„Coletul dvs. nu a putut fi livrat. Plătiți taxa de 3,57 lei pentru reprogramare: [link].” Suma e atât de mică încât pare inofensivă. Aștepți oricum ceva, poate de la cineva drag din altă țară. Apeși pe link, completezi cardul și abia peste câteva zile vezi pe extras sume pe care nu le-ai plătit tu.
Ce s-a întâmplat
Directoratul Național de Securitate Cibernetică (DNSC) avertizează de ani de zile despre SMS-uri care se dau drept firme de curierat sau drept serviciul poștal. Variantele se schimbă: taxă de reprogramare, alegerea unui locker, taxă vamală.
În 2026, o campanie care folosea numele unei firme mari de curierat a ajuns, potrivit unei firme de securitate cibernetică, la peste un milion de oameni din România. Pagina falsă nu cerea doar date de card: fura și codul de verificare al aplicației de mesagerie. Cu el, escrocii preluau contul și le cereau bani prietenilor victimei. Firma de curierat a precizat că propriile sisteme nu au fost sparte.
Cifrele DNSC pentru 2025 arată cât de mult a crescut fenomenul:
- 4.975 de incidente de phishing, cu 70,6% mai multe decât anul anterior;
- 3.937 de fraude și tentative de fraudă, aproape dublu față de 2.061;
- 1.125 de conturi compromise, de peste patru ori mai multe decât cele 248 din anul anterior.
Cum funcționează, pas cu pas
- Primești un SMS: coletul e blocat și trebuie plătită o taxă mică.
- Linkul duce la un site care arată aproape identic cu cel al firmei reale. Adresa e diferită, dar ușor de ratat pe telefon.
- Site-ul cere datele cardului, uneori și un cod primit prin SMS.
- Cu datele cardului, escrocii fac plăți. Cu codul, îți preiau contul de mesagerie sau confirmă plăți în numele tău.
O precizare importantă: din 1 ianuarie 2026, coletele din afara Uniunii Europene cu valoare sub 150 de euro au o taxă reală de 25 de lei. Escrocii se folosesc de asta. Nu orice taxă e falsă, dar orice taxă se verifică doar în aplicația sau pe site-ul oficial, deschise de tine, nu din link.
Ce te protejează
- Nu apăsa pe linkuri din SMS-uri despre colete. Deschide singur aplicația sau site-ul curierului și caută coletul după număr.
- Firmele de curierat nu cer datele cardului prin SMS pentru câțiva lei.
- Nu introduce niciodată pe un site un cod primit prin SMS de la bancă sau de la aplicația de mesagerie.
- Activează notificările de la bancă pentru fiecare plată cu cardul. Vezi imediat o plată străină.
- Dacă ai completat deja cardul, sună la bancă și blochează-l. Raportează SMS-ul la DNSC, la numărul 1911.
Unde ajută un VPN și unde nu
Spus direct: un VPN nu te apără de SMS-urile false. Frauda nu îți atacă conexiunea, ci te convinge să-ți dai singur datele pe un site fals. Te protejează obiceiul de a deschide singur aplicația oficială, nu linkul primit.
Pe scurt despre RoTunneling
RoTunneling VPN face altceva: criptează conexiunea dintre dispozitivul tău și serverele noastre din România, pe orice Wi-Fi, iar românilor din străinătate le dă IP din București pentru bancă, televiziuni și site-uri românești. Pentru tot ce ține de linkuri și coduri, regulile de mai sus rămân cea mai bună apărare. Detalii pe rotunneling.net.
Surse
- Digi24, despre raportul DNSC pentru 2025, august 2026: https://www.digi24.ro/digieconomic/digital/atacurile-cibernetice-s-au-inmultit-in-2025-dnsc-incidentele-de-compromitere-a-conturilor-au-crescut-cu-353-114743
- Alba24, 9 septembrie 2026: https://alba24.ro/frauda-cu-sms-uri-despre-colete-peste-un-milion-de-romani-au-primit-mesaje-false-cum-recunosti-capcana-1157173.html
- DNSC, alerte de securitate: https://dnsc.ro
