Am fost un pic surprins când am descoperit cât de mulți adolescenți nu au habar de noțiunile de bază ale securității digitale. Apoi m-am gândit mai bine și mi-am dat seama că nu ar trebui să fiu surprins deloc — e de așteptat, de fapt.

Părinții lor nu știu să le explice, pentru că nici ei nu au fost învățați. Profesorii nu le predau, pentru că ora de TIC se termină undeva la Excel și PowerPoint în cel mai bun caz, și nu mai ajunge la „cum să nu-ți fie furat contul de Discord”. Și atunci ne bazăm, ca societate, pe ideea vagă că tinerii vor absorbi cumva aceste informații din aer, că vor „învăța ei singuri”, că sunt nativi digital și se descurcă.

Se descurcă până când nu se mai descurcă. Și după aceea ne mirăm când se trezesc cu conturile sparte, cu banii părinților cheltuiți pe cumpărături făcute de altcineva sau cu poze private ajunse unde nu trebuie.

Soluția nu e să interzicem accesul adolescenților pe internet — asta e cel mai inutil reflex pe care îl poate avea un adult, ei oricum vor folosi internetul, au crescut cu el. Soluția e să-i educăm. Și educația asta trebuie să înceapă de undeva. Poate chiar de aici.

1. Parola ta e o glumă și hackerii știu asta

Cel mai comun lucru pe care îl văd, chiar și la adulți: parole de genul florin2009, roblox123 sau — Doamne ferește — parola parola ori 123456. E ca și cum ai pune cheia casei sub preș și ai scrie pe preș „cheia e sub preș”.

Ce faci în schimb? Folosești o frază de acces. Ceva lung, random, ușor de ținut minte pentru tine, imposibil de ghicit pentru alții. Exemplu: PisicaAlbastraare1coadaroz! — are majuscule, cifre, simbol, e lungă. E perfectă.

Și nu, nu folosi aceeași parolă pe toate conturile. Dacă un site e compromis și hackerii îți află parola de acolo, o vor testa automat și pe Gmail, Instagram, Steam, Roblox și alte site-uri populare. Se numește credential stuffing și e mai comun decât crezi.

Autentificarea în doi pași (2FA) e obligatorie. Nu „mă gândesc să o activez”. Obligatorie. Chiar dacă cineva îți află parola, nu poate intra fără codul trimis prin mesaj sau email. E cel mai simplu upgrade de securitate pe care îl poți face azi, în 2 minute. Puncte bonus dacă folosești Google Authentificator sau altă aplicație pentru generat coduri.

Dacă vrei să verifici dacă datele tale sunt deja pe undeva, intri pe haveibeenpwned.com, îți pui adresa de email și vezi pe câte site-uri sparte apar. Dacă folosești Google Chrome te anunță automat când o parolă salvată pe un site trebuie schimbată.

2. Phishing-ul: cum te conving să le dai singur acces la conturi

Hackerii nu sunt neapărat niște genii care sparg servere. Cel mai des, ei te conving pur și simplu pe tine să le dai accesul. Asta se numește phishing și e mult mai eficient decât orice atac tehnic.

Cum funcționează? Primești un link care arată exact ca site-ul oficial — același design, același logo, totul la fix. Diferența e în adresa din bara de sus a browserului.

Regula de aur: uită-te la ce scrie înainte de primul /. Site-ul oficial e roblox.com, de exemplu. Dacă vezi roblox.com. ge/numeutilizator sau free-robux-roblox.com — e capcană. Cel mai simplu e să mergi tu direct pe site-ul oficial să te conectezi, nu să faci clic pe linkuri primite, chiar și de la prieteni.

O metodă și mai avansată e cookie logging. Nu trebuie nici măcar să îți introduci parola. Dai click pe un link , de exemplu primit pe chat, site-ul fals îți fură „cookie-ul” de sesiune (un fel de token digital care îți menține logarea activă) și hackerul intră direct în contul tău, ocolind parola și chiar 2FA-ul. Da, atât de simplu.

Semnele că ești pe un site fals sau că mesajul e scam:

• Creează sentimentul de urgență: „Contul tău va fi șters în 2 ore!”
• Promite ceva prea frumos: Robux gratis, Nitro gratis, V-Bucks gratis
• Te roagă să te loghezi pe un site extern pentru a „verifica” ceva
• Vine pe DM, nu dintr-un canal oficial al platformei

Instagram nu îți trimite niciodată DM când ai o problemă de securitate, nici TikTok. Discord nu îți dă Nitro gratis prin QR code random. Nu există un generator de monezi virtuale care să funcționeze. Toate sunt capcane.

