Directoratul Național de Securitate Cibernetică (DNSC) a publicat un comunicat despre cum trebuie să te protejezi de Black Friday, avertizând asupra ofertelor false, solicitărilor frauduloase de plată și mesajelor care pretind că vin de la firme de curierat. Comunicatul din 28 octombrie 2026 este transmis împreună cu Poliția Română și Asociația Română a Băncilor (ARB), prin proiectul național #SiguranțaOnline.
Perioada reducerilor crește numărul cumpărăturilor și al livrărilor așteptate. Infractorii exploatează acest context pentru a face mesajele frauduloase mai credibile. Faptul că ai făcut recent o comandă nu dovedește că un SMS despre livrare este autentic.
Magazine false: verifică cine se află în spatele ofertei
O reclamă poate copia numele, sigla și fotografiile unui comerciant cunoscut, dar poate conduce la un site creat pentru furtul datelor. DNSC recomandă să introduci manual adresa magazinului în browser sau să folosești aplicația oficială. Verifică domeniul complet, datele comerciantului, condițiile de livrare și retur și compară prețurile.
Fii precaut când oferta pare exagerat de bună sau când ești presat să plătești imediat. HTTPS înseamnă conexiune criptată, nu garanția că magazinul este legitim.
Recomandări de siguranță pentru verificarea ofertelor, plăților și livrărilor. Ilustrație CyberJurnal.
Plata: citește exact ce autorizezi
Înainte de confirmarea unei tranzacții în aplicația bancară, verifică suma și beneficiarul. Nu aproba operațiuni pe care nu le-ai inițiat și nu comunica PIN-ul, parola de internet banking sau codurile de autorizare din SMS ori aplicație. O persoană care sună sau scrie pretinzând că reprezintă banca sau magazinul nu trebuie să primească aceste informații.
Mesaje false despre livrare și taxe pentru colete
Un SMS care anunță că adresa este incompletă sau că trebuie achitată o mică taxă de relivrare poate fi o tentativă de smishing (phishing prin SMS). Linkul poate deschide o pagină falsă care colectează datele cardului.
Verifică statusul coletului direct în aplicația sau site-ul oficial al curierului, accesat independent de mesaj. Nu presupune că SMS-ul este legitim doar pentru că aștepți un colet.
Atenție la rambursările inventate
Atacatorii pot anunța o pretinsă restituire de bani după anularea comenzii sau recalcularea prețului, cerând datele cardului ori aprobarea unei operațiuni. Nu autoriza plăți pentru a primi o rambursare. Verifică situația direct cu comerciantul, folosind datele din comanda inițială sau de pe site-ul oficial.
Inteligența artificială poate face mesajele mai convingătoare
Principalele tipuri de fraudă întâlnite în perioada reducerilor. Ilustrație CyberJurnal.
DNSC atrage atenția că instrumentele AI pot genera texte și materiale vizuale credibile. Un mesaj fără greșeli gramaticale, un logo familiar sau un site cu aspect profesionist nu confirmă autenticitatea. Verificarea sursei este mai importantă decât aspectul mesajului.
Ce faci dacă ai divulgat date bancare
Contactează imediat banca, prin canalele sale oficiale, dacă ai introdus informații pe o pagină suspectă, ai transmis coduri sau observi tranzacții necunoscute. Solicită blocarea cardului și măsurile necesare pentru limitarea prejudiciului.
Păstrează SMS-urile, e-mailurile, adresele site-urilor, capturile de ecran și dovezile tranzacțiilor. Dacă ai fost victima unei fraude, sesizează Poliția și notifică DNSC la 1911 sau prin platforma PNRISC.
Recomandările suplimentare CyberJurnal
Pentru protecție suplimentară, poți folosi un card virtual cu limită pentru cumpărăturile online, activa notificările bancare pentru tranzacții și autentificarea multifactor pentru e-mail și conturile comerciale. Nu instala aplicații de control de la distanță la cererea unor necunoscuți care pretind că oferă asistență pentru livrare sau rambursare.
Concluzie
Atenția trebuie menținută înainte, în timpul și după cumpărare. Magazinele false, plățile neautorizate și notificările frauduloase de livrare pot exploata același lucru: graba. O ofertă poate fi ratată; banii pierduți într-o fraudă pot fi mai greu de recuperat.
Sursa: Comunicatul DNSC din 28 octombrie 2026. Resurse suplimentare: SiguranțaOnline.
