Un simplu SMS despre un colet te poate lăsa fără bani în cont și, mai nou, fără contul de WhatsApp. Infractorii nu se mai mulțumesc doar cu datele cardului; acum îți fură identitatea digitală pentru a-ți înșela prietenii și familia, cerându-le bani în numele tău. Metoda, denumită generic „Coletul blocat”, folosește numele și imaginea unor firme de curierat cunoscute pentru a păcăli victimele să acceseze site-uri false.
Mecanismul înșelătoriei, pas cu pas
Totul pornește de la un mesaj text (SMS) care pare inofensiv. De obicei, textul anunță că un presupus colet comandat a fost livrat sau este în tranzit și te invită să selectezi un locker sau să confirmi adresa de livrare. Mesajele sunt concepute să creeze un sentiment de urgență sau curiozitate, mizând pe faptul că mulți români așteaptă livrări de la cumpărături online. Problema reală este linkul inclus în mesaj. Chiar dacă pare să ducă spre site-ul unei firme de curierat cunoscute, acesta este, de fapt, poarta de intrare către o pagină web clonată.
Infractorii cibernetici depun eforturi considerabile pentru ca aceste site-uri false să arate aproape identic cu cele originale. Folosesc aceleași culori, același logo și aceeași structură, pentru a nu trezi suspiciuni. Odată ajuns pe această pagină, ești la un pas de a pierde controlul asupra datelor tale. Aici, capcana se bifurcă, atacatorii urmărind două obiective simultan: furtul banilor și preluarea conturilor de social media.
Capcana dublă: WhatsApp și cardul bancar
Pe site-ul fals, victimei i se prezintă două opțiuni, ambele la fel de periculoase. Prima este solicitarea de a se conecta cu contul de WhatsApp pentru a primi, chipurile, actualizări despre livrare. Dacă utilizatorul acceptă și scanează codul QR sau urmează pașii indicați, atacatorii preiau instantaneu controlul asupra contului său de WhatsApp. Din acel moment, ei pot citi toate conversațiile și, mai grav, pot trimite mesaje în numele tău.
A doua cale a fraudei este cea financiară. Victimei i se cere să introducă date personale, nume, prenume, adresă de e-mail, și apoi să plătească o sumă modică, de obicei câțiva lei, pentru deblocarea livrării sau pentru o taxă vamală inexistentă. „În momentul în care tu intri pe link te pune să îți introduci nume, prenume, adresă de mail, iar ulterior te redirecționează către o zonă unde îți vei introduce datele de card pentru a plăti o sumă modică”, explică Mihai Rotariu, purtător de cuvânt la Directoratul Național de Securitate Cibernetică (DNSC).
Odată ce datele cardului (număr, data expirării și codul CVV) sunt introduse, acestea ajung direct la infractori, care pot goli contul în câteva minute.
Efectul de domino: Cum ajung infractorii la prietenii tăi
Partea cu adevărat perfidă a acestei înșelătorii este furtul contului de WhatsApp. După ce obțin acces, atacatorii încep să trimită mesaje către contactele din agenda victimei. Scenariul este aproape mereu același: invocă o urgență medicală sau o problemă financiară neașteptată și cer un împrumut rapid, de câteva sute de lei, cu promisiunea că banii vor fi returnați în aceeași zi. Mizează pe încrederea pe care prietenii și familia o au în tine. Banii trimiși de aceștia nu ajung, evident, la tine, ci direct în conturile infractorilor.
Astfel, o singură victimă poate genera un lanț de păgubiți, iar daunele se multiplică exponențial. Reputația persoanei al cărei cont a fost furat este, de asemenea, afectată, chiar dacă aceasta nu are nicio vină.
Cum te protejezi? Sfaturile specialiștilor
Prevenția rămâne cea mai bună armă împotriva acestor fraude. Primul și cel mai important pas este să nu accesezi niciodată linkuri primite prin SMS-uri nesolicitate, chiar dacă par să vină de la o companie cunoscută. Verifică întotdeauna statusul unei comenzi direct în aplicația oficială a firmei de curierat sau pe site-ul oficial, tastând adresa manual în browser.
Alexandru Negrea, consultant social media, oferă o regulă de aur: „Pare că singura variantă sănătoasă este să îți instalezi aplicațiile oficiale ale băncilor, respectiv companiilor de curierat (…) Și să nu te abați de la regula asta.”
Dacă îți scrie un prieten pe WhatsApp că are nevoie de niște bani, ideal ar fi să îl și suni pe prietenul ăla înainte să îi trimiți banii.
Acest simplu apel telefonic poate dejuca 99% din tentativele de fraudă care se bazează pe conturi furate. De asemenea, fii atent la greșelile gramaticale sau la formulările neobișnuite din mesaje, care pot trăda un atacator. Avertismente similare, privind clonarea de site-uri, au fost emise în trecut și de Ministerul de Interne, care a sfătuit publicul să nu depună „bani în conturi furnizate de necunoscuți”.
Ai căzut deja în plasă? Sună la 1911
Dacă ai realizat că ai introdus datele cardului pe un site fals, primul lucru pe care trebuie să-l faci este să contactezi de urgență banca pentru a bloca cardul și a raporta tranzacțiile frauduloase. Dacă ți-a fost furat contul de WhatsApp, anunță-ți imediat apropiații prin alte mijloace (apel telefonic, altă rețea socială) pentru a-i preveni să nu cadă în capcană.
Pentru asistență specializată, Directoratul Național de Securitate Cibernetică a pus la dispoziție un număr unic de urgență: 1911. Apelând acest număr, poți vorbi cu un operator care te va ghida pas cu pas cu privire la măsurile pe care trebuie să le iei pentru a limita pagubele și a încerca să recuperezi controlul. Mai multe informații și ghiduri de securitate sunt disponibile și pe site-ul oficial, dnsc.ro. Și depune o plângere la Poliție. Chiar dacă șansele de a recupera banii sunt mici, raportarea ajută autoritățile să centralizeze informații și să combată aceste rețele infracționale.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
Revista IoanaCum alegi o grădiniță privată sigură și ce verifici la vizită, de la evacuare până la triajul zilnic
News24Zboruri spre SUA cu HiSky. Ce presupune conexiunea spre Chicago anunțată pentru 4 iunie 2026, cu o singură rezervare
Dolce SportTottenham câștigă cu 2-0 la Chelsea după autogolul lui Penders și eliminarea lui Palmer
GetPonyȘeful Stellantis cere scuze șoferilor afectați de motoarele PureTech și airbagurile Takata
BravonetPrințul Harry caută împăcarea cu regele Charles și prințul William după șase ani de tensiuni
LylaCum achiți serviciile pentru nuntă fără să depășești plafonul de 10.000 lei cash și când depui actele