3. Gaming: Roblox, Fortnite, Discord și zona de pericol

Dacă joci orice joc online cu o economie virtuală (skin-uri, monede, teme), ești automat o țintă.

Roblox și „beaming” sunt deja termeni pe care probabil îi știți. Hackerii vânează conturi cu Robux sau limited items. Metodele sunt phishing, fake trading sites și — surpriză — chiar și „prieteni” din joc care vă convoacă pe site-uri externe.

Pe Discord, cel mai comun scam rămâne „Free Nitro”. Primești un link, scanezi un QR code sau te loghezi pe un site extern și gata — contul tău Discord e al altcuiva. Urmează ca ei îți spamează toți prietenii cu același link. Efectul de avalanșă e rapid.

4. Social media: Instagram, TikTok și capcanele mai subtile

Pe Instagram, scam-ul cu „copyright violation” face ravagii, la orice vârstă. Primești un DM care pare oficial, cu logo-ul Instagram, care îți zice că vei fi banat dacă nu accesezi urgent un link și nu îți verifici contul. E fals. Instagram nu funcționează așa.

Pe TikTok, creatorii sunt vânați cu promisiunea bifei albastre sau a unor „oportunități de colaborare” care cer să te loghezi pe platforme externe. Nu o faceți.

Și un subiect pe care mulți îl ignoră: oversharing cu informații sensibile. Nu postați poze cu bilete de avion (se vede codul de rezervare), cu carduri bancare (chiar acoperite parțial), cu buletinul sau cu adresa casei, sau poze din fața casei voastre. Hackerii și escrocii pot reconstrui informații din bucățele mici. E un puzzle pe care îl completează ei, cu piesele lăsate de voi.

Chestionarele de pe social media — „Ce personaj din serialul X… ești în funcție de luna nașterii și numele mamei?” — nu sunt jocuri inocente. Sunt moduri de a culege răspunsurile la întrebările de securitate de pe conturile voastre bancare sau de email. Gândiți-vă înainte să completați.

5. Banii: când virtual devine real

Banii virtuali se transformă rapid în gauri reale în portofelul părinților (sau al vostru, dacă aveți card).

Nu salvați cardul de credit în conturile de jocuri sau în browser. Dacă contul e compromis, hackerul poate face cumpărături fără să știți.

Cea mai bună soluție: card virtual Revolut (sau alt card virtual similar) cu o limită mică setată, de exemplu 50 de lei. Dacă cineva îl fură, paguba maximă e 50 de lei, nu tot ce aveți în cont. Poți genera mai multe carduri virtuale, pentru diverse aplicații, jocuri etc. Aviz și părinților.

Dacă aveți deja propriul cont bancar cu bani în el vedeți dacă nu puteți crea din aplicația bancară un cont de economii, unde să țineți sumele mai mari, iar în contul curent să aveți doar sume mici.

La magazin sau oriunde e posibil: plătește cu Apple Pay / Google Pay în loc de cardul fizic. Telefonul trimite un cod unic la fiecare plată — nu numărul real al cardului. Asta previne skimming-ul (copierea datelor de pe card cu dispozitive montate pe terminale). E mai sigur și mai rapid.

6. AI, deepfakes și noile pericole din 2026

Deepfake-urile audio și video sunt acum accesibile oricui cu un laptop și 10 minute libere. Dacă cineva vă contactează cu o „înregistrare” sau un „clip” cu voi sau cu cineva cunoscut în situații compromițătoare și vă cere bani sau date personale — nu intrați în panică și nu plătiți. Raportați și blocați. E aproape sigur fals.

Scamuri cu AI pe WhatsApp/Telegram: primești un mesaj audio (probabil vor apare și video în curând) de la un număr necunoscut (sau chiar de la un „prieten” al cărui număr a fost clonat) care cere urgent bani, că a pățit ceva. Înainte să transferați orice, sunați persoana respectivă direct cu video, pe numărul pe care îl știți. Sau sunați alt membru al familieiș

Datele voastre pe AI tools: atenție la ce documente, poze sau informații personale trimiteți în aplicații AI gratuite, cu politici de confidențialitate neclare. Unele salvează tot ce le trimiteți și folosesc datele pentru antrenament. Da, includem aici ChatGPT, Gemini, Claude, nu urcați informații sensibile acolo, chiar dacă ei zic că e totul în siguranță cu ei.

