Phishing BCR, BRD și ING România: Cum vizează escrocii clienții băncilor românești

Principalele bănci din România — BCR (Banca Comercială Română), BRD Groupe Société Générale, ING Bank și Raiffeisen Bank — sunt printre cele mai imitate instituții în campaniile de phishing din România. Escrocii trimit SMS-uri false, e-mailuri și chiar mesaje WhatsApp concepute să fure datele de internet banking și să golească conturile.

Atacurile au devenit extrem de convingătoare. Imită aspectul și limbajul exact al comunicărilor bancare oficiale, fac referire la aplicații bancare reale precum George (BCR) și MyBRD și creează un sentiment de urgență care împinge victimele să acționeze fără să gândească.

Tactici comune de phishing bancar în România

SMS-uri false de la „BCR" sau „BRD"

Cel mai frecvent vector de atac este phishing-ul prin SMS (smishing). Primești un mesaj text care pare să vină de la banca ta:

• „Cardul BCR a fost blocat. Verificați identitatea: [link]"
• „Tranzacție suspectă detectată pe contul BRD. Confirmați aici: [link]"
• „Sesiunea ING Home'Bank a expirat. Reactivați: [link]"

Linkul duce la o replică convingătoare a paginii de autentificare a băncii.

Notificări false pentru aplicația George

Platforma de mobile banking George a BCR este vizată în mod specific. Escrocii trimit notificări sau e-mailuri care susțin că trebuie să „actualizezi aplicația George" sau să „verifici contul George" printr-un link extern.

Vishing (Phishing telefonic)

Escrocii sună pretinzând că sunt angajați ai băncii. S-ar putea să-ți cunoască deja numele și detalii parțiale ale contului. Te ghidează prin pași de „verificare de securitate" care de fapt le oferă acces la contul tău.

Cum fură banii phishing-ul bancar

1. Primești un SMS sau e-mail fals cu un link
2. Dai clic pe link și ajungi pe o pagină care arată exact ca loginul băncii tale
3. Introduci datele de acces — utilizator și parolă
4. Escrocul se conectează la contul tău real simultan folosind datele tale
5. Banca îți trimite un cod SMS real pentru tranzacția frauduloasă a escrocului
6. Site-ul fals îți cere să „verifici" introducând codul pe care tocmai l-ai primit
7. Introduci codul, autorizând tranzacția escrocului
8. Banii pleacă din cont

Cum să te protejezi

1. Nu da niciodată clic pe linkuri din SMS-uri sau e-mailuri care susțin că sunt de la banca ta. Deschide direct aplicația bancară sau tastează URL-ul manual.
2. Banca ta nu va cere niciodată parola completă, PIN-ul sau CVV-ul prin SMS sau e-mail.
3. Nu introduce coduri de verificare SMS pe nicio pagină accesată printr-un link.
4. Dacă primești un apel de la „banca ta", închide și sună înapoi folosind numărul de pe spatele cardului.
5. Activează notificările push prin aplicația bancară oficială.
6. Stabilește limite de tranzacție la internet banking pentru a minimiza pierderile potențiale.

Ce să faci dacă ai fost victima phishing-ului

1. Sună imediat la linia de urgență a băncii:
   • BCR: 0800 801 BCR (0800 801 227)
   • BRD: *2227 din orice rețea
   • ING: 0800 802 802
   • Raiffeisen: *2000
2. Solicită blocarea imediată a cardului și înghețarea contului.
3. Schimbă parola de internet banking de pe un dispozitiv sigur.
4. Depune o plângere la Poliția Română (secția de criminalitate informatică).

Partajarea informațiilor bancare în siguranță

Dacă trebuie să partajezi detalii de cont bancar, numere IBAN sau datele de acces temporare cu un membru al familiei, contabil sau partener de afaceri, nu le trimite niciodată prin WhatsApp, Messenger sau e-mail. Folosește LOCK.PUB pentru a crea o notă protejată cu parolă care conține informațiile bancare. Stabilește un timp de expirare, partajează linkul, iar datele dispar după vizualizare. Niciun record permanent în niciun inbox.

Concluzie

Phishing-ul bancar din România este o industrie de milioane de lei care vizează zilnic clienții BCR, BRD, ING și Raiffeisen. Atacurile reușesc pentru că creează urgență și imită perfect comunicările oficiale. Cea mai bună apărare: nu interacționa niciodată cu linkuri bancare primite prin SMS sau e-mail. Accesează întotdeauna banca prin aplicația oficială sau tastând direct URL-ul. Când trebuie să partajezi detalii bancare în siguranță, folosește LOCK.PUB pentru a le menține criptate și temporare.