Tipuri de escrocherii online și cum te ferești de ele

O escrocherie este orice situație în care cineva te păcălește, prin minciună sau manipulare, să dai bani, date personale sau acces la conturi. Nu contează dacă vine printr-un telefon, un e-mail, un anunț pe OLX sau un mesaj de pe o rețea socială — mecanismul de bază e mereu același: o poveste credibilă, un beneficiu atrăgător și o urgență care te împiedică să te gândești și să verifici.

În România, escrocheriile online și telefonice s-au înmulțit constant în ultimii ani, iar formele lor s-au diversificat: de la clasicul telefon „de la bancă”, până la profiluri false de dating construite luni de zile sau platforme de investiții cripto care dispar peste noapte cu banii depuși. Acest ghid trece în revistă cele mai frecvente tipuri de escrocherii întâlnite azi, semnele care le trădează pe fiecare și ce faci dacă ai fost deja păcălit.

Escrocherii prin telefon (vishing)

Escrocheria telefonică, numită și vishing, este una dintre cele mai răspândite forme de fraudă din România. Cineva sună pretinzând că este de la bancă, de la poliție sau de la un „departament de securitate”, și te anunță că a fost detectată o tranzacție suspectă pe contul tău. Ca să „blocheze” frauda, îți cere să confirmi date de card, coduri primite prin SMS sau chiar să instalezi o aplicație de acces la distanță.

Numărul afișat poate fi falsificat să arate exact ca numărul real al băncii — asta se numește spoofing și este motivul pentru care mulți oameni cad în capcană, chiar dacă sunt atenți. Escrocul creează o presiune constantă: „contul tău este în pericol chiar acum”, „trebuie să acționezi în următoarele minute”.

Regula de aur: banca nu îți cere niciodată codul PIN, parola completă sau codul primit prin SMS la telefon. Dacă primești un asemenea apel, închide și sună tu, separat, la numărul oficial de pe cardul sau de pe site-ul băncii. Detalii complete despre cum funcționează și cum te aperi găsești în ghidul despre vishing.

Phishing: e-mailuri și SMS-uri false

Phishingul este varianta scrisă a aceleiași înșelătorii: un e-mail sau un SMS care pare trimis de banca ta, de o firmă de curierat sau de o instituție de stat, dar care te trimite către o pagină falsă, aproape identică cu cea reală, unde ești păcălit să introduci parola sau datele cardului.

Semnele clasice sunt un ton de urgență („contul tău va fi blocat”, „coletul tău e reținut, plătește o taxă”), un link care, verificat cu atenție, duce către un domeniu ușor diferit de cel real, și greșeli mici de limbaj sau formatare. O variantă tot mai întâlnită este cea prin cod QR, numită quishing: un cod QR fals, lipit peste unul real (de exemplu la un parcometru) sau trimis prin e-mail, care te duce către aceeași pagină de phishing, dar ocolește filtrele antivirus obișnuite.

Vezi ghidul complet despre ce este phishing-ul și cum îl recunoști, plus explicația detaliată a variantei cu cod QR în ghidul despre quishing.

Escrocherii pe OLX și Marketplace

Anunțurile de vânzare de pe platforme precum OLX sau Facebook Marketplace sunt un teren fertil pentru escroci, din două direcții: fie ca vânzător fals, care ia banii în avans și nu livrează nimic, fie ca „cumpărător”, care te păcălește să trimiți un cod SMS sub pretextul confirmării unei plăți, cod care în realitate îi dă acces la contul tău bancar.

Varianta cu „curier” este frecventă: escrocul pretinde că a plătit produsul și că firma de curierat cere un mic „avans de transport” pentru livrare — bani care, evident, ajung direct la el. Regula simplă care te protejează de aproape toate variantele astea: nu plăti niciodată în avans unui necunoscut și nu trimite niciodată un cod primit prin SMS către altcineva, indiferent de explicație.

Dacă ai fost deja păcălit pe o astfel de platformă, pașii exacți de urmat sunt în ce faci dacă ai fost înșelat pe OLX sau Marketplace.

Facturi false și fraudă cu plățile

Această escrocherie vizează mai ales firmele, dar afectează și persoanele fizice. Atacatorul trimite o factură care pare complet legitimă — cu logo-ul furnizorului obișnuit, aceeași structură, aceeași sumă — dar cu datele de cont schimbate. Adesea, escrocul a compromis în prealabil contul de e-mail al furnizorului real sau al contabilului, ceea ce face factura falsă aproape imposibil de distins de una reală doar din privit.

