Atacul cibernetic: pierderea accesului la bani și date

Viața noastră financiară a devenit aproape complet digitală: salariul pe card, plăți din aplicație, acte în e-mail, poze ale copiilor în cloud. Un atac cibernetic (asupra unei bănci, a unui furnizor de plăți, a unui spital sau asupra telefonului tău), o pană majoră de curent sau o defecțiune a sistemelor pot tăia brusc accesul la toate acestea. În scenariul de război, atacurile cibernetice asupra infrastructurii sunt de așteptat. Acest capitol te ajută să ai un „plan B” analogic.

Ce se poate întâmpla

Un exemplu real: în noaptea de 11 spre 12 februarie 2024, un atac de tip ransomware asupra platformei informatice Hipocrate (HIS), folosită de multe spitale din România, a criptat datele a aproximativ 25 de spitale, iar alte aproximativ 75–80 de unități s-au deconectat preventiv – în total, în jur de 100 de unități medicale au revenit temporar la lucrul pe hârtie. Atacatorii au cerut o răscumpărare în bitcoin, iar DNSC a recomandat public să nu fie plătită.

Stratul 1: protecția conturilor

1. E-mailul principal este „cheia de la toate ușile”. Protejează-l cu parolă lungă unică și autentificare în doi pași (aplicație de autentificare sau cheie fizică, nu doar SMS dacă ai alternativa).
2. Parole unice pentru fiecare cont important. Folosește un manager de parole de încredere sau, minim, un carnet pe hârtie ținut în siguranță acasă.
3. Autentificare în doi pași pe bancă, e-mail, rețele sociale, cloud.
4. Codurile de recuperare (cele oferite la activarea autentificării în doi pași) – tipărite și păstrate cu actele.
5. Actualizări: telefonul, calculatorul și aplicațiile la zi.
6. Atenție la linkuri din SMS și e-mail – intră în bancă doar din aplicația oficială sau tastând adresa.

Stratul 2: acces alternativ la bani

• Două bănci, două carduri, doi titulari (vezi băncile).
• Numerar acasă pentru 1–4 săptămâni (vezi numerarul).
• Card fizic pentru fiecare cont – nu doar card virtual în telefon.
• Notează pe hârtie: IBAN-urile, numerele de telefon ale băncilor (inclusiv cele pentru blocare carduri), adresa sucursalelor.
• Știi să faci o plată la ghișeu cu actul de identitate, fără aplicație.

Stratul 3: backup-ul datelor (regula 3-2-1)

O regulă simplă folosită de specialiști: 3 copii ale datelor importante, pe 2 tipuri diferite de suport, dintre care 1 în alt loc decât casa ta.

Stratul 4: documentele pe hârtie

Fără curent și internet, hârtia e singurul suport sigur. Fă un dosar de urgență (într-o mapă impermeabilă, într-un seif ignifug sau într-un loc protejat) cu:

Originalele actelor rămân acasă într-un loc protejat (sau în seif bancar); copiile – în dosarul de urgență și în rucsacul de evacuare. Un set de copii poate fi lăsat la o rudă de încredere în alt oraș.

Ce faci când aplicația băncii nu funcționează

1. Nu intra în panică și nu căuta „soluții” pe linkuri primite – escrocii exploatează exact aceste momente.
2. Verifică pe site-ul oficial/pagina oficială a băncii dacă este o problemă generală.
3. Folosește cardul sau contul de la cealaltă bancă.
4. Folosește numerarul pentru cheltuielile urgente.
5. Dacă problema persistă, mergi la sucursală cu actul de identitate.
6. Nu face transferuri spre „conturi temporare” la cererea nimănui.

Ce faci dacă ți-a fost spart un cont

1. De pe un alt dispozitiv sigur, schimbă parola contului de e-mail și pe cea a contului afectat.
2. Deconectează toate sesiunile active (opțiunea „ieșire de pe toate dispozitivele”).
3. Verifică regulile de redirecționare a e-mailului (atacatorii le setează ca să-ți citească corespondența).
4. Anunță banca dacă există risc pentru bani.
5. Avertizează-ți contactele că ar putea primi mesaje false în numele tău.
6. Raportează incidentul la DNSC (1911).
7. Scanează dispozitivele cu un antivirus actualizat.

Telefonul – punctul unic de cedare

Telefonul e adesea portofel, cheie de bancă, agendă și album foto. Dacă îl pierzi:

• ai activat localizarea și ștergerea de la distanță?
• ai backup-ul contactelor și pozelor?
• poți intra în bancă de pe alt dispozitiv sau prin altă metodă?
• ai numerele importante și pe hârtie?

Un telefon vechi, resetat, cu aplicațiile esențiale instalate, ținut ca rezervă, e o asigurare ieftină.

Pentru familia cu copii

• Pozele copiilor sunt de neînlocuit: fă backup lunar.
• Nu posta pozele copiilor public, cu nume, școală, locație.
• Tabletele copiilor: control parental, fără acces la cumpărături, fără conturi legate de cardul tău.

