de Călin Perpelea,
consultant IT pentru procese financiare,
Membru al echipei PNEFR
Ai postat un anunț pe OLX săptămâna trecută. Un telefon, o canapea, poate o bicicletă pe care nu o mai folosești. Cineva îți scrie că vrea să cumpere. E politicos, serios, nu se tocmește. Îți trimite un link „ca să poți încasa banii mai ușor, direct pe card”. Interfața arată exact ca cea a băncii tale. Introduci numele, numărul cardului, data expirării, codul CVV.
Apeși „confirmă”.
Nu primești nimic. În schimb, în câteva minute, cardul tău e folosit pentru cumpărături pe care nu le-ai făcut.
Sau poate aștepți un colet. Vine un SMS de la „Fan Courier” sau „DHL”: livrarea nu a putut fi efectuată, există o taxă de 3 lei pentru realocarea pachetului, plătește acum ca să nu se returneze. Dai click. Pagina arată exact ca site-ul firmei de curierat. Introduci cardul pentru cei 3 lei.
Suma extrasă din cont nu e 3 lei.
Sau îți sună telefonul într-o zi obișnuită. Numărul arată ca unul de la bancă. Vocea e calmă, profesionistă, prietenoasă chiar. Îți spune numele complet, ultimele patru cifre ale cardului și că tocmai a fost detectată o tentativă de fraudă pe contul tău, cineva încearcă să ia un credit de 25.000 de lei pe numele tău. Trebuie să acționezi imediat. Va veni un cod prin SMS. Trebuie să îl confirmi ca să blocheze operațiunea.
Codul vine. Îl dai, pentru că vrei să blochezi creditul.
Creditul l-ai autorizat chiar tu.
Ce s-a schimbat și de ce contează
Frauda financiară online nu mai arată ca înainte. Nu mai e un email prost scris, cu greșeli de ortografie, cu un expeditor care pretinde că e un prinț dintr-o țară îndepărtată și are nevoie urgentă de ajutorul tău financiar. Acelea erau ușor de recunoscut tocmai pentru că arătau a escrocherie.
Ce se întâmplă astăzi e diferit. Astăzi e un SMS care arată identic cu cele pe care ți le trimite banca ta de ani de zile. E o interfață pe care o recunoști imediat, cu același logo, aceleași culori, același limbaj. E o voce generată cu inteligență artificială care îți știe numele, îți știe adresa, îți știe ultimele patru cifre ale cardului și vorbește cu tine ca și cum te-ar cunoaște de mult.
Atacurile au devenit mai credibile pentru că tehnologia a devenit mai accesibilă. Oricine poate cumpăra astăzi, cu câteva sute de euro, instrumente care generează voci realiste, clonează site-uri în câteva minute și trimit mii de mesaje personalizate simultan. Nu mai e nevoie de o rețea criminală sofisticată. E suficient un laptop și puțină răbdare.
În 2026, peste jumătate din totalul fraudelor financiare online implică inteligența artificială: voci sintetice, interfețe clonate, videouri deepfake cu personalități publice reale. Nu mai vorbim de tentative stângace. Vorbim de atacuri care trec de filtrul atenției chiar și al oamenilor informați. Șase din zece români din mediul urban au fost deja vizați cel puțin o dată. Nu e o statistică pentru un raport de securitate cibernetică. Înseamnă că cineva din cercul tău de cunoștințe, un coleg, un vecin, un părinte, a fost deja vizat. Poate chiar tu, fără să îți dai seama.
De ce funcționează. Chiar și pe oamenii inteligenți
Există o credință confortabilă conform căreia frauda online îi afectează pe ceilalți, pe cei mai puțin educați, mai puțin atenți, mai vulnerabili. Dacă ești informat, dacă citești, dacă lucrezi cu tehnologia, ești protejat.
Nu e adevărat. Cei care încearcă știu asta mai bine decât oricine.
Atacurile cele mai sofisticate vizează exact oamenii care cred că nu pot fi păcăliți, tocmai pentru că aceștia sunt mai puțin precauți în momentele de grabă sau stres. Nu ești atacat când ești relaxat și atent. Ești atacat când ești grăbit, când ești speriat, când ești concentrat pe altceva.
Mecanismul e simplu și eficient și funcționează indiferent de nivelul de educație.