Conversațiile cu asistentul AI sunt printre cele mai intime urme digitale pe care le lăsăm, aveți grijă cu informațiile comunicate acolo.

7. Reputația digitală: ce e pe net, rămâne pe net

Internetul are memorie perfectă. Un screenshot durează 0,3 secunde. Un clip postat dispare de pe contul tău când îl ștergi, dar poate e deja salvat de alții.

Nu trimiteți poze sau clipuri private nimănui online, indiferent cât de mult vă „cunoașteți” cu persoana respectivă. Nu pentru că nu aveți încredere în ei acum — ci pentru că nu știți ce se întâmplă cu telefonul lor, cu contul lor sau cu relația voastră peste 6 luni, sau cine mai e pe fir. Inclusiv pozele care se afișează o singură dată, și acelea pot fi salvate.

Șantajul digital (sextortion) a explodat în ultimii ani. Cineva obține o poză sau un clip cu tine, apoi cere bani sau mai multe poze sub amenințarea că le publică. Dacă vi se întâmplă asta: nu plătiți (cererile nu se opresc), nu vă izolați și spuneți unui adult de încredere sau contactați poliția. Nu e rușinos.

8. Ce faci când contul tău a fost deja compromis

Dacă observați că lipsesc banii sau items din contul unui joc de exemplu, că s-au trimis mesaje fără voia voastră sau că nu mai puteți intra:

Acționați imediat, în ordinea asta:

1. Apăsați „Sign out of all other sessions” din setările de securitate ale platformei.
2. Schimbați parola cu una complet nouă, pe care nu ați mai folosit-o nicăieri.
3. Verificați dacă adresa de email sau numărul de telefon de recuperare au fost schimbate.
4. Dacă aveți card bancar salvat în cont sunați la bancă, raportați că a fost furat și blocați-l, sau cereți părinților să facă asta.
5. Faceți screenshot la istoricul tranzacțiilor (data, suma, ce s-a cumpărat).
6. Raportați oficial prin formularul platformei.

Viteza contează. Cu cât acționați mai repede, cu atât sunt șanse mai mari să recuperați contul, monezile virtuale sau obiectele digitale furate.

9. Amprenta digitală: ce lași în urmă fără să știi

Când postezi o poză făcută cu telefonul, nu postezi doar imaginea. Postezi și metadate — informații ascunse în fișier care pot include ora exactă, modelul telefonului și, dacă ai locația activată, coordonatele GPS precise ale locului unde te aflai. Adică adresa casei, a școlii sau a locului unde îți petreci weekendul.

Majoritatea platformelor mari (Instagram, TikTok) șterg automat metadatele când încarci o poză. Dar dacă trimiți poza direct pe WhatsApp, Telegram sau prin email — metadatele rămân. Oricine primește fișierul original poate vedea unde erai.

Dincolo de poze, mai există și istoricul căutărilor, locația activă în aplicații, cookie-urile și datele pe care le dai aplicațiilor când creezi un cont. Toate acestea formează un profil digital al tău care e mai detaliat decât crezi. Companiile îl folosesc pentru reclame. Hackerii, dacă pun mâna pe el, îl pot folosi pentru ceva mult mai neplăcut.

Ce poți face concret: dezactivează locația pentru aplicațiile care nu au nevoie de ea (un joc nu are nicio treabă cu unde ești), revizuiește periodic ce permisiuni ai dat și folosește un browser cu modul privat, când nu vrei să lași urme.

10. Setările de confidențialitate — ce să activezi concret pe Instagram, TikTok, Snapchat, Discord

Dacă nu ai atins niciodată setările de confidențialitate de pe Instagram, TikTok sau Snapchat, ești la fel ca 99% dintre utilizatori. Problema e că setările implicite sunt aproape întotdeauna configurate în favoarea platformei, nu a ta.

Câteva lucruri pe care merită să le verifici:

Instagram: Contul pe privat e minimul. Dezactivează „Activitate” (ca alții să nu vadă când ești online), verifică cine te poate menționa și eticheta în Stories și limitează cine îți poate trimite DM-uri la persoane pe care tu le urmărești. Dacă vrei să postezi Stories setează-le doar pentru prietenii apropiați, și vezi pe cine adaugi în listă.

