Un SMS fals încearcă să te convingă să deschizi o legătură, să introduci date bancare sau să instalezi o aplicație. Mesajul poate pretinde că vine de la o bancă, firmă de curierat, instituție publică ori platformă cunoscută. De multe ori anunță o plată blocată, un colet care nu poate fi livrat sau un cont care urmează să fie suspendat.
Acest tip de fraudă se numește phishing prin SMS sau smishing. Mesajele pot arăta convingător, iar uneori apar în aceeași conversație cu notificări reale. Numele expeditorului nu confirmă identitatea, deoarece poate fi imitat. Cea mai sigură reacție este să nu folosești legătura din mesaj. Verifică situația direct în aplicația oficială, introdu manual adresa site-ului sau sună la numărul tipărit pe card ori afișat în contul tău.
Semnele unui SMS fals de la curier
Mesajele false despre colete profită de faptul că multe persoane așteaptă o comandă. Escrocul nu trebuie să știe ce ai cumpărat. Trimite același text către mii de numere și se bazează pe coincidență.
Un SMS suspect poate spune că adresa este incompletă, coletul a fost oprit sau trebuie achitată o taxă mică. Legătura duce către o pagină care copiază aspectul firmei de curierat. După introducerea datelor, acestea ajung la infractor.
Fii atent la următoarele elemente:
- nu este menționat numărul real al comenzii;
- mesajul nu conține numele tău;
- este cerută o taxă mică pentru reluarea livrării;
- trebuie să actualizezi urgent adresa;
- legătura folosește un domeniu ciudat;
- apar litere înlocuite cu cifre;
- adresa este scurtată și nu poate fi identificată;
- textul conține greșeli sau formulări nefirești;
- mesajul amenință cu returnarea imediată a coletului.
O taxă de câțiva lei pare neimportantă, dar scopul poate fi obținerea datelor complete ale cardului. Pagina falsă poate cere numărul, data expirării, codul de securitate și un cod primit prin SMS. Cu aceste informații, escrocul poate încerca o plată mult mai mare.
Nu te baza doar pe aspectul paginii. Sigla, culorile și textele unei firme pot fi copiate ușor. Verifică numele exact al domeniului, nu doar cuvântul curier din adresă.
Dacă aștepți un colet, deschide aplicația magazinului sau a firmei de curierat. Introdu manual numărul de urmărire primit la plasarea comenzii. Dacă există o problemă reală, aceasta ar trebui să apară și în sistemul oficial.
Cum arată un SMS fals trimis în numele băncii
Mesajele bancare false încearcă să provoace panică. Pot anunța o tranzacție suspectă, blocarea cardului, actualizarea datelor sau conectarea de pe un dispozitiv nou. Victima este îndemnată să acționeze imediat pentru a evita pierderea banilor.
O bancă nu îți cere prin SMS parola completă, codul PIN, codul de securitate al cardului sau parolele temporare primite pentru autorizare. Un angajat nu are nevoie să îi dictezi codul afișat în aplicație pentru a anula o plată.
Mesajul trebuie tratat ca suspect dacă:
- cere autentificarea printr-o legătură;
- solicită datele complete ale cardului;
- îți cere să muți banii într-un cont sigur;
- anunță că accesul va fi blocat în câteva minute;
- folosește amenințări sau presiune;
- solicită instalarea unei aplicații;
- cere acces la ecranul telefonului;
- îți cere să aprobi o operațiune pe care nu ai inițiat-o.
Nu apăsa butonul de răspuns și nu suna la numărul inclus în mesaj. Deschide aplicația bancară instalată deja și verifică soldul, tranzacțiile și notificările. Dacă ai îndoieli, sună la numărul oficial de pe spatele cardului.
Un SMS fals poate apărea în conversația în care ai primit și mesaje autentice. Telefonul grupează uneori mesajele după numele afișat al expeditorului. Poziția în conversație nu reprezintă o garanție.
Fii atent și la apelurile primite imediat după SMS. Escrocul poate pretinde că este angajatul băncii și poate folosi mesajul pentru a face povestea mai credibilă. Închide și sună banca folosind numărul oficial.
Cum verifici o legătură fără să intri pe ea
Pe unele telefoane poți ține apăsat pe legătură pentru a vedea adresa completă. Nu continua dacă domeniul conține greșeli, cratime inutile, cuvinte suplimentare sau extensii neobișnuite. Numele real al companiei poate apărea doar într-o parte fără importanță a adresei.
O adresă precum banca-verificare-exemplu nu aparține automat băncii doar pentru că include numele ei. Partea importantă este domeniul principal, aflat înaintea extensiei. Escrocii folosesc denumiri lungi tocmai pentru a ascunde diferențele.
Simbolul lacătului și conexiunea securizată nu dovedesc că site-ul este legitim. Ele arată doar că legătura dintre telefon și pagina respectivă este criptată. Și o pagină frauduloasă poate avea un certificat valid.
Folosește această metodă de verificare:
- Nu deschide legătura din SMS.
- Intră în aplicația oficială instalată anterior.
- Verifică notificările și istoricul operațiunilor.
- Introdu manual adresa cunoscută dacă ai nevoie de site.
- Sună compania la numărul găsit pe card, contract sau factură.
- Șterge mesajul după ce confirmi că este fals.
- Blochează și raportează expeditorul dacă telefonul permite.
Nu trimite mesajul mai departe prin copierea legăturii active. Dacă vrei să avertizezi o rudă, fă o captură de ecran și ascunde datele personale. Explică-i să nu introducă manual adresa suspectă.
Ce faci dacă ai apăsat sau ai introdus datele
Simpla deschidere a unei pagini nu înseamnă automat că telefonul a fost compromis. Închide pagina și nu descărca nimic. Actualizează browserul și sistemul de operare, apoi verifică lista fișierelor descărcate.
Dacă ai introdus parola unui cont, schimb-o imediat din aplicația sau pagina oficială. Folosește un dispozitiv sigur și alege o parolă pe care nu ai mai utilizat-o. Schimbă și parolele celorlalte conturi unde ai folosit aceeași combinație.
Dacă ai comunicat datele cardului, contactează imediat banca. Cere blocarea cardului și verificarea tranzacțiilor. Nu aștepta apariția unei plăți, deoarece datele pot fi folosite mai târziu.
Dacă ai introdus un cod de autorizare sau ai aprobat o operațiune, spune exact acest lucru băncii. Rapiditatea contează. Unele tranzacții pot fi analizate sau oprite dacă sunt raportate imediat.
Dacă ai instalat o aplicație din afara magazinului oficial, oprește conexiunea la internet și nu mai accesa aplicațiile bancare. Dezinstalează programul suspect, verifică permisiunile acordate și rulează o analiză de securitate. Pentru acces la distanță sau permisiuni administrative, poate fi necesară resetarea telefonului după salvarea datelor importante.
Păstrează SMS-ul, capturile de ecran, adresa paginii și eventualele tranzacții. Aceste informații pot fi utile băncii și autorităților. Nu te rușina să ceri ajutor, deoarece mesajele sunt create special pentru a provoca reacții rapide.
Cea mai bună protecție este regula verificării separate. Nicio problemă legată de un colet sau cont bancar nu trebuie rezolvată prin legătura primită într-un SMS neașteptat. Deschide aplicația oficială, caută informația în cont și contactează compania printr-un număr cunoscut. Câteva minute de verificare pot preveni pierderea banilor și a accesului la conturi.
