Phishing-ul rămâne una dintre cele mai comune modalități prin care atacatorii obțin acces la rețelele de afaceri. Acesta imită comunicările de afaceri cotidiene legitime, deci este o tehnică ideală pentru a colecta informații comerciale valoroase fără a fi observat. În raportul guvernului britanic Cyber Security Breaches Survey 2025, phishing-ul a fost cel mai frecvent tip de încălcare sau atac raportat de companiile care au identificat incidente, afectând 85 % dintre acestea și echivalentul a 37 % din totalul companiilor.
Instruirea pentru conștientizare trebuie să fie un mandat de afaceri, nu doar o sarcină de conformitate. O singură tentativă de phishing reușită poate expune acreditări, poate acorda accesarea la sistemele interne și poate crea probleme care se extind mult dincolo de un singur inbox al unui angajat.
Problema este că multe organizații se bazează în continuare pe eforturi de conștientizare ocazionale, deși phishing-ul se schimbă constant. Un program mai eficient le poate oferi angajaților practică repetată, obiceiuri de raportare mai clare și controale de asistență care reduc impactul greșelilor.
Cum arată phishing-ul într-un context de afaceri
Phishing-ul de afaceri a evoluat dincolo de e-mailurile evident false, pline de greșeli de ortografie. În practică, este mult mai probabil ca angajații să întâlnească tentative cu aspect realist, cum ar fi:
- Solicitări de verificare a contului
- Notificări de documente partajate
- Pagini de autentificare pentru platforme de afaceri comune
- Aprobări de facturi
- Actualizări de resurse umane
- Mesaje de la furnizori aprobați sau directori interni.
Dacă un membru al echipei răspunde, atacatorii pot folosi apoi informațiile pe care le-au colectat despre angajați sau companii pentru a face mesajele mai convingătoare și mai realiste, în special în campaniile mai bine direcționate.
Spear phishing, imitarea directorilor executivi și colectarea de acreditări
Instruirea pentru conștientizarea atacurilor de phishing trebuie să pregătească echipele pentru mai multe tipare simultan. Spear phishing este una dintre cele mai frecvente variații de phishing. În loc să trimită un mesaj generic către mii de destinatari, atacatorul personalizează e-mailul pentru un anumit rol, proiect, coleg sau o anumită relație cu un furnizor.
Mesajul pare plauzibil deoarece este construit în jurul a ceva ce angajatul s-ar aștepta în mod realist să vadă. Acest tip de țintire este adesea făcut mai convingător prin informații colectate de pe site-urile web ale companiei, profilurile publice sau alte surse online.
O altă variație de phishing este imitarea directorilor executivi, uneori numită fraudă CEO. Aici, atacatorul imită un lider de rang înalt sau un partener important pentru a crea un sentiment de urgență în legătură cu o plată, un fișier sau o cerere de acreditări, punând presiune pe personal pentru a transfera bani sau informații, în speranța că procesele normale de verificare vor fi ignorate.
Un al treilea model este colectarea de acreditări. În aceste atacuri, angajatul este direcționat către o pagină de conectare falsă, concepută pentru a captura numele de utilizator, parolele și, uneori, chiar coduri OTP (parolă unică).
Instruirea pentru phishing trebuie să reflecte fluxurile de lucru reale ale afacerii, mai degrabă decât să ofere sfaturi generice. Multe pagini de phishing sunt create pentru a semăna cu instrumentele pe care angajații le folosesc deja în fiecare zi.
De ce mesajele de afaceri de rutină sunt atât de eficiente
Atacurile de phishing rămân eficiente în organizații deoarece se confundă adesea cu operațiunile de zi cu zi. O solicitare de conectare falsă trebuie doar să pară familiară suficient timp pentru ca cineva să acționeze pe pilot automat. Același lucru este valabil și pentru mesajele de la furnizori, notificările de documente partajate sau cererile interne urgente.
De aceea, instruirea nu ar trebui să se concentreze doar pe formulări suspecte sau gramatică deficitară. Angajații trebuie, de asemenea, să înțeleagă modul în care atacatorii exploatează modurile normale de lucru. Gândiți-vă cum operează organizația dvs. și cum puteți ajuta personalul să recunoască cererile care ies din tiparul proceselor normale, în special atunci când sunt implicați bani, acreditări sau informații sensibile.
Exemple recente de încălcări
Raportările recente ale încălcărilor subliniază faptul că phishingul în cadrul companiilor depășește acum cu mult simplele escrocherii prin inbox.
