Fraude telefonice: cum funcționează vishingul și cum te aperi

Fraudele telefonice, cunoscute și ca „vishing” (voice + phishing), sunt apeluri în care escrocii se dau drept angajați ai băncii, ai poliției sau ai unei instituții a statului ca să te convingă, prin presiune psihologică, să transferi bani sau să dezvălui date bancare. Sunt printre cele mai eficiente atacuri pe internet și telefonie tocmai pentru că se întâmplă live, în timp real, fără timp de gândire.

Acest ghid explică mecanismul unui apel fraudulos, de ce funcționează atât de bine și, mai ales, ce faci exact în timpul lui.

Ce este vishingul?

Vishingul este varianta telefonică a phishingului: în loc de un e-mail sau SMS, atacatorul te sună direct și joacă rolul unei autorități — un „ofițer de securitate bancară”, un „polițist” sau un „inspector ANAF”. Vocea umană, în timp real, e mult mai greu de ignorat decât un mesaj scris, iar victima are la dispoziție doar câteva secunde ca să decidă dacă e reală solicitarea.

Cum arată un apel de la „bancă”, „poliție” sau „ANAF”?

Scenariile se repetă, cu mici variații:

• „Banca”: „Am detectat o tranzacție suspectă pe cardul dumneavoastră. Ca să o blocăm, confirmați codul primit prin SMS.”
• „Poliția”: „Contul dumneavoastră este folosit într-o anchetă. Trebuie să mutați banii într-un cont sigur, pe care vi-l dăm noi.”
• „ANAF”: „Aveți o datorie/rambursare. Ne confirmați datele cardului ca să procesăm.”

În toate variantele, finalul e identic: ți se cere fie un cod din SMS, fie datele cardului, fie un transfer „de siguranță” către un cont controlat de escroc.

Ce este spoofingul de număr și de ce pare apelul real?

Mulți dintre acești escroci folosesc spoofing: tehnologia prin care numărul afișat pe telefonul tău pare identic cu numărul oficial al băncii sau al poliției, deși apelul vine din altă parte. De asta numărul afișat nu este o dovadă de autenticitate — nu te baza pe el ca să decizi dacă apelul e real.

De ce funcționează presiunea psihologică?

Escrocii folosesc trei pârghii, aproape mereu împreună: autoritatea (se dau drept bancă sau stat), urgența („se întâmplă acum, altfel pierzi banii”) și izolarea („nu închideți, nu sunați pe altcineva cât vorbim”). Combinația te ține la telefon și te împiedică să verifici cu altcineva, exact cât timp au nevoie ca să obțină ce vor.

Ce alte forme ia frauda telefonică?

Pe lângă apelul „live” cu un operator, tot mai frecvente sunt mesajele vocale pre-înregistrate („robocall”), care îți cer să apeși o tastă pentru a fi conectat la un „consilier”, și combinația cu SMS-uri care pregătesc terenul înainte de apel — de exemplu un mesaj text despre o „livrare blocată”, urmat la scurt timp de un telefon de la un „curier” care cere date de card. Tehnica se mai numește și smishing combinat cu vishing, iar principiul de apărare rămâne același: nu confirmi nimic pe loc, verifici singur pe canalul oficial.

Ce faci în timpul apelului?

• Închide. Nicio bancă sau instituție reală nu se supără dacă închizi ca să verifici. Doar escrocii insistă să nu întrerupi apelul.
• Nu confirma niciun cod primit prin SMS, oricine ar cere-o. Codul e cheia care autorizează o operațiune reală.
• Nu spune numărul cardului, CVV-ul sau parola de online banking — o bancă nu le cere niciodată la telefon.
• Nu te lăsa grăbit să iei o decizie „acum, cât mai vorbim” — orice instituție reală îți dă timp să verifici.
• Sună tu înapoi, pe numărul oficial de pe cardul tău sau de pe site-ul instituției, niciodată pe un număr dat de apelant.

Ce faci după ce ai închis, dacă ai dat deja date?

1. Sună imediat la bancă, pe numărul oficial, și cere blocarea cardului sau a contului.
2. Schimbă parola de online banking și activează toate alertele disponibile pentru tranzacții.
3. Vezi și ghidul despre securitatea contului bancar pentru pașii următori.
4. Depune plângere la poliție — cu cât reacționezi mai repede, cu atât sunt mai mari șansele de recuperare.

Cum te protejezi pe termen lung de fraudele telefonice?

Nu poți controla cine te sună, dar poți controla reacția. Stabilește-ți dinainte o regulă simplă și respect-o mereu: nicio instituție reală nu-ți cere prin telefon un cod, o parolă sau un transfer „de urgență”. Dacă un apel calcă regula asta, e fraudă, indiferent cât de convingător sună. Fraudele telefonice sunt doar o formă dintr-o categorie mai largă — vezi panorama completă a înșelătoriilor online.

Dacă ai părinți sau rude în vârstă, vorbește cu ei despre aceste tipare — sunt frecvent ținta preferată a fraudelor telefonice, tocmai pentru că sunt mai puțin obișnuiți cu tehnologia și mai încrezători în autoritate.

Firmele sunt la fel de expuse: escrocii sună și contabili sau angajați din departamentul financiar, dându-se drept furnizori sau conducere. Cere un audit de securitate care include și testarea rezistenței echipei la astfel de scenarii.

Întrebări frecvente