Cum să recunoști mesajele false de phishing bancar și să-ți protejezi banii

Ai primit vreodată un mesaj de genul acesta?

BCR: Activitate neobișnuită detectată în contul dumneavoastră. Verificați-vă identitatea imediat: https://bcr-verificare.xyz/login

Inima bate mai repede. Vrei să dai click. Dar oprește-te -- exact asta vor escrocii.

În fiecare an, mii de români pierd bani din cauza mesajelor de phishing bancar din ce în ce mai convingătoare.

De ce crește phishing-ul bancar

Conform DNSC și Poliției Române, cazurile de phishing bancar au crescut dramatic. Motivele:

• Falsificarea identității expeditorului: Escrocii pot face SMS-urile să pară trimise de „BCR", „BRD" sau „Banca Transilvania" -- apar în același thread cu mesajele reale
• Scurgeri de date personale: Numele, telefonul și banca sunt vândute pe dark web
• Presiune psihologică: Mesaje care creează urgență -- „cont blocat", „tranzacție suspectă" -- pentru a acționa fără să gândești
• Site-uri clonate profesional: Pagini de autentificare aproape identice cu cele reale

Tactici comune de înșelăciune

1. SMS-uri false

Escrocii trimit mesaje precum:

• „Contul dvs. a fost blocat din cauza activității suspecte"
• „Transfer de 50.000 lei detectat -- dacă nu ați fost dvs., apăsați aici"
• „Cardul dvs. a fost suspendat temporar"

2. Pagini de autentificare false

Link-ul din SMS duce la un site identic cu internetbankingul BCR sau BRD. Când introduci datele de autentificare, acestea ajung direct la escroc.

3. Apeluri de la „angajați ai băncii" falși

Escrocii sună pretinzând că sunt de la bancă:

• Cer codul de verificare sau PIN-ul
• Te pun să instalezi o „aplicație de securitate" (care e malware)
• Cer transfer de bani într-un „cont sigur"

4. Mesaje false pe WhatsApp

Escrocii creează profiluri WhatsApp cu logo-ul băncii și contactează victimele pentru date personale sau coduri de verificare.

Cum deosebești mesajele reale de cele false

Semn	Mesaj real de la bancă	Mesaj de phishing
Domeniu	bcr.ro, brd.ro	bcr-verificare.xyz, brd-alert.com
Conținut	Detalii specifice ale tranzacției (sumă, oră)	Avertisment vag „activitate suspectă"
Solicitări	Nu cere niciodată parolă/OTP prin SMS	Cere să dai click pe link și să te autentifici
Ton	Neutru, profesional	Urgent, amenințător („cont blocat în 24h")
Link-uri	Rareori trimite link-uri de autentificare prin SMS	Conține întotdeauna un link suspect

Regula de aur: Banca nu îți va cere NICIODATĂ parola, PIN-ul sau codul OTP prin SMS sau telefon.

Ce să faci dacă ai dat click pe un link de phishing

Dacă ai dat deja click sau ai introdus date, acționează imediat:

1. Schimbă parola acum -- Autentifică-te direct din aplicația oficială
2. Sună la bancă imediat -- Cere blocarea temporară a contului/cardului
   • BCR: 0800 801 BCR
   • BRD: 0800 803 803
   • Banca Transilvania: 0264 308 028
3. Verifică istoricul tranzacțiilor -- Caută tranzacții neautorizate
4. Raportează la Poliție -- Depune plângere
5. Raportează la DNSC -- dnsc.ro
6. Șterge aplicațiile suspecte -- Dacă ai instalat ceva la indicația escrocului

Lista de verificare pentru prevenție

• Nu da niciodată click pe link-uri din SMS-uri bancare -- deschide aplicația direct
• Activează autentificarea în doi pași (2FA) la toate conturile bancare
• Nu comunica OTP-ul nimănui, nici „angajaților băncii"
• Verifică URL-ul cu atenție înainte de a introduce date
• Menține aplicațiile bancare actualizate
• Configurează notificări de tranzacții din aplicația oficială
• Salvează numărul real al serviciului clienți în contacte
• Verifică setările de securitate Google Pay

Partajarea sigură a datelor bancare

Uneori trebuie să partajezi date bancare -- IBAN pentru a primi un transfer, date de plată pentru un partener de afaceri, sau informații financiare pentru familie.

În loc să le trimiți prin WhatsApp (unde pot fi capturate, redirecționate sau scurse), poți folosi LOCK.PUB pentru a crea un link protejat cu parolă. Doar cine cunoaște parola poate vedea conținutul, iar tu poți seta o dată de expirare automată.

Este mult mai sigur decât să trimiți informații financiare sensibile prin mesaje obișnuite.

Concluzie

Phishing-ul bancar devine din ce în ce mai sofisticat, dar te poți proteja:

• Fii suspicios față de orice mesaj care cere acțiune imediată
• Nu partaja niciodată parole sau coduri de verificare
• Accesează banca doar prin aplicația oficială

Iar când trebuie să partajezi informații financiare, folosește instrumente sigure precum LOCK.PUB în loc de mesaje obișnuite. Securitatea ta începe cu obiceiurile zilnice.

---

Protejează-ți informațiile sensibile astăzi. Creează un link sigur pe lock.pub.