Nouă fraudă pe WhatsApp vizează mii de români prin mesaje aparent inofensive

Un mesaj care pare oficial, trimis pe WhatsApp de la un cont cu poză de profil ce inspiră încredere. Pretinde că este de la „departamentul de suport tehnic” și te avertizează că ai o problemă de securitate. În realitate, este primul pas dintr-o nouă înșelătorie care îți poate goli conturile bancare în câteva minute. Această metodă este cea mai recentă armă dintr-un arsenal tot mai diversificat al infractorilor cibernetici, care au provocat doar într-un județ din România, Gorj, 179 de dosare penale în primele zece luni ale anului trecut. Articolul de față explică, pas cu pas, cum funcționează frauda „suport tehnic”, care este amploarea fenomenului la nivel național și european și, cel mai important, ce trebuie să faci pentru a nu deveni următoarea victimă.

Mecanismul fraudei: cei 3 pași spre un cont golit

Metoda „suport tehnic” se bazează pe inginerie socială și pe viteza de reacție a victimei. Atacatorii mizează pe frica utilizatorului că și-ar putea pierde contul de WhatsApp sau, mai grav, accesul la datele personale. Schema este aproape mereu aceeași și se desfășoară rapid, în trei etape clare.

Pasul 1: Contactul și crearea panicii. Totul începe cu un mesaj nesolicitat. Acesta poate părea că vine de la WhatsApp, Meta sau chiar de la banca ta. Textul este formulat într-un limbaj semi-tehnic, menit să pară credibil, și anunță o problemă urgentă: „activitate suspectă detectată”, „tentativă de conectare neautorizată” sau „necesitatea actualizării setărilor de securitate”. Scopul este să te sperie și să te facă să acționezi imediat, fără să gândești limpede.

Pasul 2: Falsa verificare a identității. Odată ce ai răspuns sau ai arătat îngrijorare, „agentul de suport” intră în scenă. Pentru a „rezolva” problema, îți va cere să confirmi că ești titularul de drept al contului. Aici intervine capcana. Escrocul îți va cere să îi trimiți un cod din 6 cifre pe care tocmai l-ai primit prin SMS. În realitate, acel cod nu este pentru verificare, ci este codul de autentificare pe care chiar el l-a solicitat pentru a-ți prelua contul pe un alt dispozitiv. O altă variantă este trimiterea unui link care, sub pretextul securizării contului, instalează un program spion pe telefonul tău.

Pasul 3: Preluarea controlului și furtul datelor. Dacă ai trimis codul, ai pierdut controlul. Atacatorul se conectează la contul tău de WhatsApp și te deconectează pe tine. De aici, are acces la conversațiile tale, la contacte și, cel mai periculos, la orice informație sensibilă salvată în backup-uri. Scopul final, așa cum subliniază și autoritățile române, este unul singur. „Metodele prin care se pot produce aceste fraude sunt diverse, însă scopul final este reprezentat de sustragerea resurselor financiare sau obținerea datelor bancare ale victimelor”, a declarat Ioana Nanu, purtătorul de cuvânt al IPJ Gorj.

Amploarea din România: de la nepoți la rețele organizate

Ceea ce pare o simplă înșelătorie pe telefon este, de fapt, parte dintr-un fenomen infracțional în plină expansiune. Cifrele dintr-un singur județ sunt un semnal de alarmă. Doar în Gorj, în perioada ianuarie-octombrie 2025, polițiștii au deschis 179 de dosare penale pentru infracțiuni informatice, cele mai frecvente fiind falsul informatic și efectuarea de operațiuni financiare în mod fraudulos.

