin NameBox, po\u021bi verifica situa\u021bia serviciilor direct din contul de client NameBox<\/a>.<\/p>\n \u00cen aceast\u0103 interfa\u021b\u0103 po\u021bi consulta serviciile active, domeniile administrate, facturile emise \u0219i situa\u021bia pl\u0103\u021bilor.<\/p>\n Dac\u0103 prime\u0219ti un email care solicit\u0103 plata urgent\u0103 a unei facturi NameBox, dar informa\u021biile nu corespund cu cele disponibile \u00een cont, nu efectua plata prin intermediul linkului primit.<\/p>\n Deschide un ticket c\u0103tre echipa de suport NameBox \u0219i transmite detaliile mesajului suspect pentru verificare.<\/p>\n Este recomandat s\u0103 p\u0103strezi mesajul original, inclusiv antetele emailului, deoarece acestea pot ajuta la identificarea serverelor implicate \u00een transmitere \u0219i la analiza autentific\u0103rii expeditorului.<\/p>\n Notific\u0103rile legitime privind expirarea domeniilor nu trebuie ignorate. Un domeniu expirat poate afecta accesibilitatea website-ului \u0219i func\u021bionarea adreselor de email asociate.<\/p>\n \u00cenainte de orice plat\u0103, verific\u0103 \u00eens\u0103 independent data expir\u0103rii, factura \u0219i identitatea furnizorului. C\u00e2teva verific\u0103ri simple pot preveni compromiterea contului de client, pierderea datelor bancare sau modificarea neautorizat\u0103 a configura\u021biei domeniului.<\/p>\n","protected":false},"excerpt":{"rendered":"![\"Exemplu](\"https:\/\/www.namebox.ro\/blog\/wp-content\/uploads\/2026\/10\/Interfata-email-pentru-reinnoirea-domeniului.jpeg\")
<\/a><\/p>\nDe unde ob\u021bin atacatorii informa\u021bii despre domeniul t\u0103u?<\/h2>\n
6 semne c\u0103 ai primit un email fals<\/h2>\n
1. Adresa expeditorului nu apar\u021bine furnizorului<\/h3>\n
<\/p>\n2. Mesajul \u00eencearc\u0103 s\u0103 te determine s\u0103 pl\u0103te\u0219ti urgent<\/h3>\n
3. Linkul de plat\u0103 duce c\u0103tre un domeniu necunoscut<\/h3>\n
<\/a><\/p>\n4. Mesajul con\u021bine informa\u021bii incomplete sau neobi\u0219nuite<\/h3>\n
5. \u021ai se solicit\u0103 date bancare pe o pagin\u0103 suspect\u0103<\/h3>\n
6. Factura men\u021bionat\u0103 \u00een email nu exist\u0103 \u00een contul t\u0103u<\/h3>\n
Cum verifici dac\u0103 domeniul t\u0103u expir\u0103 cu adev\u0103rat?<\/h2>\n
\n
Cum verifici data expir\u0103rii unui domeniu .RO?<\/h3>\n
Ce faci dac\u0103 ai accesat deja un link de phishing?<\/h2>\n
Ai accesat pagina, dar nu ai introdus informa\u021bii<\/h3>\n
Ai introdus parola contului de client<\/h3>\n
Ai introdus datele cardului bancar<\/h3>\n
Cum po\u021bi preveni fraudele legate de re\u00eennoirea domeniilor?<\/h2>\n
\n
Cum verifici un email suspect dac\u0103 e\u0219ti client NameBox?<\/h2>\n