Frauda bancară: Ce trebuie să știi și cum să te protejezi

Frauda bancară nu mai arată ca acum zece ani. Nu mai e vorba de un e-mail scris greșit, cu diacritice lipsă, de la un prinț nigerian. Astăzi vine sub forma unui apel de la un număr care afișează exact numele băncii tale, al unui SMS care apare în același fir de conversație cu mesajele reale primite de la bancă, sau al unei pagini de autentificare identice cu cea originală.

Ceea ce s-a schimbat cel mai mult nu e tehnologia, ci scenariul. Escrocii nu mai încearcă să spargă sisteme. Încearcă să te convingă pe tine să apeși butonul. Iar asta înseamnă că apărarea nu e tehnică, e o chestiune de obiceiuri.

Cum arată frauda bancară în România, concret

Vishing, apelul telefonic

Sună cineva care se prezintă ca angajat al băncii sau al poliției. Îți spune că s-a detectat o tranzacție suspectă și că trebuie să îți muți urgent banii într-un „cont sigur”. Numărul afișat pare al băncii, pentru că poate fi falsificat tehnic. Presiunea de timp este ingredientul principal.

Smishing, mesajul text

Primești un SMS despre un colet blocat, o amendă, o plată eșuată sau un card expirat. Conține un link. Pagina care se deschide arată identic cu cea a băncii și îți cere datele de autentificare, apoi codul primit prin SMS.

Phishing prin e-mail

Aceeași logică, alt canal. Adresa expeditorului diferă de cea reală printr-o literă sau printr-un domeniu apropiat.

Frauda pe platformele de anunțuri

Cumpărătorul „nu poate ridica personal” și îți trimite un link de plată prin curier. Linkul nu îți virează bani, ci îți golește contul.

Frauda romantică și cea investițională

Durează săptămâni sau luni și se bazează pe încredere construită. Victima ajunge să transfere voluntar sume mari, uneori luând și credite pentru asta. Sunt cele mai greu de recuperat, tocmai pentru că tranzacțiile sunt autorizate de titular.

💡 Banca nu îți cere niciodată, prin niciun canal, parola de internet banking, codul primit prin SMS, codul PIN sau codul CVV de pe spatele cardului. Un angajat real nu are nevoie de ele și nu are voie să le ceară. Orice cerere de acest fel este, fără excepție, o tentativă de fraudă.

Șapte reguli care previn aproape tot

1. Închide și sună tu. Dacă cineva sună în numele băncii, închide și formează numărul de pe spatele cardului sau de pe site-ul oficial. Un apel legitim suportă această verificare. Unul fraudulos, nu.
2. Nu accesa banca prin linkuri. Tastează adresa în browser sau folosește aplicația instalată de tine. Niciodată dintr-un SMS sau e-mail.
3. Tratează urgența ca pe un semnal de alarmă. Presiunea de a acționa în câteva minute este metoda, nu contextul. Nicio bancă reală nu îți cere să golești contul în cinci minute.
4. Citește textul codului primit prin SMS. Codul nu e doar o cifră. Mesajul spune ce autorizezi și către cine. Dacă scrie „transfer 4.800 lei” iar tu credeai că te autentifici, oprește-te.
5. Activează notificările pentru toate tranzacțiile. O plată neautorizată văzută în aceeași oră se rezolvă altfel decât una descoperită peste trei săptămâni.
6. Folosește un card separat pentru cumpărături online, cu limită mică și alimentat la nevoie. Cardul pe care intră salariul nu are ce căuta pe zeci de site-uri.
7. Nu instala aplicații de acces la distanță la cererea cuiva care te-a sunat. AnyDesk sau TeamViewer instalate în timpul unui apel „de la bancă” înseamnă acces complet la telefonul tău.

Pentru plățile online, verifică și cum funcționează autentificarea prin parola 3D Secure, pentru că e stratul care oprește cele mai multe tranzacții neautorizate.

Ce faci în primele ore dacă ai fost victima unei fraude bancare

Ordinea contează mai mult decât viteza, deși ambele ajută.