Un caz recent, instrumentat de Parchetul de pe lângă Tribunalul Gorj, arată cât de vulnerabili pot fi în special vârstnicii. O tânără de 25 de ani este acuzată că, timp de aproape doi ani și jumătate, a transferat constant bani din contul bunicii sale de 75 de ani. Profitând de accesul la aplicația bancară de pe telefonul bătrânei, nepoata a efectuat 121 de tranzacții frauduloase, cauzând un prejudiciu total de 77.400 de lei. Banii au fost mutați în contul său personal sau folosiți pentru cumpărături la un magazin online de haine.

„În perioada 12.05.2023 – 14.10.2025, aceasta ar fi accesat fără drept aplicația bancară aferentă contului femeii de 75 de ani și ar fi efectuat diferite tranzacții financiare în mod fraudulos”, au precizat reprezentanții IPJ Gorj.

Deși acest caz implică o rudă, el demonstrează principiul de bază: odată ce un infractor obține acces la un sistem informatic, fie el o aplicație bancară sau un cont de mesagerie, pagubele financiare pot fi uriașe.

O industrie europeană a fraudei: operațiunea „SIMCARTEL”

Problema e mai mult decât locală. În spatele multor fraude de acest tip se află rețele de crimă organizată extrem de sofisticate, care operează la nivel internațional. O investigație a Europol, finalizată în octombrie 2025, a dezvăluit o astfel de rețea care oferea „cybercrime-as-a-service”, adică închiria infrastructura necesară altor infractori pentru a comite fraude.

Operațiunea, cu numele de cod „SIMCARTEL”, a dus la arestarea a șapte persoane în Letonia. Anvergura operațiunii este uluitoare: autoritățile au confiscat cinci servere, 1.200 de dispozitive de tip SIM box și peste 40.000 de cartele SIM active. Aceste echipamente permiteau trimiterea a mii de mesaje frauduloase simultan, făcând victime în toată Europa.

Impactul financiar este pe măsură. Doar în Austria, rețeaua este responsabilă pentru peste 1.700 de cazuri de fraudă, cu pierderi estimate la 4,5 milioane de euro. În Letonia, pagubele se ridică la 420.000 de euro din 1.500 de cazuri. Aceste cifre arată că în spatele unui simplu mesaj pe WhatsApp se poate ascunde o întreagă industrie a criminalității cibernetice, cu profituri de milioane de euro.

Cum te protejezi concret de frauda „suport tehnic”

Prevenția este cea mai eficientă armă. Chiar dacă metodele atacatorilor devin mai complexe, regulile de bază ale igienei cibernetice rămân valabile și te pot feri de probleme. Iată ce trebuie să faci:

1. Fii sceptic. Nicio companie legitimă, fie că e vorba de WhatsApp, Meta, o bancă sau o firmă de curierat, nu îți va cere niciodată parole, coduri de securitate sau date de card prin mesaje nesolicitate. Tratează orice astfel de cerere ca pe o tentativă de fraudă.

2. Nu partaja niciodată codurile primite prin SMS. Aceste coduri sunt cheia de acces către conturile tale. Sunt strict personale. Oricine ți le cere are intenții rele.

3. Activează autentificarea în doi pași (2FA). Pe WhatsApp, această opțiune adaugă un cod PIN personalizat, pe care doar tu îl știi, pe lângă codul primit prin SMS. Chiar dacă un atacator îți fură codul SMS, nu va putea prelua contul fără acest PIN suplimentar. Poți găsi mai multe sfaturi utile pe platforma Directoratului Național de Securitate Cibernetică (DNSC).

4. Verifică expeditorul. Nu te lăsa păcălit de o poză de profil. Verifică numărul de telefon. Conturile oficiale de business pe WhatsApp au o bifă verde de verificare. Un număr de telefon obișnuit, personal, este un semnal clar de alarmă.

Dacă ai căzut, totuși, în capcană, acționează imediat: anunță banca pentru a bloca orice tranzacție suspectă, încearcă să recuperezi controlul contului și depune o plângere la Poliție. Viteza de reacție poate limita pagubele și poate ajuta autoritățile să îi prindă pe făptași.

Surse: