Plătim facturi din aplicație, vorbim cu familia pe WhatsApp, cumpărăm de pe site-uri de anunțuri. Comoditatea aceasta are și o parte mai puțin plăcută: escrocii s-au mutat și ei acolo unde ne petrecem timpul.
Vestea bună este că nu trebuie să fiți specialist în informatică pentru a vă proteja. Aproape toate fraudele online se bazează pe câteva trucuri simple, iar cine le recunoaște are deja un avantaj important.
În acest ghid găsiți, pe înțelesul tuturor:
- cum lucrează escrocii și de ce trucurile lor funcționează;
- principalele tipuri de fraude online întâlnite în România;
- șapte obiceiuri care vă protejează în majoritatea situațiilor;
- ce faceți, pas cu pas, dacă ați fost păcălit.
Informațiile se bazează pe recomandările oficiale ale Poliției Române, ale Directoratului Național de Securitate Cibernetică (DNSC), ale Asociației Române a Băncilor și ale Autorității de Supraveghere Financiară (ASF). Ghidul nu vă vinde nimic; scopul lui este să vă informeze.
Cum lucrează escrocii: patru pârghii
Fraudele online par foarte diferite între ele, dar folosesc aproape mereu aceleași mecanisme. Specialiștii le numesc „inginerie socială”: manipularea unei persoane ca să ofere date sau să facă singură o acțiune care o păgubește. Potrivit Asociației Române a Băncilor, aceasta a devenit principala cauză a fraudelor împotriva clienților băncilor.
Iată cele patru pârghii pe care le veți regăsi în toate exemplele din acest ghid:
- Urgența. „Contul se blochează în 30 de minute”, „oferta expiră azi”. Graba vă împiedică să verificați.
- Autoritatea. Escrocul se prezintă drept bancă, polițist, procuror, avocat sau instituție. Pe ecran poate apărea chiar numele instituției.
- Emoția. Frica (o rudă are probleme), dar și empatia (cineva drag cere ajutor).
- Câștigul ușor. Profit garantat, premiu neașteptat, produs mult sub preț.
Regula de aur: când simțiți una dintre aceste presiuni, opriți-vă. Închideți, nu dați click și verificați pe un canal pe care îl alegeți dumneavoastră. Un escroc are nevoie de grabă; o instituție reală vă poate aștepta zece minute.
Harta fraudelor online
Mai jos găsiți opt categorii de fraude, fiecare explicată pe scurt. Pentru fiecare vom publica un articol detaliat, cu exemple și pași concreți.
1. Phishing, smishing, vishing și spoofing
Numele sunt complicate, ideea e simplă: cineva se dă drept o instituție de încredere ca să vă obțină datele.
- Phishing: un email care pare de la bancă, curier sau ANAF, cu un link către un site fals, foarte asemănător cu cel real.
- Smishing: același lucru, prin SMS.
- Vishing: apel telefonic de la un fals angajat al băncii, polițist sau procuror.
- Spoofing: falsificarea numărului sau a numelui afișat. Pe ecran poate apărea numele băncii, deși vă sună un escroc.
Cum o recunoașteți: vi se cer date de card, parole, coduri primite prin SMS sau instalarea unei aplicații. Asociația Română a Băncilor subliniază că băncile nu cer niciodată astfel de date, nici la telefon, nici prin SMS sau email.
Ce faceți: închideți și sunați chiar dumneavoastră la numărul de pe spatele cardului sau de pe site-ul oficial. Un exemplu bun: ASF precizează pe site că nu sună niciodată consumatorii de pe numărul său de telverde. Dacă vă sună „ASF” de pe acel număr, este fraudă.
Exemple reale din România și pașii detaliați găsiți în articolul Phishing, smishing, vishing și spoofing: cum recunoașteți mesajele și apelurile false.
2. Fraude cu carduri și plăți online
Cea mai răspândită variantă apare la vânzările pe site-urile de anunțuri. „Cumpărătorul” vă mută discuția pe WhatsApp, spune că a plătit și vă trimite un link ca să „încasați” banii. Linkul cere datele cardului și codurile de confirmare, iar banii pleacă din contul dumneavoastră. Există și varianta inversă: produse fictive la prețuri foarte mici.
Cum o recunoașteți: cineva vrea să vă trimită bani, dar are nevoie de datele cardului.
Ce faceți: rețineți regula din ghidul #SigurantaOnline: cardul este pentru a plăti, nu pentru a primi bani. Ca să primiți bani, este suficient IBAN-ul.
Scenariile frecvente, regulile pentru plăți sigure și ce faceți dacă v-au fost luați bani găsiți în articolul Fraude cu carduri și plăți online: cum vă protejați banii. Pentru vânzările și cumpărăturile pe site-uri de anunțuri, găsiți detalii în ghidul despre fraudele pe OLX și Facebook Marketplace.
3. Preluarea conturilor (WhatsApp, Facebook, email)
Primiți un mesaj de la un prieten care vă roagă să „votați” pentru cineva. Pentru vot vi se cere un cod primit pe telefon. În realitate, codul conectează contul dumneavoastră de WhatsApp la telefonul escrocului. Apoi, din numele dumneavoastră, prietenii primesc cereri urgente de bani. DNSC a avertizat de mai multe ori asupra acestei metode.