TikTok: Implicit, conturile noi sunt publice. Activează „Cont privat”, dezactivează opțiunea de a fi sugerat în feed-ul „Pentru tine” al străinilor și limitează cine poate face Duet sau Stitch cu clipurile tale, dacă chiar vrei să postezi clipuri.

Snapchat: Verifică cine îți poate vedea locația pe Snap Map. Dacă nu ai dezactivat asta, există o hartă în timp real cu locul unde te afli, vizibilă prietenilor tăi — și nu toți „prietenii” de pe Snapchat sunt chiar prieteni.

Discord: Dezactivează „Allow direct messages from server members” pe serverele publice unde nu cunoști lumea. Altfel, oricine de pe același server îți poate trimite mesaje private.

Durează câteva minute să treci prin setările acestea.

11. Algoritmii și bula în care trăiești fără să știi

TikTok, Instagram, YouTube, Facebook (bătrânii asta foloseau 🙂 )— toate funcționează pe același principiu: îți arată ce vrei să vezi, nu ce e adevărat sau echilibrat. Cu cât interacționezi mai mult cu un tip de conținut, cu atât primești mai mult din același tip. Sună bine în teorie. În practică, înseamnă că ajungi rapid într-o bulă.

Dacă dai like la câteva clipuri cu un subiect controversat — dietă extremă, conspirații, un curent politic, orice — algoritmul îți va umple feedul cu mai mult din același lucru. Și după câteva săptămâni, ai impresia că toată lumea gândește la fel, că e un consens general, că realitatea e exact cum o vezi tu în feed. Nu e.

Asta nu înseamnă că platformele sunt rele în mod intenționat. Înseamnă că sunt optimizate pentru engagement, nu pentru adevăr sau echilibru. Un clip care te enervează sau te șochează generează mai multă interacțiune decât unul plictisitor și corect.

Ce poți face: urmărește în mod activ surse diferite, inclusiv unele cu care nu ești de acord. Când vezi ceva care pare șocant sau greu de crezut, caută același subiect pe Google înainte să dai share. Și din când în când, dă refresh la algoritmul tău — șterge istoricul de vizionare sau apasă „Not interested” pe categoriile de conținut dubios.

12. Cum recunoști o știre falsă sau un site de dezinformare

Nu toate site-urile care arată a știre sunt știri. Și nu tot ce circulă pe grupurile de WhatsApp ale părinților — sau pe feedul vostru — e adevărat.

Câteva semne că ceva e probabil fals sau exagerat:

Titlul e conceput să te enerveze sau să te șocheze. Știrile reale informează. Dezinformarea manipulează emoțional. Dacă primul impuls e să dai share înainte să citești, e un semnal de alarmă.

Nu găsești știrea pe nicio sursă serioasă. Dacă un eveniment major s-a întâmplat cu adevărat, apare pe mai multe surse independente. Dacă există doar pe un singur site cu un nume de genul „stiri24romania.ro”, e suspect.

Site-ul nu are secțiune „Despre noi” clară. Publicațiile serioase își prezintă redacția, adresa, echipa, au date de contact, telefon, email, datele firmei care se ocupă de site. Site-urile de dezinformare evită asta.

Poza e din alt context. Poți verifica orice imagine cu Google Images sau TinEye — dai click dreapta pe poză și cauți „Search image”. De multe ori, o poză „din războiul X” e de fapt dintr-un incident complet diferit, de acum 10 ani.

Un instrument util: factual.ro pentru context românesc la știri.

13. Grooming digital: când „prietenul” online nu e ce pare

Acesta e subiectul pe care cei mai mulți îl sar, fie din jenă, fie pentru că pare că „nu se poate întâmpla la noi”. Se întâmplă.

Grooming-ul digital e procesul prin care un adult câștigă treptat încrederea unui adolescent online, cu intenții de exploatare. Nu arată ca în filmele thriller — nu e un tip sinistru care îți spune din prima cine e. E o persoană care pare prietenoasă, atentă, care înțelege prin ce treci, care e de partea ta când părinții sau prietenii nu sunt.

Semnele care ar trebui să ridice un semn de întrebare:

• Cineva pe care l-ai cunoscut online vrea să mute conversația pe o platformă mai privată (de pe Discord pe WhatsApp, de exemplu)
• Îți oferă cadouri digitale (Robux, Nitro, skin-uri, poate chiar bani) fără un motiv clar
• Te întreabă lucruri personale înainte să existe o relație reală de prietenie
• Îți cere să ții conversațiile secrete față de părinți sau prieteni
• Conversația devine treptat mai personală

Dacă ceva simți că e off — e probabil off. Nu trebuie să ai dovezi concrete ca să te retragi dintr-o conversație care te face inconfortabil. Și dacă ți se întâmplă asta, spune cuiva în viața reală.

