Un SMS fals de la bancă sau de la curier se recunoaște, de obicei, după trei lucruri: te grăbește, te trimite pe un link și îți cere date pe care o instituție reală nu le cere prin mesaj. Dacă ai observat măcar unul dintre ele, nu apăsa pe link și verifică informația pe un canal pe care îl cunoști deja. Greșelile de mai jos sunt cele prin care oamenii ajung, totuși, să dea clic.
Cum arată mesajele false cele mai des întâlnite
Există două familii mari. Prima pretinde că vine de la banca ta: „contul a fost blocat”, „am detectat o tranzacție neobișnuită”, „actualizează-ți datele pentru a evita suspendarea”. A doua pretinde că vine de la un curier: „coletul nu a putut fi livrat”, „achită o mică taxă de vamă”, „confirmă adresa pentru reprogramare”. Ambele urmăresc același lucru: să te determine să deschizi o pagină care imită una reală și să introduci acolo datele cardului sau ale contului.
Mesajul poate veni chiar în aceeași conversație cu mesaje autentice de la bancă sau de la curier, pentru că expeditorul poate fi falsificat. De aceea, nu te baza pe faptul că numele apare „la locul lui”.
Greșeli frecvente și cum le eviți
Greșeala 1: te încrezi în numele expeditorului
Numele afișat poate fi imitat. Un mesaj care pare să vină de la „banca ta” poate fi trimis de oricine. Ca regulă, un mesaj neașteptat care cere acțiune nu este de încredere doar pentru că arată bine.
Greșeala 2: dai clic ca să „vezi despre ce e vorba”
Simpla deschidere a unei pagini false nu îți golește contul, dar este primul pas către introducerea datelor sau către descărcarea unui program rău intenționat. Dacă ești curios, caută singur informația, fără să folosești linkul.
Greșeala 3: introduci datele „doar pentru verificare”
Nicio bancă nu are nevoie de numărul complet al cardului, de codul de pe spate, de PIN sau de parola ta ca să îți rezolve o problemă prin SMS. Dacă pagina cere aceste date, este falsă.
Greșeala 4: ai încredere într-o adresă care „seamănă”
Adresele false imită numele reale cu mici diferențe: o literă schimbată, o cratimă în plus, un alt final. Ele pot arăta credibil pe un ecran mic. O adresă lungă, cu multe cuvinte și semne, sau una scurtată prin servicii de prescurtare merită suspiciune.
Greșeala 5: răspunzi la mesaj
Un răspuns, chiar și „nu sunt interesat”, confirmă că numărul tău este activ și te poate transforma într-o țintă mai atractivă. Șterge mesajul și, dacă ai posibilitatea, raportează-l prin mijloacele telefonului sau ale operatorului.
Semnele care trădează un mesaj fals
- Urgența: „în 24 de ore”, „imediat”, „ultima notificare”.
- Amenințarea: blocarea contului, anularea coletului, penalități.
- Un link în loc de o instrucțiune simplă, de tipul „deschide aplicația”.
- Solicitarea de date sensibile sau de coduri primite pe telefon.
- Greșeli de limbă, formulări nefirești sau diacritice lipsă într-un mesaj care se pretinde oficial.
- O taxă mică, aparent banală, pentru un colet pe care nu îl aștepți.
Cum verifici fără să riști
- Nu deschide linkul din mesaj.
- Intră în aplicația băncii sau pe pagina ei, tastând singur adresa, și vezi dacă există notificări reale.
- Dacă e vorba de un colet, caută numărul comenzii în contul tău de la magazin și verifică starea lui acolo.
- Dacă tot ai dubii, sună banca la numărul de pe spatele cardului sau de pe pagina oficială.
- Dacă ai interacționat cu mesajul, nu aștepta: urmează pașii din secțiunea de mai jos.
Ce faci dacă ai dat clic sau ai introdus date
Dacă ai doar deschis pagina, închide-o și rulează o verificare a telefonului cu o aplicație de securitate de încredere, mai ales dacă a pornit vreo descărcare. Dacă ai introdus datele cardului, sună imediat banca și cere blocarea cardului; apoi urmărește tranzacțiile din cont. Dacă ai introdus parola de la aplicația băncii, schimb-o cât mai repede și anunță banca. Nu aștepta să vezi dacă se întâmplă ceva, pentru că timpul contează.
Mecanismul din spatele acestor mesaje se numește phishing, iar felul în care funcționează, cum îl recunoști și ce schimbări de limbaj sau de aspect îl trădează sunt prezentate pe larg în ghidul despre phishingul bancar și mesajele false ale băncii, cu exemple care te ajută să-ți antrenezi privirea.
Cum se deosebește un mesaj real
Un mesaj legitim de la bancă nu îți cere parole, nu te trimite să „reactivezi” contul printr-un link și nu te amenință. Cel mult, te anunță despre o operațiune, îți trimite un cod de confirmare pe care nu trebuie să îl dai nimănui sau te invită să deschizi aplicația. De regulă, banca folosește aplicația și notificările din ea pentru lucrurile importante. Similar, un curier real nu îți cere date de card pentru o livrare obișnuită prin SMS; dacă există o taxă, ea este explicată în comanda inițială sau în contul tău de la magazin.
Obiceiuri care te protejează
Activează filtrele de mesaje necunoscute ale telefonului. Nu salva în agendă numere sub nume de bănci. Ține aplicațiile actualizate. Vorbește în familie despre aceste mesaje, mai ales cu persoanele care le primesc mai rar sau care le iau în serios: o regulă comună, „nu apăsăm pe linkuri din mesaje”, este mai eficientă decât orice tehnologie.
Pentru mai multe explicații despre cum îți protejezi banii și datele, poți consulta și materialele din RevistaBăncilor, unde frauda și securitatea sunt tratate pe subiecte.
Un SMS fals se bazează pe un singur lucru: că vei reacționa înainte să gândești. Dacă îți iei zece secunde și verifici pe un canal propriu, aproape toate aceste încercări eșuează.
