SMS-uri false de la curieri: cum le recunoașteți și ce faceți dacă ați dat click

„Coletul dumneavoastră nu a putut fi livrat.” „Alegeți un locker pentru ridicare.” „Achitați taxa de 3 lei pentru reprogramare.” Aproape toți am primit măcar o dată un astfel de mesaj. Iar pentru că așteptăm des colete, mai ales în această perioadă a reducerilor, mesajul pare credibil exact când nu ne gândim prea mult.

În acest ghid găsiți cum arată variantele cele mai întâlnite în 2026, după ce le recunoașteți, cum verificați în două minute un colet real și ce faceți dacă ați apăsat deja pe link. Articolul face parte din ghidul complet despre siguranța online.

Pe scurt

Nu apăsați pe linkurile din SMS-urile despre colete. Starea unui colet o verificați pe site-ul sau în aplicația curierului, cu numărul AWB primit de la magazin.
Niciun curier nu are nevoie de codul de pe spatele cardului sau de un cod primit prin SMS ca să vă livreze un colet.
Dacă ați introdus ceva pe pagina falsă, contează ce anume: datele cardului, codul de WhatsApp sau doar adresa. Pașii sunt mai jos.

Cele trei variante pe care le întâlniți cel mai des

1. „Plătiți o taxă mică pentru livrare”

Mesajul spune că livrarea a eșuat și cere o sumă mică pentru reprogramare. În mai 2026, DNSC a semnalat o astfel de campanie în numele DHL, cu o „taxă” de 3,57 lei (sursa). Pagina falsă arăta ca site-ul oficial, iar în spatele ei un escroc urmărea în timp real ce introduce victima și folosea codul de confirmare de la bancă pentru o plată reală, mult mai mare. Pagina afișa erori și cerea coduri noi până când plata trecea.

De reținut: suma mică e doar momeala. Ținta reală sunt datele cardului și codul de confirmare.

2. „Alegeți un locker pentru coletul dumneavoastră”

Este cea mai mare campanie de acest fel din 2026: potrivit Bitdefender, peste un milion de oameni din România au primit în martie SMS-uri care păreau să vină de la FAN Courier (sursa). Aici escrocii nu urmăreau cardul, ci contul de WhatsApp:

Mesajul spune că un colet e legat de numărul dumneavoastră și că trebuie să alegeți un locker.
Cât sunteți pe pagina falsă, escrocii încearcă să-și instaleze WhatsApp cu numărul dumneavoastră. WhatsApp vă trimite un cod real de verificare.
Pagina vă cere acel cod „pentru confirmarea livrării”. Dacă îl introduceți, contul dumneavoastră ajunge pe telefonul lor.
Apoi le scriu prietenilor și rudelor dumneavoastră, în numele dumneavoastră, și cer bani „urgent, vi-i dau mâine înapoi”.

FAN Courier nu are nicio legătură cu această înșelătorie: escrocii îi folosesc numele, iar firma este și ea o victimă (sursa).

3. „Actualizați adresa, altfel coletul se returnează”

Mesajul cere să confirmați sau să corectați adresa, cu un termen scurt: coletul ar urma să fie returnat expeditorului dacă nu răspundeți în 24 de ore. ANCOM a avertizat în august 2026 asupra acestor mesaje, trimise prin SMS și email, care duc spre pagini ce colectează date personale sau cer plăți (sursa).

Și două variante fără SMS

Coletul cu plată la livrare pe care nu l-ați comandat. Curierul vine cu un colet ramburs, de obicei ieftin, pe care nu l-ați cerut. InfoCons recomandă să refuzați coletele ramburs neașteptate și să nu plătiți suma (sursa).
„Colete nerevendicate” vândute ieftin pe Facebook. O pagină falsă pretindea că Poșta Română vinde coletele nerevendicate cu 9,90 lei. Poșta Română a transmis că nu vinde colete pe Facebook și că pagina îi folosește identitatea fără drept (sursa).

Semnalele de alarmă

Lista de mai jos adună semnalele descrise de ANCOM și InfoCons (sursa) și de Bitdefender. Unul singur este suficient ca să nu apăsați pe link.

Grabă: „în următoarele 24 de ore”, „ultima încercare de livrare”.
O taxă pe care nu o așteptați, chiar și de câțiva lei.
O adresă care seamănă cu a curierului, dar nu e identică: o literă schimbată, o cratimă, o cifră sau altă terminație decât cea a site-ului oficial.
Pagina cere datele complete ale cardului, codul de pe spate sau un cod primit prin SMS sau WhatsApp. Curierii nu vă cer așa ceva prin mesaje.
Nu așteptați nimic de la acel curier sau nu ați comandat nimic în ultima vreme.

Cum verificați un colet real, în două minute

Porniți de la comandă, nu de la SMS. Intrați în contul de pe site-ul magazinului sau în emailul de confirmare a comenzii și căutați numărul AWB, adică numărul de urmărire al coletului.
Deschideți singur site-ul sau aplicația curierului, scriind adresa de mână sau din aplicația instalată din magazinul oficial de aplicații.
Introduceți AWB-ul acolo. Dacă totul e în regulă pe site-ul oficial, mesajul primit a fost fals. Dacă aveți dubii, sunați curierul la numărul de pe site-ul lui oficial.