14. WiFi public: de ce e periculos

WiFi-ul gratuit de la mall, cafenea, școală sau aeroport e convenabil. E și unul dintre cele mai ușoare locuri unde cineva îți poate intercepta traficul de internet.

Atacul se numește „man in the middle” — cineva se poziționează între tine și rețea și poate vedea ce trimiți și primești, inclusiv parole și date de cont, dacă site-ul nu folosește HTTPS (lacătul din bara de navigare a browserului).

Ce să eviți pe WiFi public:

• Conectarea la conturile bancare sau aplicațiile de plată
• Introducerea datelor cardului pe orice site, chiar și cele oficiale
• Accesarea conturilor importante (email, școală, platforme cu date personale)

Dacă ești nevoit să folosești WiFi public frecvent, merită să folosești un VPN (Virtual Private Network) — criptează conexiunea ta astfel încât nimeni din aceeași rețea nu poate vedea ce faci. Există variante gratuite decente (Proton VPN, Bitdefender VPN au și aplicație pentru mobil cu ceva trafic gratuit inclus) și variante plătite mai complexe.

Alternativa simplă: folosește datele mobile în loc de WiFi public când faci ceva important. Costă puțin din pachetul de date, sunt multe abonamente și cartele prepay cu internet nelimitat la în România, și e mult mai sigur.

15. Aplicații care cer acces la prea multe date din telefon

Un joc gratuit care vrea acces la microfonul tău, la locație, la contacte și la camera foto nu e gratuit. Plătești cu datele personale.

Permisiunile pe care le acordați aplicațiilor merită o privire din când în când. Pe Android, mergi la Setări → Aplicații → Permisiuni. Pe iPhone, Setări → Confidențialitate și securitate. O să fiți surprinși câte aplicații au acces la lucruri de care nu au nevoie.

Câteva reguli simple:

• O aplicație de lanternă nu are nevoie de acces la contacte. Dacă cere, e suspect.
• O aplicație de editare foto nu are nevoie de locație precisă. Acordă locație aproximativă sau deloc.
• Jocurile nu au nevoie de microfon, dacă nu au funcție de chat vocal.

16. Bullying online și toxicitatea din jocuri

Oricine a jucat online știe că există oameni care fac din interacțiunile din joc o experiență cât mai neplăcută posibil. Insultele, hărțuirea, mesajele urâte în DM — toate sunt forme de bullying online.

Primul instinct e să răspunzi. De cele mai multe ori, e cel mai prost lucru pe care îl poți face. Oamenii care fac asta caută reacție — ei asta urmăresc, să te provoace, să te enerveze, să te facă să suferi. Fără reacție, se plictisesc și pleacă.

Ce funcționează în schimb:

• Mute, block, report — în această ordine, fără să pierzi timp cu o conversație
• Nu distribui sau amplifica mesajele urâte (chiar și pentru a le arăta altora „uite ce a zis ăsta”)
• Dacă se întâmplă sistematic din partea aceleiași persoane — fă screenshot și raportează platformei

Dacă bullying-ul depășește jocul și intră în viața reală — dacă persoana îți cunoaște școala, adresa sau datele personale și le folosește ca să te amenințe — nu mai e o problemă pe care o rezolvi singur. Spune unui adult și, dacă e necesar, implică poliția. Hărțuirea online e ilegală.

Și încă ceva important: dacă voi sunteți cel care trimite astfel de mesaje, chiar și „în glumă” — nu e amuzant pentru cel care le primește. E același lucru, dacă ție nu îți place, de ce ai face asta altcuiva?

Concluzia

Cei care fac scamuri și phishing nu sunt neapărat mai deștepți decât voi. Sunt mai răbdători și pariază pe neatenție. Un singur moment de grabă, un singur click fără să verifici URL-ul, e tot ce le trebuie.

Street smart pe online înseamnă același lucru ca și în viața reală: te oprești o secundă înainte să faci ceva, întrebi dacă nu ești sigur și nu dai bani sau date confidențiale nimănui doar pentru că „pare urgent”. Și când ți se pare că ceva e dubios, întreabă un adult în care ai încredere.

Dacă ați citit până aici, sunteți deja mai pregătiți decât 80% dintre cei de vârsta voastră. Felicitări!