1. Blochează cardul și accesul. Din aplicație, dacă mai ai acces, sau sunând la numărul oficial al băncii. Blocarea se face imediat, nu după ce termini de povestit ce s-a întâmplat.
2. Anunță banca despre tranzacția neautorizată. Cere să se înregistreze o sesizare formală, cu număr. Verbal nu contează.
3. Depune plângere la poliție. Vei primi un număr de înregistrare care îți este util în relația cu banca și, eventual, cu asigurătorul.
4. Păstrează tot. Capturi de ecran cu SMS-urile, numărul de telefon care te-a sunat, ora exactă, linkul accesat. Sunt probe.
5. Schimbă parolele de la internet banking și de la e-mailul asociat contului, de pe un dispozitiv despre care ești sigur că nu e compromis.
6. Verifică dacă s-au deschis credite pe numele tău. Poți solicita raportul din Biroul de Credit. Unele fraude nu golesc contul, ci deschid finanțări. Vezi ce înseamnă scorul din Biroul de Credit și de ce merită verificat periodic.

Se recuperează banii?

Depinde de o distincție pe care merită să o înțelegi înainte, nu după.

Dacă tranzacția a fost neautorizată, adică ai fost victima unei operațiuni pe care nu ai aprobat-o, banca are obligația legală să analizeze sesizarea și, în principiu, să restituie suma, cu excepția cazurilor de neglijență gravă sau fraudă din partea ta. Notificarea trebuie făcută fără întârziere nejustificată din momentul în care ai luat cunoștință.

Dacă tranzacția a fost autorizată de tine, chiar dacă sub manipulare, situația e mult mai grea. Ai introdus codul, ai confirmat plata, iar din perspectiva sistemului operațiunea e validă. Aici recuperarea depinde de rapiditatea cu care se poate opri transferul în banca destinatară, ceea ce înseamnă ore, nu zile.

Concluzia practică: cele mai multe pierderi definitive nu vin din sisteme sparte, ci din coduri introduse voluntar, sub presiune.

Concluzie

Frauda bancară funcționează pe grabă și pe frică, nu pe vulnerabilități tehnice. Cine își face obiceiul de a închide și de a suna înapoi elimină, practic, întreaga categorie de atacuri telefonice.

Iar dacă escrocheria a inclus și contractarea unui credit pe numele tău, sau ai ajuns să iei un împrumut ca urmare a unei fraude investiționale, discută situația cu un broker 123Credit. Există soluții de restructurare, dar se lucrează mult mai bine înainte de apariția restanțelor.

Sesizările privind practicile abuzive și fraudele se pot depune la Autoritatea Națională pentru Protecția Consumatorilor, pe anpc.ro, iar lista instituțiilor de credit autorizate se publică de Banca Națională a României.

Întrebări frecvente

Îmi cere banca vreodată codul primit prin SMS?

Niciodată. Nici parola, nici PIN-ul, nici codul CVV de pe spatele cardului. Aceste date sunt exclusiv ale tale, iar un angajat real nu are nevoie de ele pentru nicio operațiune. Orice solicitare de acest tip este o tentativă de fraudă, indiferent cât de credibil pare apelantul.

Ce fac dacă am dat datele cardului pe un site fals?

Blochează imediat cardul din aplicație sau sunând la numărul oficial al băncii, apoi anunță formal tranzacțiile neautorizate și depune plângere la poliție. Schimbă parolele de la internet banking și de la e-mailul asociat. Cu cât intervii mai repede, cu atât cresc șansele de oprire a transferului.

Banca îmi returnează banii după o fraudă?

Dacă operațiunea a fost neautorizată, banca este obligată să analizeze sesizarea și, de regulă, să restituie suma, cu excepția situațiilor de neglijență gravă. Dacă ai autorizat tu tranzacția, chiar dacă ai fost manipulat, recuperarea este considerabil mai dificilă și depinde de rapiditatea intervenției.

Cum verific dacă s-au luat credite pe numele meu?

Poți solicita raportul propriu din Biroul de Credit, care arată finanțările înregistrate pe CNP-ul tău. Este o verificare pe care merită să o faci periodic, nu doar după un incident.