Mai întâi vine frica: „s-a luat un credit pe numele tău” sau „contul tău a fost compromis”. Frica activează o stare de urgență în care creierul tău vrea să rezolve problema acum, nu să o analizeze. Apoi vine presiunea timpului: „ai câteva minute înainte să fie prea târziu”, „operațiunea se finalizează în 10 minute”. Timpul eliminat e tocmai cel pe care l-ai folosi ca să verifici dacă ceva e în regulă. Și la final vine credibilitatea: un logo familiar, un număr de telefon care pare oficial, o voce care îți știe datele personale, o interfață pe care o recunoști.
Suma mică joacă și ea un rol. Trei lei pentru un colet par atât de nesemnificativi încât creierul tău nici nu activează mecanismele de protecție. De ce să te gândești de două ori la trei lei? Tocmai asta se contează.
Atacatorul nu îți fură nimic cu forța. Îți construiește un context în care tu dai de bunăvoie, sub presiunea unui termen pe care tot el l-a inventat, într-un cadru pe care tot el l-a proiectat.
Lucruri care nu se întâmplă niciodată în realitate
Există câteva reguli simple care, dacă le știi, fac diferența dintre a recunoaște un atac și a cădea în el.
Banca ta nu îți va cere niciodată codul primit prin SMS. Niciodată, nici ca să blocheze o tranzacție suspectă, nici ca să confirme identitatea ta, nici în nicio altă situație. Codul acela e tocmai mecanismul prin care tu autorizezi o operațiune. Dacă îl dai cuiva, tu ești cel care a autorizat-o.
Nicio platformă de vânzări, OLX, Facebook Marketplace sau orice altceva, nu are nevoie de datele cardului tău ca să îți trimită bani. Banii se transferă în cont, prin IBAN, nu prin introducerea datelor cardului într-un formular. Dacă cineva îți trimite un link „ca să primești plata”, nu e un link de plată. E un link de colectare a datelor tale.
Nicio firmă de curierat nu îți solicită plata online pentru realocarea unui colet pe care l-ai comandat deja și pentru care ai plătit deja livrarea. Dacă există o problemă cu livrarea, firma te sună. Nu îți trimite un link de plată prin SMS.
Și, poate cel mai important: nicio instituție, bancă, ANAF, Poliție, DNSC, nu îți va cere să acționezi în câteva minute sub amenințarea că altfel e prea târziu. Instituțiile au procese. Nu funcționează cu termene de zece minute comunicate prin SMS.
Ce faci dacă ai fost deja vizat
Primul impuls după ce realizezi că ai fost păcălit e să nu spui nimănui. Pare un eșec personal, ceva ce „nu ar fi trebuit să ți se întâmple”. Mulți oameni tac tocmai din această cauză, iar asta le oferă atacatorilor exact ce au nevoie: timp și impunitate.
Dacă ai introdus datele cardului pe un site suspect, sună imediat banca și cere blocarea cardului. Nu peste o oră, nu după ce mai verifici o dată, imediat.
Dacă ai dat un cod primit prin SMS unui apelant, sună banca și explică situația. Operațiunea poate fi uneori reversibilă dacă acționezi rapid.
Raportează cazul la DNSC. Nu pentru că îți recuperezi neapărat banii, ci pentru că fiecare raportare ajută la identificarea și închiderea campaniei înainte să afecteze pe altcineva. Poate pe cineva din familia ta.
Educația financiară nu înseamnă doar să știi cum funcționează dobânzile sau cum să îți construiești un portofoliu de investiții.
Înseamnă și să înțelegi mecanismele prin care alții încearcă să îți ia ce ai construit. Înseamnă să recunoști frica indusă artificial, urgența fabricată și credibilitatea împrumutată. Înseamnă să știi că decizia luată în grabă, sub presiune, într-un context pe care nu tu l-ai ales, nu e cu adevărat a ta.
Data viitoare când primești un apel urgent de la „bancă”, un SMS de la „curier” sau un link „ca să îți încasezi banii”, înainte să apeși orice buton, oprește-te și pune-ți o singură întrebare: simt frică, urgență și presiunea de a decide acum?
Dacă răspunsul e da, atunci, acela este momentul în care trebuie să te oprești. Să închizi. Să suni tu, pe numărul oficial. Să verifici înainte să confirmi.
Două minute de verificare pot face diferența dintre un cont intact și o lecție pe care nu ți-o permiți.
