Smishing-ul, forma de phishing realizată prin SMS, a devenit una dintre cele mai răspândite metode de fraudă din România, cu un număr de incidente în creștere cu peste 200% în ultimul an, potrivit datelor publicate de Directoratul Național de Securitate Cibernetică (DNSC). Infractorii trimit zilnic milioane de mesaje text care imită bănci, companii de curierat sau instituții ale statului, încercând să convingă victimele să furnizeze date personale, coduri bancare sau să instaleze aplicații malițioase. Acest articol explică mecanismele reale ale acestor atacuri, cum le recunoști înainte de a cădea în capcană și ce pași concreți poți face pentru a-ți proteja banii și identitatea digitală.
Ce este smishing-ul și de ce a explodat în România în 2024
Cuvântul „smishing” provine din combinația dintre „SMS” și „phishing” și descrie tentativa unui atacator de a obține date sensibile (parole, coduri PIN, date de card) prin mesaje text care par a veni din surse legitime. Fenomenul a explodat în România odată cu digitalizarea accelerată a serviciilor bancare, cu creșterea cumpărăturilor online și cu încrederea tot mai mare a utilizatorilor în notificările primite pe telefon.
Conform raportului DNSC publicat în 2023, peste 12,5 milioane de alerte de tip smishing au fost procesate la nivel național într-un singur an, cifră care plasează România în top 5 țări europene ca volum de atacuri raportate. La rândul său, Bitdefender a identificat că aproximativ 1 din 7 utilizatori de internet din România a fost vizat de cel puțin o tentativă de fraudă prin SMS în ultimele 12 luni, iar pierderile medii per victimă depășesc 3.500 de lei. Poliția Română a înregistrat, în primul trimestru din 2024, peste 4.300 de dosare penale pentru infracțiuni de tip fraudă informatică, multe dintre ele având ca punct de plecare un simplu SMS.
Cum recunoști un mesaj SMS fals în câteva secunde
Mesajele de smishing folosesc tehnici psihologice simple, dar extrem de eficiente: urgența, frica sau promisiunea unei recompense. Iată principalele semne care ar trebui să te pună în alertă:
- Linkuri suspecte care nu corespund domeniului oficial al companiei (de exemplu, „bancatransilvania-secure.ro” în loc de „bancatransilvania.ro”)
- Erori gramaticale evidente, caractere ciudate înlocuind litere sau un ton care nu corespunde stilului oficial al băncii
- Solicitarea directă a unui cod OTP, PIN-ului de la card sau a datelor de autentificare
- Ton agresiv sau amenințător: „Contul va fi blocat în 24 de ore dacă nu acționezi imediat!”
- Numere scurte, numere internaționale necunoscute sau numere care imită identitatea vizuală a unui brand cunoscut (spoofing)
Specialiștii în securitate cibernetică recomandă „regula celor 10 secunde”: orice mesaj care cere o acțiune urgentă trebuie verificat independent, accesând site-ul oficial al băncii direct din browser, fără a da click pe linkul primit.
Tipuri de escrocherii prin SMS frecvente în România
În 2024, cele mai întâlnite variante de smishing raportate de DNSC și de băncile comerciale se încadrează în câteva tipare clare, fiecare cu un mecanism propriu de abuzare a încrederii victimei:
| Tip fraudă | Cum funcționează | Semne principale de alarmă | Entitate pretinsă |
|---|---|---|---|
| Smishing bancar | Link către site clonat, cerere de date card și OTP | Link cu domeniu ușor diferit de cel oficial | BCR, Banca Transilvania, ING, BRD |
| Colet inexistent | Cerere de plată a unei taxe mici pentru ridicare | Sumă mică (1–5 lei) și link de plată | FAN Courier, Sameday, Poșta Română |
| Concursuri false | Promisiune de premii masive, cerere de date personale | „Ai câștigat un iPhone!” fără participare reală | Magazine online, retaileri |
| ANAF sau Poliția | Amenzi de plată sau notificări fiscale false | Urgență extremă, amenințări cu executarea silită | Instituții ale statului |
| Investiții crypto | Promisiune de câștiguri rapide și sigure | Solicitare de transfer către conturi necunoscute | „Traders” falși, platforme inexistente |
Caz real: Cum a pierdut o clujeancă 25.000 de lei în mai puțin de 10 minute
O femeie din Cluj-Napoca a raportat Poliției, în mai 2024, că a pierdut 25.000 de lei după ce a primit un SMS care anunța o „tranzacție suspectă” pe cardul său. Mesajul conținea un link către o pagină identică vizual cu site-ul băncii, unde a introdus datele cardului și codul OTP primit ulterior. În mai puțin de 10 minute, contul a fost golit prin mai multe tranzacții internaționale către conturi din Lituania și Cipru.