Ce faceți: nu dați nimănui codurile de verificare primite prin SMS sau în aplicații. Activați verificarea în doi pași în WhatsApp și verificați periodic lista de dispozitive conectate. Dacă un prieten vă cere bani urgent prin mesaj, sunați-l.
Setările concrete pentru fiecare cont și pașii de recuperare găsiți în articolul Preluarea conturilor: cum vă protejați WhatsApp, Facebook și emailul.
4. Furtul de identitate și documentele personale
Cu o copie a actului de identitate și câteva date personale, un escroc poate încerca să deschidă conturi sau să ia credite în numele dumneavoastră. Poliția Română a semnalat credite online contractate în numele victimelor după ce acestea au dat acces la telefon sau la datele bancare.
Ce faceți: nu trimiteți fotografii ale actelor prin mesaje unor persoane sau firme pe care nu le-ați verificat. Când o copie este absolut necesară, puteți scrie pe ea scopul și data. Urmăriți atent extrasele de cont.
5. Investiții false, crypto și scheme piramidale
Totul începe cu o reclamă pe rețelele sociale, adesea cu o persoană cunoscută sau un site care imită o publicație de știri. Lăsați un număr de telefon, vă sună un „consultant” și începeți cu o sumă mică. Platforma arată profituri frumoase. Când încercați să retrageți banii, apar „taxe”, „garanții” sau „amenzi”. Detaliile sunt descrise într-un material al Poliției Române.
Cum o recunoașteți: profit garantat, risc zero, presiune să decideți repede, cererea de a instala o aplicație de control la distanță (de exemplu AnyDesk sau TeamViewer).
Ce faceți: verificați orice firmă în registrele ASF și în lista de alerte pentru investitori. O investiție reală nu garantează niciodată profitul.
6. Înșelăciunile emoționale: „metoda accidentul” și relațiile false
Un necunoscut sună, de obicei o persoană în vârstă, și spune că o rudă a provocat un accident. Se prezintă drept polițist, medic sau avocat și cere bani urgent pentru a „rezolva” situația. Varianta online sunt relațiile la distanță în care persoana iubită are mereu nevoie de bani, dar nu poate niciodată să se întâlnească.
Ce faceți: Poliția Română recomandă să sunați imediat ruda respectivă, să puneți întrebări și să apelați 112. Nu acceptați întâlniri pentru predarea banilor. Cel mai util pas: vorbiți despre această metodă cu părinții și bunicii. Toate variantele, inclusiv vocea clonată cu inteligență artificială, și cum stabiliți un cuvânt de siguranță în familie găsiți în ghidul despre înșelăciunile emoționale.
7. Malware și ransomware
Malware înseamnă programe periculoase: viruși, aplicații care fură parole sau care vă controlează dispozitivul. Ransomware este varianta care blochează fișierele și cere bani pentru deblocare. Ajung pe dispozitiv prin atașamente, aplicații din surse nesigure sau clipuri care vă ghidează pas cu pas să instalați „ceva”.
Ce faceți: actualizați sistemul și aplicațiile, instalați aplicații doar din magazinele oficiale și faceți copii de siguranță (backup). Un antivirus de calitate adaugă un strat de protecție, așa cum recomandă și ghidul #SigurantaOnline.
8. Confidențialitatea: ce date lăsăm în urmă
Un profil public cu data nașterii, locul de muncă, poze din vacanță și lista de prieteni este o mină de aur pentru un escroc. Cu aceste informații, mesajele false devin foarte credibile.
Ce faceți: verificați setările de confidențialitate ale fiecărui cont și limitați la prieteni ce publicați. Gândiți-vă de două ori înainte să anunțați public că sunteți plecat de acasă.
Șapte obiceiuri care previn majoritatea fraudelor
Nu aveți nevoie de cunoștințe tehnice. Aceste obiceiuri, multe recomandate și în ghidul oficial #SigurantaOnline, vă protejează în cele mai multe situații:
- Verificați pe alt canal. Orice cerere de bani sau de date, chiar de la o persoană cunoscută, o confirmați sunând dumneavoastră la un număr pe care îl știți.
- Nu dați nimănui coduri, parole sau datele cardului. Nicio bancă, instituție sau firmă serioasă nu vi le cere.
- Folosiți parole diferite pentru fiecare cont. Cel mai simplu mod este un manager de parole, care le generează și le ține minte în locul dumneavoastră. Detalii în ghidul despre managerii de parole.
- Activați autentificarea în doi pași pe email, banca online și rețelele sociale. Chiar dacă cineva vă află parola, nu poate intra fără al doilea cod.
- Țineți telefonul și calculatorul actualizate. Actualizările repară breșele de securitate. Ștergeți aplicațiile pe care nu le folosiți. Un antivirus bun adaugă un strat în plus; vedeți ghidul nostru despre antivirus.