Conform Observatorului de încălcări ale datelor de la Proton, compania de felicitări Hallmark Cards a fost ținta grupului de hackeri de extorcare criminală cunoscut sub numele de ShinyHunters. Grupul a obținut înregistrări aparținând Hallmark Cards din Salesforce și a impus afacerii un termen limită pentru extorcare. În cele din urmă, grupul a divulgat 2,8 milioane de înregistrări unice.
ShinyHunters este un grup prolific, vizând multe companii de profil înalt în ultimele luni. În ianuarie 2026, marca de îmbrăcăminte Canada Goose a fost asociată cu o încălcare a aproximativ 600.000 de înregistrări ale clienților. Datele provin dintr-o încălcare a unei părți terțe care a avut loc în august 2025.
Aceste exemple sunt utile deoarece arată cum arată phishingul în mediile de afaceri actuale: nu doar înșelăciuni prin inbox, ci atacuri care vizează contractanții, sistemele de identitate, accesul intern și relațiile de încredere pe care organizațiile se bazează în fiecare zi.
De ce conștientizarea singură nu este suficientă
Conștientizarea privind phishingul este importantă, dar nu este suficientă de una singură. Angajații nu fac greșeli doar pentru că le lipsesc informațiile. Ei le fac și pentru că sunt ocupați, distrași, sub presiune sau se mișcă rapid prin fluxuri de lucru unde un mesaj de phishing poate trece ușor drept legitim la prima vedere.
De aceea, instruirea nu ar trebui construită în jurul ideii că fiecare angajat poate detecta orice tentativă de phishing. Organizațiile nu se pot baza doar pe detectarea de către utilizatori. Unele atacuri vor trece totuși, ceea ce înseamnă că controalele tehnice, procesele clare și educarea utilizatorilor trebuie să funcționeze împreună.
Un program mai solid de instruire pentru conștientizarea phishingului este construit în jurul acestei realități. Acesta îi ajută pe angajați să recunoască semnele comune de avertizare, să se oprească atunci când ceva pare în neregulă, să raporteze rapid și să lucreze în cadrul unor sisteme care fac ca o greșeală să fie mai ușor de izolat. De asemenea, se conectează în mod natural la pregătirea pentru incidente.
Dacă cineva dă clic pe un link malițios sau partajează acreditări, organizația are nevoie de o cale de răspuns rapidă și clară. Instruirea devine mult mai eficientă atunci când angajații știu ce se întâmplă după ce se face o raportare și ce rol joacă ei. Ghidul Proton pentru răspunsul la incidente vă poate ajuta organizația să elaboreze un plan.
Cum arată un program eficient de instruire pentru conștientizarea phishingului?
Un program eficient de instruire pentru conștientizarea phishingului nu este construit în jurul unei singure sesiuni anuale și a câtorva exemple învechite. Este un proces continuu, practic și conceput în jurul modului în care oamenii lucrează de fapt. Aceasta înseamnă consolidare regulată, scenarii realiste și feedback care îi ajută pe angajați să-și dezvolte o capacitate de discernământ mai bună în timp.
În practică, conștientizarea privind phishingul ar trebui să apară în mai multe momente. Ar trebui să facă parte din procesul de integrare, din instruirea de perfecționare, din mementouri scurte bazate pe scenarii și din analizele incidentelor, nu să fie ceva ce angajații văd o singură dată și apoi uită. De asemenea, trebuie să reflecte expunerea reală.
Cineva care se ocupă de facturi, asistență pentru directori, comunicare cu furnizorii, acces privilegiat sau înregistrări sensibile este probabil să se confrunte cu tipuri de presiune prin phishing diferite față de cineva dintr-un flux de lucru cu risc mai scăzut. Ghidul NCSC privind phishingul reflectă această realitate, menționând că personalul cu acces la informații sensibile, active financiare sau sisteme IT poate fi vizat mai intens.
Exercițiile practice trebuie, de asemenea, să fie bine utilizate. Simularea de phishing poate fi utilă, dar nu atunci când se transformă într-un exercițiu de vinovăție. Simulările gestionate necorespunzător pot afecta încrederea și pot descuraja oamenii să raporteze greșelile dacă simt că sunt prinși în capcană, în loc să fie susținuți.
Un program mai solid utilizează simulările cu atenție, oferă feedback imediat și crește dificultatea treptat. Acesta nu încearcă să demonstreze că angajații sunt ușor de păcălit. Ci îi ajută să-și dezvolte recunoașterea tiparelor, obiceiurile de raportare și mai multă încredere în situațiile reale.