Poliția a confirmat că numărul de telefon al expeditorului fusese „spoof-at” (clonat) pentru a părea legitim, iar pagina de phishing fusese găzduită pe un domeniu înregistrat cu doar 48 de ore înainte de atac. Acest caz demonstrează importanța principiului E-E-A-T în securitatea cibernetică: nicio bancă autorizată în România nu solicită niciodată coduri OTP, PIN-uri sau date de card prin SMS, e-mail sau telefon, iar încrederea excesivă în mesaje urgente este exact ceea ce exploatează atacatorii.
Ce faci imediat dacă ai căzut în plasa unei escrocherii prin SMS
- Sună imediat la banca ta, folosind numărul oficial de pe site sau de pe spatele cardului, și blochează atât cardul, cât și accesul la aplicația de mobile banking.
- Schimbă parolele tuturor conturilor asociate: e-mail, aplicații bancare, conturi de shopping online și rețele sociale.
- Depune plângere la Poliția Română (online, pe petitii.politiaromana.ro) și raportează incidentul la DNSC, apelând telverde 1911 sau completând formularul de pe sigurantaonline.ro.
- Verifică extrasul de cont și contestați imediat orice tranzacție suspectă, solicitând băncii procedura de chargeback.
- Monitorizează-ți datele personale și scorul de credit în următoarele 6 luni, deoarece datele furate pot fi folosite ulterior în alte tentative de fraudă.
Cum te protejezi eficient împotriva smishing-ului în fiecare zi
- Activează autentificarea în doi pași (2FA) prin aplicație, nu prin SMS, folosind Google Authenticator, Microsoft Authenticator sau o cheie hardware.
- Instalează o soluție de securitate recunoscută precum Bitdefender Mobile Security, Kaspersky sau Norton, care pot bloca automat linkurile malițioase.
- Nu accesa niciodată linkuri din SMS-uri, chiar dacă par a veni de la surse cunoscute, și introdu manual adresa site-ului în browser.
- Raportează mesajele suspecte ca SPAM și redirecționează-le la numărul european dedicat 7726, unde sunt analizate de autorități.
- Folosește numere de telefon secundare pentru înregistrările pe site-uri necunoscute, forumuri sau aplicații de petiționare.
- Educația digitală rămâne cea mai bună apărare: discută cu familia, în special cu persoanele vârstnice, despre riscurile reale ale acestor mesaje.
Întrebări frecvente
De ce primesc SMS-uri false de la numere care par românești?
Atacatorii folosesc o tehnică numită „spoofing”, prin care maschează numărul real cu unul aparent local sau oficial. De aceea, un SMS poate părea trimis de banca ta, chiar dacă provine din străinătate. Singura metodă sigură de verificare este apelarea băncii pe numărul oficial, nu pe cel afișat în SMS.
Ce se întâmplă dacă am dat click pe un link de smishing, dar nu am introdus date?
Riscul este redus, dar nu inexistent. Unele linkuri pot descărca automat programe de tip spyware sau pot colecta date tehnice despre dispozitiv. Este recomandat să rulezi imediat o scanare cu o aplicație antivirus, să cureți memoria cache a browserului și să monitorizezi activitatea conturilor bancare în următoarele zile.
Banca mea mă poate despăgubi dacă am fost păcălit prin smishing?
Depinde de circumstanțe. Dacă victima a fost manipulată să furnizeze coduri OTP și date de card, băncile pot refuza rambursarea, invocând neglijența. Totuși, dacă se dovedește că banca nu a implementat măsuri de securitate adecvate (de exemplu, tranzacții fără confirmare suplimentară), există temei legal pentru recuperarea sumelor prin instanță sau prin ANPC.
Cum pot verifica rapid dacă un mesaj de la ANAF sau Poliție este real?
Nici ANAF, nici Poliția Română nu solicită plăți sau date personale prin SMS. Orice astfel de mesaj este o tentativă de fraudă. Poți verifica autenticitatea unei notificări accesând direct portalul ANAF (anaf.ro) cu datele tale de autentificare sau sunând la call-center-ul instituției.
Este sigur să primesc SMS-uri de la bănci în general?
Da, băncile folosesc SMS-uri doar pentru notificări informative (de exemplu, confirmarea unei tranzacții), niciodată pentru a solicita acțiuni, date sau coduri. Orice mesaj care conține un link, o cerere de plată sau o amenințare trebuie tratat automat ca suspicios și raportat la 1911.
Cum aplici asta începând de astăzi
Rezumă cele trei acțiuni esențiale: verifică setările de securitate ale telefonului, activează 2FA prin aplicație pe toate conturile importante și raportează orice SMS suspect la 7726 sau la DNSC. Configurează-ți contactele de urgență (poliția, banca, telverde 1911) direct în agendă, ca să le ai la îndemână fără a căuta numere online în momente de stres. În final, transformă verificarea mesajelor într-un obicei: orice SMS care cere o acțiune în mai puțin de 60 de secunde este, aproape sigur, o capcană.