Este exact ce recomandă și ANCOM: verificarea livrării doar pe site-ul sau în aplicația oficială a curierului (sursa).

Ce faceți dacă ați apăsat deja pe link

Nu intrați în panică: ce urmează depinde de ce ați făcut pe pagina falsă.

Ce ați făcut	Ce faceți acum
Doar ați deschis pagina, fără să introduceți nimic	Închideți pagina. Raportați mesajul la DNSC (pașii mai jos) și ștergeți-l.
Ați introdus numele, adresa sau telefonul	Fiți atent în următoarele săptămâni la apeluri și mesaje „de la bancă” sau „de la curier”: escrocii știu acum cine sunteți și unde locuiți.
Ați introdus datele cardului sau un cod de la bancă	Blocați cardul imediat din aplicația băncii și sunați banca. Pașii completi sunt în ghidul ce faceți în primele 30 de minute.
Ați introdus un cod primit de la WhatsApp	Urmați pașii de mai jos, imediat.

Dacă v-au luat contul de WhatsApp

Înregistrați din nou numărul în WhatsApp pe telefonul dumneavoastră. Veți primi un cod nou; folosit de dumneavoastră, îi scoate pe escroci din cont (sursa).
Anunțați-vă prietenii și familia pe altă cale, prin telefon sau SMS: să nu trimită bani, orice ar scrie „dumneavoastră” pe WhatsApp.
Dacă escrocii au activat deja un PIN de verificare în doi pași, recuperarea poate dura, pentru că trebuie să așteptați procedura WhatsApp de resetare (sursa). Până atunci, avertizarea contactelor e cel mai important pas.
După ce ați recuperat contul, activați verificarea în doi pași în WhatsApp, din Setări → Cont. Pașii pentru WhatsApp și pentru alte conturi sunt în ghidul despre autentificarea în doi pași.

Pentru alte situații de cont preluat, inclusiv Facebook și email, vedeți și articolul despre preluarea conturilor.

Unde raportați

La DNSC, la numărul 1911 sau pe pnrisc.dnsc.ro. Așa ajută la blocarea paginii false pentru toată lumea.
La firma de curierat al cărei nume a fost folosit, prin datele de contact de pe site-ul ei oficial.
La Poliție, dacă ați pierdut bani, după ce ați anunțat banca.

Ce vă protejează

Lista neagră a DNSC și extensia ei gratuită. Pe pnrisc.dnsc.ro/blacklist verificați dacă o adresă a fost deja semnalată ca frauduloasă. DNSC oferă și extensia gratuită DNSC Blacklist Protection, pentru Chrome, Edge, Brave, Opera și Firefox, inclusiv Firefox pe Android, care vă avertizează când intrați pe un site periculos (sursa).
Verificarea în doi pași în WhatsApp. Chiar dacă cineva vă obține codul prin SMS, fără PIN-ul dumneavoastră nu poate prelua contul.
Un antivirus cu protecție web, care blochează multe pagini false înainte să le vedeți. Opțiunile, inclusiv cele gratuite, sunt în ghidul despre antivirus.
O regulă de familie, pentru părinți și bunici: „Linkurile despre colete nu le deschidem. Mă suni și verificăm împreună.” Mai multe reguli simple găsiți în articolul despre phishing și smishing.

Întrebări frecvente

Chiar aștept un colet de la acel curier. Cum îmi dau seama dacă mesajul e real?
Nu vă bazați pe mesaj. Luați AWB-ul din comanda de pe site-ul magazinului și verificați-l pe site-ul curierului, deschis de dumneavoastră. Dacă acolo nu apare nicio problemă, mesajul a fost fals.

Mesajul vine de la un nume, de exemplu „FAN Courier”, nu de la un număr necunoscut. Înseamnă că e real?
Nu neapărat. Numele afișat al expeditorului nu este o dovadă suficientă, pentru că escrocii pot imita comunicările firmelor cunoscute. Contează linkul și ce vi se cere, nu numele afișat.

Am răspuns la SMS, dar n-am deschis linkul. E grav?
Nu e grav. Totuși, un răspuns le poate arăta escrocilor că numărul este folosit, așa că nu continuați conversația, nu apăsați pe linkuri primite ulterior și raportați mesajul la DNSC.

📩 Vă este util? Abonați-vă mai jos și primiți cadou două liste gratuite: „10 pași de siguranță online pentru familie”, de pus pe frigider sau de trimis părinților, și, dacă aveți o afacere sau lucrați ca freelancer, checklistul „10 pași ca să vă securizați conturile în 30 de minute”. Veți afla apoi primii despre fraudele noi și despre cum vă protejați. Fără spam, cu dezabonare oricând.

Notă de transparență: acest articol are scop educativ și nu conține linkuri de afiliere. Firmele de curierat menționate sunt victime ale acestor înșelătorii, nu autorii lor. Datele sunt cele publice la data scrierii (noiembrie 2026). Detalii despre modul în care lucrăm găsiți pe pagina Transparență.