Singura apărare sigură este verificarea prin alt canal: un telefon la un număr știut dinainte (nu cel din e-mailul cu factura) înainte de a modifica orice detaliu de plată către un furnizor, mai ales dacă IBAN-ul s-a schimbat brusc. Dacă ai plătit deja o factură care s-a dovedit falsă, pașii de urmat sunt detaliați în ce faci dacă ai plătit o factură falsă.

Fraudă cu cardul și skimming

Aici vorbim despre furtul propriu-zis al datelor de pe cardul bancar, prin mijloace tehnice, nu doar prin manipulare. Skimming-ul înseamnă instalarea unui dispozitiv ascuns pe un bancomat sau pe un POS, care copiază banda magnetică sau cipul cardului în momentul în care îl introduci, adesea combinat cu o cameră mică sau o tastatură falsă care preia și codul PIN.

Semnele unui bancomat compromis includ o fantă a cardului care pare lipită diferit, o tastatură care se mișcă ușor sau pare mai groasă decât normal, și o rezistență neobișnuită când introduci cardul. Verifică întotdeauna vizual bancomatul înainte de a-l folosi și acoperă tastatura cu mâna când tastezi PIN-ul. Detalii complete în ghidul despre skimming, iar dacă bănuiești deja că datele cardului tău au fost furate, pașii imediați sunt în ce faci dacă ți-au furat datele cardului.

Escrocherii sentimentale (romance scam)

Escrocheria sentimentală este printre cele mai dureroase, pentru că exploatează nevoia de conexiune, nu doar naivitatea financiară. Escrocul își construiește un profil atrăgător pe o aplicație de dating sau o rețea socială, de multe ori cu poze furate de la o altă persoană reală, și investește săptămâni sau chiar luni în conversații, câștigând treptat încrederea victimei.

Odată stabilită o legătură emoțională puternică, apare „urgența”: o operație medicală, un blocaj vamal la un colet scump trimis „ca dar”, o afacere ratată care are nevoie de bani urgent. Cererile de bani se repetă, mereu cu promisiunea unei întâlniri reale „imediat ce se rezolvă” — întâlnire care nu are loc niciodată. Semnul cel mai clar rămâne simplu: o persoană pe care nu ai văzut-o niciodată în realitate îți cere bani. Detalii și exemple concrete în ghidul despre escrocheria sentimentală.

Escrocherii cu investiții și criptomonede (pig butchering)

Această categorie a explodat în ultimii ani, sub forme tot mai sofisticate. Varianta cea mai periculoasă, numită informal „pig butchering”, combină o relație construită treptat (uneori pornind chiar dintr-un romance scam) cu o platformă de tranzacționare falsă, unde victima este încurajată să depună sume tot mai mari, văzând un „profit” care de fapt este doar o cifră afișată pe un ecran controlat de escroci.

Nu oferim aici sfaturi de investiții — doar semnele care te ajută să recunoști o astfel de escrocherie: promisiunea unui randament garantat și foarte mare (nicio investiție reală nu poate garanta așa ceva), presiunea de a depune sume tot mai mari, un „consultant” care sună insistent, și retrageri care se blochează brusc sub pretextul unor „taxe” suplimentare. Dacă platforma nu este autorizată de ASF (Autoritatea de Supraveghere Financiară) sau de un echivalent recunoscut, tratează orice suspiciune drept o fraudă.

Mai multe despre mecanismul acestor scheme în ghidul despre escrocheria de investiții, iar dacă ai depus deja bani într-o platformă suspectă de criptomonede, pașii de urmat sunt în ce faci dacă ai fost înșelat cu o investiție în criptomonede.

Escrocheria de tip suport tehnic

În această variantă, escrocul se dă drept angajat al unei companii cunoscute de tehnologie (Microsoft, un antivirus, uneori chiar propriul furnizor de internet) și te anunță că a detectat de la distanță un „virus periculos” sau o „activitate suspectă” pe calculatorul tău. Contactul poate porni printr-un apel telefonic sau printr-o fereastră pop-up alarmantă, apărută brusc în browser, cu un număr de telefon „de urgență”.