Cele cinci semnale de alarmă ale atacurilor de phishing pe care angajații încă le ignoră
Mulți angajați cunosc semnele clasice de avertizare, dar încă ignoră indiciile mai subtile care apar în atacurile de afaceri reale. Instruirea de conștientizare privind phishing-ul este mult mai utilă atunci când îi învață pe oameni cum să recunoască modelele care se potrivesc cu munca lor de zi cu zi.
1. Un mesaj care se potrivește cu fluxul de lucru, dar schimbă canalul sau urgența
Cele mai eficiente e-mailuri de phishing nu par deloc aleatorii. Acestea seamănă cu solicitări de facturi, documente partajate, actualizări de salarizare sau notificări de conectare pe care angajații se așteaptă să le primească.
Ceea ce se schimbă este urgența, discreția sau procesul. Un atacator dorește ca ținta să omită verificările normale. Orientările NCSC avertizează în mod specific că atacatorii exploatează procesele și solicitările de afaceri, inclusiv solicitările de informații sau plățile neautorizate.
2. Un nume de expeditor credibil care ascunde un domeniu periculos sau o sursă falsificată
Angajații se concentrează adesea pe numele afișat și nu pe adresa completă, calea de răspuns sau domeniu. Acesta este unul dintre motivele pentru care controalele anti-falsificare contează, dar instruirea trebuie totuși să îi învețe pe oameni să încetinească atunci când un brand sau un coleg familiar pare ușor „ciudat”.
NCSC sfătuiește organizațiile să facă falsificarea e-mailului mai dificilă prin controale precum Domain-based Message Authentication, Reporting, and Conformance (DMARC), Sender Policy Framework (SPF) și DomainKeys Identified Mail (DKIM). Împreună, aceste verificări de autentificare prin e-mail ajută sistemele receptoare să verifice dacă un mesaj provine într-adevăr de la domeniul de la care pretinde că provine.
3. O pagină de conectare care arată suficient de normal
Paginile de colectare a acreditărilor nu trebuie să arate perfect. Trebuie doar să pară familiare suficient de mult timp pentru ca un angajat să introducă un nume de utilizator și o parolă. În practică, cel mai mare indiciu poate fi contextul mai degrabă decât designul: de ce apare acum această solicitare de conectare și de ce prin această rută?
4. O solicitare care cere rapiditate în locul verificării
Imitarea directorilor executivi, frauda cu facturi și înșelătoriile furnizorilor se bazează adesea pe urgență. Mesajul este conceput pentru a face verificarea să pară incomodă sau lipsită de loialitate. O instruire solidă în materie de phishing ar trebui să vă învețe că urgența neașteptată nu este doar un limbaj suspect; este un semnal pentru a trece de la modul de răspuns prin e-mail la modul de verificare.
5. O situație în care raportarea pare jenantă
Unul dintre cele mai trecute cu vederea semne de avertizare este cel intern, nu cel tehnic: un angajat observă ceva ciudat, dar ezită să raporteze deoarece nu este sigur, este prea ocupat sau este îngrijorat că va părea neglijent.
NCSC avertizează împotriva mustrării utilizatorilor care au dificultăți în a recunoaște phishing-ul, deoarece teama de represalii suprimă raportarea. Prin urmare, programele sănătoase îi învață pe angajați că semnalarea timpurie a unei preocupări este utilă chiar dacă mesajul se dovedește a fi inofensiv.
Ce se întâmplă atunci când instruirea eșuează
Atunci când instruirea privind phishing-ul eșuează, daunele sunt adesea măsurate prin acreditări înainte de a fi măsurate oriunde altundeva. Un utilizator introduce o parolă într-un portal fals, aprobă un mesaj neașteptat sau partajează detaliile de conectare printr-o solicitare cu aspect intern convingător. Din acel moment, problema nu se mai referă doar la decizia privind un singur inbox. Devine o problemă de control al accesului.
Aici conexiunea dintre phishing și igiena parolelor devine extrem de critică. Dacă aceeași parolă este reutilizată pentru mai multe servicii, o acreditare compromisă poate deveni o rută către e-mail, instrumente SaaS, platforme cloud sau sisteme administrative. Dacă gestionarea conectărilor partajate se face în continuare prin metode informale sau necontrolate, responsabilitatea scade și mai mult.
Proton’s Data Breach Observatory Report notează că numele și e-mailurile apar în 9 din 10 încălcări, că 72 % din încălcări conțin date de contact și că 49 % includ parole. Aceasta înseamnă că atacatorii au adesea exact materia primă de care au nevoie pentru a face phishing-ul mai convingător și pentru a exploata reutilizarea parolelor atunci când reușesc.