Exercițiul „o zi fără digital”

O dată pe an, încearcă o zi întreagă fără aplicații bancare, fără card și fără internet. Vei vedea ce funcționează și ce nu: ai numerele de telefon pe hârtie? Știi drumul fără GPS? Poți plăti cumpărăturile? Copiii au ce face fără tabletă? Notează lipsurile și completează-le.

Bloc și casă

• Bloc la oraș: mai multă dependență de internet și plăți electronice; numerarul și hârtia sunt critice.
• Casă la țară: semnalul mobil poate fi slab; un radio cu baterii și o listă tipărită de contacte sunt esențiale.

Buget mic, mediu, mare

• Buget mic: autentificare în doi pași (gratuit), parole pe hârtie ținute acasă, dosar de urgență cu fotocopii, un stick pentru backup.
• Buget mediu: manager de parole, hard disk extern, abonament cloud, seif ignifug mic.
• Buget mare: chei fizice de securitate pentru conturile principale, telefon de rezervă, backup redundant în două locații.

Ce NU păstrezi pe hârtie lângă acte

PIN-urile cardurilor și parolele bancare nu se scriu pe aceeași foaie cu IBAN-urile și nu se păstrează în portofel sau în dosarul care pleacă în rucsacul de evacuare. Dacă le notezi, ține-le separat, într-un loc sigur, eventual într-o formă pe care doar tu o înțelegi.

Întrebări frecvente

E sigur cloud-ul? Furnizorii mari au securitate bună, dar contul tău e atât de sigur cât e parola ta. Autentificarea în doi pași e obligatorie.

Unde țin dosarul de urgență? Originalele într-un loc protejat de foc și apă; copiile în rucsacul de evacuare și la o rudă de încredere.

Ce a învățat România din atacul asupra spitalelor din 2024

Atacul din februarie 2024 asupra platformei folosite de spitale a arătat, la scară mare, ce se întâmplă când un sistem informatic central cade: programări pierdute, rețete și analize greu de accesat, pacienți care nu își știau istoricul medical. Spitalele au trecut pe hârtie; pacienții care aveau propriile copii ale documentelor medicale au fost tratați mai ușor. Lecțiile pentru o familie:

• Ține-ți propriul dosar medical: scrisori medicale, rezultate de analize, lista medicamentelor zilnice, alergii, vaccinări ale copiilor. Pe hârtie și într-o copie digitală criptată.
• Nu depinde de un singur sistem pentru informații vitale – nici de aplicația unui spital, nici de un singur cont de e-mail.
• Nu plăti niciodată răscumpărări și nu răspunde la mesaje care pretind că „îți pot recupera datele” – DNSC a recomandat explicit ca răscumpărarea să nu fie plătită.

Exemplu pas cu pas: telefonul tău a fost furat

1. Din alt telefon sau calculator, intri în contul Google sau Apple și blochezi sau ștergi telefonul de la distanță.
2. Suni la operatorul de telefonie și blochezi cartela SIM (ca să nu poată fi folosită pentru coduri de autentificare prin SMS).
3. Suni la bancă și blochezi accesul la aplicație și cardurile salvate în telefon.
4. Schimbi parola contului de e-mail principal și verifici ce dispozitive sunt conectate.
5. Depui plângere la poliție, cu codul IMEI al telefonului (îl găsești pe cutie sau în contul Google/Apple).
6. Îți iei un SIM nou cu același număr de la operator, pe baza actului de identitate, și restaurezi din backup.

Parolele: un sistem pe care îl poate folosi toată familia

Indiferent de nivel, partenerul trebuie să poată accesa conturile esențiale dacă tu nu poți (boală, accident). Pune într-un plic sigilat, în dosarul de urgență, instrucțiunile de acces de urgență – nu toate parolele, ci calea de a ajunge la ele (de exemplu, parola principală a managerului).

Greșeli frecvente

• Backup făcut o singură dată, acum doi ani. Backup-ul trebuie să fie automat sau programat lunar.
• Toate pozele copiilor doar pe telefon. Un telefon pierdut înseamnă ani de amintiri pierdute.
• Autentificarea în doi pași doar prin SMS, pe un singur telefon. Adaugă o metodă de rezervă (aplicație de autentificare, coduri de recuperare tipărite).
• Calculatorul familiei folosit de copii pentru jocuri descărcate din surse nesigure și de adulți pentru bancă.
• Actualizările amânate luni de zile la telefon, router și calculator.

Bloc și casă, vară și iarnă

La bloc, routerul și echipamentele sunt în apartament; un mic UPS (sursă neîntreruptibilă) îți oferă internet câteva zeci de minute la o pană de curent. La casă, mai ales la țară, semnalul mobil poate fi slab: notează locul din curte unde ai semnal și păstrează un telefon simplu, cu baterie bună, ca rezervă. Vara, căldura scurtează viața bateriilor; iarna, frigul le golește mai repede – ține bateriile externe în casă, la temperatura camerei.

Lista: rezistența digitală a familiei