image text

Val de înșelăciuni prin SMS în România: Cum îți fură hackerii banii din cont și ce trebuie să faci urgent

Ai primit recent un SMS suspect de la bancă, de la o firmă de curierat sau chiar de la ANAF? Nu ești singurul. România se confruntă cu o explozie a atacurilor de tip smishing (phishing prin SMS), o metodă prin care infractorii cibernetici încearcă să fure date personale și bancare direct de pe telefonul tău. Mii de români au fost deja vizați, iar Directoratul Național de Securitate Cibernetică (DNSC) emite avertizări constante. Pericolul este mai mare ca niciodată, deoarece aceste mesaje sunt din ce în ce mai credibile, folosind numele unor companii de renume pentru a te păcăli să acționezi rapid, fără să gândești. În joc nu sunt doar parolele, ci direct banii din conturile tale. Înțelegerea mecanismului și a metodelor de protecție a devenit esențială pentru oricine folosește un smartphone în 2024.

Mecanismul atacului: De la un simplu SMS la contul golit

Spre deosebire de email-urile spam, pe care mulți dintre noi am învățat să le ignorăm, SMS-urile par mai personale și mai urgente. Atacatorii mizează exact pe acest impact psihologic pentru a-și pune în aplicare planul, care de obicei urmează câțiva pași clari. Totul începe cu un mesaj text care creează un sentiment de urgență sau curiozitate. Poate fi o notificare despre un colet blocat, o tranzacție suspectă în contul bancar sau chiar o ofertă irezistibilă.

Ingineria socială: Momeala perfectă

Mesajul conține întotdeauna un link. Aici intervine partea cea mai periculoasă: link-ul te direcționează către o pagină de phishing, o clonă aproape perfectă a site-ului real al băncii, al firmei de curierat sau al magazinului online. Designul, logo-ul, culorile – totul este copiat pentru a-ți câștiga încrederea. Odată ajuns acolo, ești rugat să introduci date sensibile: nume de utilizator, parolă, numărul cardului, codul CVV și, uneori, chiar codurile de securitate primite prin SMS. Odată ce ai introdus aceste informații, ele ajung direct la atacatori, care le pot folosi imediat pentru a-ți accesa contul și a transfera bani.

Cine sunt țintele? De la clienți de bancă la utilizatori OLX

Infractorii cibernetici nu discriminează. Ei vizează brandurile cu cea mai mare bază de clienți pentru a-și maximiza șansele de succes. În ultimele luni, campaniile de smishing din România au imitat cu precădere identitatea următoarelor companii și instituții:

Bănci comerciale: Clienții Banca Transilvania, ING Bank, BCR și CEC Bank au fost printre cei mai vizați, cu mesaje despre „suspendarea contului” sau „validarea unei plăți”.
Firme de curierat: Sub pretextul unui colet care necesită „plata taxelor vamale” sau „confirmarea adresei”, atacatorii folosesc numele unor firme precum Fan Courier, DPD sau SameDay.
Platforme de vânzări online: Utilizatorii OLX sunt adesea păcăliți prin mesaje care pretind că un cumpărător a efectuat plata și trebuie doar să introducă datele cardului pentru a primi banii.
Instituții de stat: Mai recent, au apărut tentative de phishing care folosesc numele ANAF, solicitând „achitarea unor restanțe” printr-un link fraudulos.

Diversitatea țintelor arată cât de adaptabili sunt atacatorii. Ei speculează orice context popular, de la cumpărăturile online la obligațiile fiscale, pentru a face mesajele lor cât mai plauzibile.

Ghid practic de protecție: Cum să nu devii o victimă

Deși atacurile sunt sofisticate, măsurile de protecție sunt, în mare parte, bazate pe vigilență și bun simț. DNSC și experții în securitate recomandă un set de reguli simple, dar extrem de eficiente, pe care oricine le poate aplica:

NU da click pe link-uri din SMS-uri nesolicitate. Aceasta este regula de aur. Nicio bancă sau instituție serioasă nu îți va cere datele cardului sau parolele printr-un link trimis prin SMS.
Verifică întotdeauna adresa site-ului (URL). Înainte de a introduce orice dată, uită-te cu atenție la adresa din browser. O clonă poate folosi o adresă precum bcr-login-ro.info în loc de adresa oficială bcr.ro. Caută mici greșeli de scriere sau domenii neobișnuite (.info, .xyz, .top).
Activează autentificarea în doi pași (2FA). Majoritatea aplicațiilor bancare și serviciilor online oferă 2FA. Chiar dacă un atacator îți fură parola, nu va putea accesa contul fără al doilea cod de securitate, generat pe telefonul tău.
Folosește aplicațiile oficiale. Pentru a verifica starea unui colet sau a contului bancar, intră direct în aplicația mobilă oficială a companiei, nu prin link-uri primite prin mesaje.
Dacă ai dubii, contactează direct compania. Sună la numărul de telefon oficial al băncii sau al firmei de curierat (pe care îl găsești pe site-ul lor oficial, nu în SMS) pentru a verifica dacă mesajul este legitim.

Amenințarea smishing este reală și în continuă creștere în România. Atacatorii devin tot mai buni la a ne păcăli, folosind tehnici de manipulare psihologică și clone perfecte ale site-urilor pe care le folosim zilnic. Cheia protecției stă în scepticismul constructiv și în verificarea atentă a oricărei solicitări neașteptate. Înainte de a oferi orice informație personală sau bancară, regula de bază este simplă: oprește-te și gândește. Un minut de atenție te poate scuti de pierderi financiare semnificative și de mult stres.

Abonează-te pentru mai multe știri IT din România!