Un SMS fals de la bancă nu mai arată, de mult, ca o tentativă stângace. Mesajele sunt scurte, par credibile și vin exact pe reflexele noastre: „cont blocat”, „tranzacție suspectă”, „actualizare urgentă”, „confirmă plata”, „verifică-ți datele”. Scopul este simplu: să te facă să apeși pe un link, să introduci date bancare sau să suni la un număr controlat de atacatori.
Pentru utilizatorul obișnuit, regula de bază este aceasta: un SMS de la bancă se verifică, nu se execută imediat. Dacă înveți să verifici patru lucruri — linkul, tonul, datele cerute și metoda de confirmare — reduci mult riscul de fraudă.
Uită-te întâi la link
Cel mai clar semn de risc este linkul din mesaj. Un SMS fals te împinge aproape mereu spre un site care imită banca. Uneori linkul conține numele băncii, alteori folosește domenii scurtate, combinații ciudate de litere sau adrese care par „tehnice”.
Nu apăsa direct. Pe telefon, poți ține apăsat pe link ca să vezi adresa completă, fără să o deschizi. Uită-te la domeniul principal, nu doar la primele cuvinte. Dacă mesajul pare că vine de la bancă, dar linkul duce către un site care nu este domeniul oficial al băncii, oprește-te.
Și mai simplu: dacă SMS-ul spune că ai o problemă cu contul, nu folosești linkul din mesaj. Intri manual în aplicația oficială a băncii sau tastezi tu adresa site-ului cunoscut. Este cea mai sigură verificare.
Tonul urgent este o armă, nu un ajutor
Mesajele false sunt construite pe presiune. „Contul va fi suspendat”, „tranzacția va fi anulată”, „acționează în 15 minute”, „datele trebuie actualizate acum”, „plata este în așteptare”. Cu cât mesajul te grăbește mai tare, cu atât trebuie tratat mai rece.
O bancă reală îți poate trimite notificări importante, dar nu ar trebui să te împingă spre panică și reacție oarbă. Atacatorii fac exact asta: îți reduc timpul de gândire și te mută rapid pe link, unde urmează partea periculoasă.
Dacă vezi combinația „urgent + link + cerere de verificare”, tratează mesajul ca suspect până la proba contrarie.
Ce date îți cere? Aici se rupe filmul
Un alt semnal clar este cererea de date sensibile. Nicio bancă legitimă nu ar trebui să îți ceară prin SMS sau printr-un link din SMS următoarele: PIN-ul cardului, codul CVV/CVC, parola de internet banking, codurile de autentificare primite prin SMS, parole de unică folosință sau date complete ale cardului.
Raiffeisen Bank explică în ghidul său anti-phishing că banca nu trimite mesaje prin care să ceară astfel de informații și recomandă ștergerea mesajelor care conțin linkuri sau atașamente suspecte. În aceeași logică, DNSC și Siguranța Online recomandă să nu divulgi date bancare sau coduri de autentificare prin email, telefon sau SMS.
Dacă intri pe un site după un SMS și ți se cere tot cardul, codul CVV și codul din SMS, aproape sigur nu ești pe un site legitim.
Verificarea oficială: singura reacție corectă
Cea mai bună reacție la un SMS suspect este verificarea prin canal oficial. Asta înseamnă una dintre următoarele variante:
deschizi aplicația oficială a băncii și verifici dacă există vreo alertă reală;
intri manual pe site-ul oficial al băncii, nu din linkul primit;
suni la numărul de pe spatele cardului sau la numărul publicat pe site-ul oficial al băncii;
mergi în agenție, dacă situația chiar pare serioasă.
Nu suna la numărul din SMS. Dacă mesajul este fraudulos, și acel număr poate face parte din capcană.
Ce faci dacă ai apăsat deja
Dacă ai dat click, dar nu ai introdus nimic, închide pagina și nu continua. Dacă ai introdus datele cardului, parola de internet banking sau coduri de confirmare, sună imediat la bancă pentru blocarea cardului și a accesului digital, apoi schimbă parola contului.
Siguranța Online recomandă clar ca, în caz de furt sau divulgare de date bancare online, la telefon sau prin SMS, victima să contacteze banca pentru blocarea cardului și a serviciilor bancare online. Dacă ai descărcat și o aplicație suspectă, telefonul trebuie verificat rapid, iar accesul la aplicațiile bancare trebuie tratat ca fiind expus.
Poți raporta tentativa și către platformele dedicate, inclusiv prin resursele DNSC sau la 1911, acolo unde este cazul. Chiar dacă nu ai pierdut bani, raportarea ajută la prevenirea altor fraude.
Un SMS fals de la bancă nu trebuie „ghicit”. Trebuie verificat disciplinat. Nu apeși linkul, nu intri în panică, nu dai coduri, nu suni la numărul din mesaj. Intri în aplicația oficială, verifici din sursa reală și decizi abia după aceea. În frauda bancară, cele câteva secunde de răbdare valorează mai mult decât orice reacție rapidă.
Surse folosite
- DNSC — Phishing-ul bancar, recomandări despre mesaje false și protejarea datelor bancare.
- DNSC — #SigurantaOnline lansează Ghidul practic de protecție digitală pentru utilizatori, inclusiv recomandări de raportare și prevenție.
- Siguranța Online — Ce fac în caz de fraudă?, recomandări pentru situațiile în care au fost compromise date bancare.
- Siguranța Online — Phishing-ul bancar, explicații despre fraudele care imită comunicările băncilor.
- Raiffeisen Bank România — Cum eviți fraudele online (phishing), recomandări oficiale pentru clienți.