Recentele exemple de încălcări subliniază același aspect dintr-un alt unghi. În raportarea Proton a încălcărilor, incidentele legate de phishing din 2026 nu s-au oprit la un link accesat prin clic; acestea au devenit accesări ale rețelei, expuneri interne și incidente de afaceri mai ample. De aceea, prevenirea atacurilor de phishing nu poate consta doar în recunoașterea de către angajați. Aceasta trebuie, de asemenea, să reducă distanța pe care o pot parcurge acreditările furate odată ce un cont este compromis.
Parolele unice pentru fiecare serviciu reprezintă unul dintre cele mai simple și mai valoroase controale în acest context. Acestea nu opresc apariția unei tentative de phishing, dar ajută la limitarea consecințelor. Dacă o parolă este furată, aceasta nu ar trebui să deblocheze alte cinci sisteme.
Un manager de parole pentru afaceri securizat susține o strategie de cultură a securității. Proton Pass for Business este conceput pentru a ajuta echipele să genereze și să stocheze parole puternice și unice pentru fiecare serviciu, reducând șansele ca un singur eveniment de phishing reușit să se propage în întreaga organizație.
Un model practic pentru instruirea angajaților în materie de phishing
Cel mai bun punct de plecare nu îl reprezintă materialele de instruire generice, ci modul în care funcționează de fapt organizația dvs.
Concentrați-vă mai întâi pe scenariile de phishing cu care angajații sunt cel mai probabil să se confrunte: solicitări de conectare, imitarea furnizorilor, aprobări de plată, notificări de documente partajate, solicitări din partea directorilor sau atacuri asupra furnizorilor de identitate. Instruirea devine mult mai utilă atunci când oamenii pot recunoaște în ea propria realitate de lucru.
Raportarea trebuie, de asemenea, să fie simplă și sigură. Ghidul NCSC privind phishing-ul clarifică faptul că organizațiile ar trebui să ajute utilizatorii să identifice și să raporteze mesajele de phishing suspectate, în timp ce site-ul web de raportare a fraudei(fereastră nouă) oferă ruta oficială de raportare din Regatul Unit pentru phishing și criminalitatea cibernetică. Angajații ar trebui să știe unde să raporteze intern, ce să includă și ce să facă imediat dacă au făcut clic pe un link, au introdus acreditări sau au aprobat o accesare.
Instruirea ar trebui să fie susținută de controale care să reducă costul greșelilor. Acestea includ filtrarea e-mailurilor, protecții împotriva falsificării, fluxuri de autentificare securizate, A2F și o igienă mai riguroasă a parolelor. Ghidul Proton pentru companii privind prevenirea atacurilor de phishing subliniază, de asemenea, valoarea unor canale de raportare clare, a practicii repetate și a unei monitorizări pentru acreditările expuse.
În cele din urmă, măsurați mai mult decât clicurile. Ratele de clic la simulări pot fi utile, dar ratele de raportare, timpul până la raportare, tiparele de eșec repetate și incidentele legate de acreditări oferă adesea o imagine mai clară a îmbunătățirii rezilienței. NCSC recomandă, de asemenea, o analiză atentă a metricilor de phishing, astfel încât organizațiile să nu ajungă să descurajeze raportarea sigură.
Detecția perfectă nu este posibilă, dar un răspuns mai ferm este
Instruirea pentru conștientizarea phishing-ului este cea mai eficientă atunci când depășește ideea că angajații ar trebui să poată depista perfect orice atac. Un obiectiv mai realist este formarea unei echipe care să poată recunoaște semnele de avertizare familiare, să raporteze rapid preocupările și să răspundă în moduri care să împiedice escaladarea unei singure greșeli într-un incident mai amplu.
Acest lucru necesită mai mult decât informații. Necesită practică repetată, exemple care reflectă roluri și fluxuri de lucru reale și procese clare pe care angajații se pot baza atunci când ceva pare în neregulă. De asemenea, necesită controale care să reducă impactul furtului de acreditări atunci când o tentativă de phishing reușește. Din acest motiv, instruirea angajaților privind phishing-ul funcționează cel mai bine ca parte a unei culturi de securitate mai ample, nu ca un exercițiu de conștientizare de sine stătător.
Organizațiile care reduc eficient riscul de phishing tind să combine aceleași elemente: instruire practică, obiceiuri clare de raportare, o mai bună pregătire pentru incidente și o igienă mai strictă a acreditărilor. Resursele Proton privind atacurile de phishing și răspunsul la incidente consolidează același principiu: conștientizarea este mult mai eficientă atunci când este susținută de sisteme care fac ca o compromitere să fie mai ușor de izolat.
