Ghid: Tutorial cum recunoști SMS-urile și mesajele false (smishing) și ce faci dacă ai dat click

Pasul 1: Nu da click și nu răspunde imediat

Escrocii se bazează pe grabă. De aceea, primul pas este să te oprești.

1. Nu apăsa pe linkul din mesaj.
2. Nu suna la numărul de telefon din mesaj.
3. Nu răspunde cu date personale, coduri sau confirmări.
4. Nu descărca și nu instala aplicații recomandate în mesaj.

Un mesaj legitim poate fi verificat și în câteva minute, prin canalele oficiale. Un mesaj care cere „acțiune imediată” trebuie tratat cu prudență.

Pasul 2: Verifică dacă mesajul are sens pentru tine

Pune-ți câteva întrebări simple:

• Aștept un colet de la firma respectivă?
• Am cont la banca sau la instituția din mesaj?
• Am făcut recent o comandă, o plată sau o solicitare?
• Numele meu apare în mesaj sau este doar un text general?

Dacă răspunsul este „nu” la aceste întrebări, mesajul are șanse mari să fie o tentativă de fraudă.

Pasul 3: Recunoaște semnele unui mesaj suspect

Nu toate mesajele false arată la fel, dar au de obicei câteva elemente comune:

• Urgență artificială: „ai 30 de minute”, „contul va fi blocat”, „ultima notificare”;
• Presiune emoțională: frică, amenințări, datorii, amenzi sau premii;
• Cerere de date sensibile: card, CVV, parolă, PIN sau cod primit prin SMS;
• Taxă mică de „redirecționare” sau „livrare” plătită pe o pagină necunoscută;
• Link neobișnuit: adresă scurtată sau domeniu care doar seamănă cu cel oficial;
• Expeditor necunoscut sau număr care nu are legătură cu instituția;
• Text ciudat: diacritice lipsă, traduceri stângace sau formulări nefirești.

Pasul 4: Verifică linkul fără să îl deschizi

Poți observa multe lucruri despre un link fără să intri pe el.

1. Uită-te la adresa completă a linkului (pe calculator, poziționează cursorul peste link fără să dai click).
2. Identifică domeniul real: cel care se află imediat înainte de primul „/” din adresă.
3. Verifică dacă domeniul este exact cel oficial al firmei sau al băncii.
4. Fii atent la adrese care conțin numele instituției, dar au alt domeniu la final.

De exemplu, o adresă de tipul numele-bancii.ro.alt-domeniu.com nu aparține băncii, ci domeniului alt-domeniu.com.

Nu introduce date pe o pagină doar pentru că arată identic cu site-ul oficial. Paginile false pot copia foarte bine designul.

Pasul 5: Verifică informația din sursa oficială

Dacă vrei să știi dacă mesajul este real, verifică independent de mesajul primit:

• deschide aplicația oficială a băncii sau a firmei de curierat;
• scrie manual adresa site-ului în browser;
• folosește numărul de telefon de pe cardul bancar, de pe factură sau de pe site-ul oficial;
• verifică AWB-ul sau comanda direct în contul tău.

Dacă există o problemă reală, o vei găsi și în aplicația sau contul oficial.

Pasul 6: Nu transmite niciodată codurile primite prin SMS sau aplicații

Codurile de autentificare sunt personale. Nu le spune și nu le trimite nimănui, nici prin telefon, nici în chat.

• codul de confirmare a unei plăți;
• codul de autentificare în aplicația băncii;
• codul de 6 cifre primit de la WhatsApp;
• codurile de resetare a parolei;
• PIN-ul sau CVV-ul cardului.

Un operator real nu are nevoie de aceste coduri pentru a „rezolva” o problemă a ta.

Pasul 7: Fii atent și la apelurile telefonice suspecte

Fraudele nu apar doar prin SMS. Uneori mesajul este urmat de un apel de la o persoană care se prezintă ca angajat al băncii, al poliției sau al unei instituții.

• Numărul afișat pe ecran poate fi falsificat.
• Nu instala aplicații de control la distanță la cererea unui apelant.
• Nu efectua transferuri „de siguranță” către alt cont.
• Închide apelul și sună tu banca, folosind numărul oficial.

Aplicațiile de acces la distanță (de exemplu AnyDesk sau TeamViewer) sunt legitime, dar în mâna unui escroc pot oferi acces complet la telefon sau la calculator.

Pasul 8: Ce faci dacă ai apăsat pe link, dar nu ai introdus date

1. Închide pagina deschisă.
2. Nu descărca și nu instala nimic.
3. Dacă s-a descărcat un fișier, nu îl deschide și șterge-l.
4. Verifică aplicațiile instalate recent și dezinstalează-le pe cele pe care nu le recunoști.
5. Rulează o scanare cu o soluție de securitate actualizată.
6. Monitorizează în zilele următoare conturile importante.

Simplul fapt că ai deschis un link nu înseamnă automat că ai fost păcălit, dar este bine să verifici dispozitivul.

Pasul 9: Ce faci dacă ai introdus datele cardului sau ale contului

Acționează cât mai repede.

1. Sună banca folosind numărul oficial și cere blocarea cardului sau a accesului.
2. Schimbă parola contului respectiv, dintr-un dispozitiv de încredere.
3. Dacă folosești aceeași parolă și în alte locuri, schimb-o peste tot.
4. Verifică tranzacțiile recente și notează orice plată necunoscută.
5. Activează notificările pentru tranzacții în aplicația băncii.
6. Raportează incidentul autorităților competente.

Tentativele de fraudă online pot fi raportate către DNSC (Directoratul Național de Securitate Cibernetică), la numărul 1911 sau prin platforma pnrisc.dnsc.ro. Dacă ai pierdut bani, poți depune și o plângere la Poliția Română, păstrând capturi de ecran ale mesajului și ale tranzacțiilor.

Pasul 10: Ce faci dacă ai transmis un cod WhatsApp sau ai instalat o aplicație suspectă

Dacă ai transmis codul WhatsApp:

1. Reînregistrează-ți numărul de telefon în aplicația WhatsApp.
2. Activează Verificarea în doi pași (Setări → Cont → Verificare în doi pași).
3. Anunță-ți contactele să nu răspundă la mesaje care cer bani sau coduri.

Dacă ai instalat o aplicație suspectă sau de acces la distanță:

1. Deconectează dispozitivul de la internet (Wi-Fi și date mobile).
2. Dezinstalează aplicația.
3. Sună banca și verifică dacă au existat acțiuni în contul tău.
4. Schimbă parolele importante de pe un alt dispozitiv, de încredere.
5. Dacă nu ești sigur că telefonul sau calculatorul este curat, cere ajutor specializat înainte să îl mai folosești pentru conturi bancare.

Pasul 11: Activează protecții suplimentare pe telefon

Câteva setări simple pot reduce numărul mesajelor false care ajung la tine:

• activează filtrarea spamului în aplicația de mesaje (pe Android, în Google Messages, din setările de protecție împotriva spamului);
• pe iPhone, poți filtra expeditorii necunoscuți din Setări → Mesaje;
• blochează și raportează numerele suspecte;
• activează autentificarea în doi pași pentru email, conturile importante și rețelele sociale;
• păstrează sistemul de operare și aplicațiile actualizate.

Denumirea și poziția meniurilor pot varia în funcție de producător, model și versiunea sistemului de operare.