Scopul final este fie să te convingă să instalezi o aplicație de acces la distanță (prin care preia controlul calculatorului tău), fie să plătești pentru un „abonament de protecție” inutil sau chiar inexistent. Nicio companie serioasă nu te sună proactiv ca să-ți spună că ți-a găsit un virus. Detalii complete în ghidul despre escrocheria de suport tehnic.

Furt de identitate

Furtul de identitate nu este mereu o escrocherie de sine stătătoare, ci adesea consecința uneia dintre cele de mai sus: odată ce cineva obține suficiente date personale (CI, CNP, poze cu actul de identitate, parole), le poate folosi pentru a deschide credite pe numele tău, a crea conturi false sau a comite alte fraude folosind identitatea ta.

Semnele că ți-a fost furată identitatea includ notificări despre credite sau conturi pe care nu le-ai deschis tu, mesaje de confirmare pentru servicii la care nu te-ai înscris, sau apeluri de la recuperatori de creanțe pentru datorii necunoscute. Pașii exacți de urmat, în ordine, sunt detaliați în ce faci dacă ți-a fost furată identitatea.

SIM swapping

SIM swapping este o tehnică prin care atacatorul convinge sau păcălește operatorul de telefonie să transfere numărul tău de telefon pe o cartelă SIM aflată în posesia lui, de obicei folosind date personale furate anterior prin phishing sau alte metode. Odată ce are controlul numărului tău, primește el codurile de autentificare prin SMS destinate ție, ceea ce îi permite să acceseze conturi bancare sau alte servicii protejate prin cod SMS.

Un semn de alarmă important este pierderea bruscă a semnalului la telefon, fără motiv aparent — poate însemna că numărul tău tocmai a fost transferat pe altă cartelă. Detalii complete despre cum funcționează și cum te protejezi în ghidul despre SIM swapping.

Semne comune ale unei escrocherii

Nu poți memora fiecare variantă nouă de escrocherie — apar mereu altele. Dar aproape orice escrocherie, indiferent de formă, are cel puțin două dintre aceste semne:

• Ofertă mult peste normal — preț, randament sau câștig nerealist de mare.
• Urgență artificială — „doar azi”, „ultima șansă”, „contul tău va fi blocat imediat”.
• Plată greu de urmărit — transfer direct, criptomonede, cartele cadou.
• Contact greu de verificat — fără adresă reală, fără CUI, fără telefon funcțional.
• Cerere de date sensibile — parole, coduri din SMS, poze cu actul de identitate, CVV.
• Inițiativă venită dintr-o direcție neașteptată — un apel, un mesaj sau un e-mail pe care nu l-ai solicitat.
• Refuzul unei verificări independente — escrocul se grăbește sau devine agresiv dacă spui că vrei să verifici singur, separat.

Ce faci dacă ai fost înșelat

Dacă ai realizat că ai căzut într-o escrocherie, viteza cu care acționezi contează mai mult decât orice altceva:

1. Nu mai trimite niciun ban în plus, chiar dacă ți se promite că așa recuperezi ce ai pierdut deja — de multe ori e o a doua escrocherie, „recuperarea banilor”.
2. Contactează banca imediat dacă plata a fost prin card sau transfer, și cere blocarea cardului sau contestarea tranzacției.
3. Strânge dovezile — conversații, capturi de ecran, anunțuri, chitanțe, numere de telefon — înainte să le ștergi sau să le pierzi.
4. Depune plângere la poliție, prin secția locală sau prin formularul online de sesizare pentru criminalitate informatică al Poliției Române.
5. Dacă escrocheria a implicat un magazin online, o firmă sau un serviciu, poți sesiza și ANPC (Autoritatea Națională pentru Protecția Consumatorilor).

Pentru pașii detaliați, în funcție de tipul exact de incident prin care ai trecut, vezi hub-ul complet ce faci dacă ai fost victima unui atac sau unei escrocherii.

Escrocheriile care vizează firmele

Pentru o companie, aceleași tehnici de manipulare capătă forme adaptate: facturi false către departamentul financiar, e-mailuri de phishing țintite către angajați cu acces la plăți, sau apeluri telefonice care se dau drept furnizori sau parteneri. Diferența e că paguba poate fi mult mai mare, iar un singur angajat păcălit poate afecta întreaga organizație.

Vrei să știi cât de expusă este firma ta la aceste tehnici de manipulare? Cere un audit gratuit de securitate cibernetică — identificăm punctele slabe reale, de la angajați până la sisteme, înainte să fie exploatate de cineva rău-intenționat.

Întrebări frecvente