- Nu instalați aplicații de acces la distanță la cererea cuiva. Un „consultant” sau un „angajat al băncii” care vă cere asta încearcă să preia controlul dispozitivului.
- Faceți copii de siguranță pentru pozele și documentele importante, în cloud și pe un disc extern. Dacă se întâmplă ceva, nu pierdeți nimic.
Pentru rețelele Wi-Fi publice, o navigare mai liniștită și protecția copiilor, găsiți detalii în ghidurile noastre despre VPN, ad blockere și aplicații de control parental.
Ce faceți dacă ați fost victima unei fraude
În primul rând: nu vă învinovățiți. Escrocii sunt profesioniști și păcălesc zilnic oameni atenți și educați. Contează să acționați repede. Pașii de mai jos urmează recomandările oficiale #SigurantaOnline:
- Sunați imediat banca, la numărul de pe spatele cardului sau de pe site-ul oficial. Cereți blocarea cardului și a accesului la banca online și verificarea tranzacțiilor suspecte.
- Schimbați parolele, începând cu emailul și banca online. Faceți acest lucru de pe un alt dispozitiv decât cel afectat.
- Păstrați dovezile: capturi de ecran, mesaje, numere de telefon, adrese de site-uri, dovezi de plată.
- Depuneți plângere la Poliție. Plângerea este necesară pentru deschiderea unei investigații.
- Raportați incidentul la DNSC, pe platforma pnrisc.dnsc.ro sau la numărul de urgență 1911. Raportarea îi ajută pe specialiști să avertizeze și alți oameni.
- Dacă v-a fost preluat un cont (de exemplu WhatsApp), anunțați-vă prietenii pe alt canal că mesajele care cer bani nu sunt de la dumneavoastră.
Dacă ați dat cuiva acces la dispozitiv prin aplicații de control la distanță, deconectați dispozitivul de la internet și cereți ajutorul unui specialist înainte de a-l folosi din nou pentru banca online.
Unde vă informați și unde raportați
| Instituție | La ce vă ajută |
|---|---|
| SigurantaOnline.ro | Proiectul național al Poliției Române, DNSC și Asociației Române a Băncilor: explicații, ghiduri și teste despre fraude |
| Poliția Română | Depunerea plângerii penale; în situații urgente, apelați 112 |
| DNSC: pnrisc.dnsc.ro și numărul 1911 | Raportarea incidentelor de securitate cibernetică și consiliere de specialitate |
| ASF – registre și alerte investitori | Verificarea firmelor de investiții și a avertizărilor despre entități neautorizate |
| Banca dumneavoastră | Blocarea cardului și contestarea tranzacțiilor; folosiți doar numerele de pe card sau de pe site-ul oficial |
DNSC are un rol tehnic și de prevenție. Cercetarea penală o face Poliția, de aceea plângerea se depune acolo.
Întrebări frecvente
Banca îmi poate cere codul primit prin SMS?
Nu. Codurile primite prin SMS sau în aplicație sunt doar pentru dumneavoastră. Dacă cineva vi le cere la telefon, chiar și „de la bancă”, închideți și sunați chiar dumneavoastră la bancă.
Mi-am introdus datele cardului pe un site fals. Ce fac?
Sunați imediat banca și cereți blocarea cardului. Apoi urmați pașii din secțiunea „Ce faceți dacă ați fost victima unei fraude”.
Cum verific dacă un link este sigur?
Cea mai sigură metodă este să nu folosiți linkul primit. Scrieți dumneavoastră adresa site-ului în browser sau deschideți aplicația oficială. Lacătul și „https” arată doar că legătura este criptată, nu că site-ul este cinstit.
Îmi pot recupera banii după o fraudă?
Uneori, dar fără garanții. Șansele sunt mai mari cu cât anunțați banca mai repede. De aceea, primul telefon este întotdeauna la bancă, înainte de orice altceva.
Cine este cel mai expus?
Oricine. Persoanele în vârstă sunt ținta preferată a metodelor prin telefon, iar tinerii a celor prin rețele sociale și jocuri. Cea mai bună protecție este să vorbim despre aceste fraude în familie.
📩 Vă este util? Abonați-vă mai jos și primiți cadou lista „10 pași de siguranță online pentru familie”: o pagină simplă, de pus pe frigider sau de trimis părinților. Veți afla apoi primii despre fraudele noi și despre cum vă protejați. Fără spam, cu dezabonare oricând.
Notă de transparență: acest ghid are scop exclusiv educativ și nu conține linkuri de afiliere. Recomandările de aplicații de securitate le prezentăm separat, în articole dedicate. Detalii despre modul în care lucrăm găsiți pe pagina Transparență.
Surse
- SigurantaOnline.ro – proiect al Poliției Române, DNSC și ARB
- Ghid practic de protecție digitală pentru utilizatori (PDF, 2026)
- Cele mai frecvente tipuri de fraude din România
- Fraudele legate de investiții financiare
- Ce fac în caz de fraudă?
- Autoritatea de Supraveghere Financiară
- DNSC despre fraudele pe WhatsApp (G4Media)
- Recomandările Poliției despre „metoda accidentul” (EVZ)
