Mesajele SMS sau WhatsApp care anunță o problemă cu livrarea unui colet și solicită plata urgentă a unei taxe pot ascunde tentative de fraudă. Peste un milion de persoane din România au fost vizate, în cadrul unei singure scheme, de mesaje frauduloase trimise sub pretextul livrării unor colete.
Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei metode de fraudă în care atacatorii se folosesc de identitatea unor companii de curierat pentru a câștiga încrederea destinatarilor și pentru a-i determina să acceseze linkuri periculoase.
Potrivit datelor Bitdefender publicate în martie 2026 și citate de DNSC, peste un milion de persoane din România au primit SMS-uri frauduloase în cadrul unei singure scheme de acest tip, relatează Mediafax.
Cum funcționează frauda prin SMS cu… „coletul”
Escrocii trimit mesaje în care susțin că există o problemă cu livrarea unui colet. Destinatarului i se poate cere să își confirme sau completeze adresa, să aleagă un automat pentru ridicarea coletului ori să achite o presupusă taxă de livrare sau depozitare.
Mesajul conține, de regulă, un link prin care victima este îndemnată să rezolve rapid problema.
Linkul nu conduce însă către site-ul oficial al companiei de curierat, ci către o pagină falsă, creată pentru a imita cât mai bine platforma legitimă.
Scopul atacatorilor este de a obține date personale, informații bancare sau date de autentificare. În anumite situații, linkurile pot fi folosite inclusiv pentru preluarea accesului la conturile de WhatsApp.
Experții în securitate cibernetică atrag atenția că aceste situații reprezintă atacuri de inginerie socială. Ele nu presupun neapărat compromiterea sistemelor informatice ale companiei de curierat al cărei nume este folosit de infractori.
Graba, una dintre principalele arme ale escrocilor
Unul dintre cele mai eficiente mecanisme folosite de atacatori este crearea unui sentiment de urgență.
Victima poate fi avertizată că pachetul va fi returnat dacă nu își confirmă imediat datele sau că trebuie să achite într-un timp foarte scurt o presupusă taxă.
Prin această metodă, infractorii încearcă să împiedice victima să verifice informațiile și să o determine să acționeze impulsiv.
„De cele mai multe ori, utilizatorii cad în plasa atacatorilor pentru că nu sunt atenți, nu pentru că nu știu. Infractorii folosesc tehnici de inginerie socială care ne activează emoțiile și ne împing să acționăm rapid, sub presiunea urgenței”, a explicat Mihai Rotariu, manager în cadrul DNSC.
Atacatorii pot modifica foarte puțin numele expeditorului sau adresa unui site. Uneori, o singură literă poate fi înlocuită cu o cifră, astfel încât adresa falsă să semene cu cea legitimă și să fie dificil de observat la prima vedere.
Cum verifici dacă mesajul despre colet este fals
Experții recomandă ca utilizatorii să nu acceseze linkurile primite prin SMS sau WhatsApp atunci când mesajul este neașteptat sau suspect.
Înainte de a face orice plată sau de a introduce date personale, trebuie verificate cu atenție:
- numele și numărul expeditorului;
- adresa site-ului către care conduce linkul;
- motivul pentru care este solicitată plata;
- existența reală a coletului;
- informațiile despre livrare în aplicația sau pe site-ul oficial al curierului.
Mesajele care solicită plăți urgente, parole, coduri de autentificare sau date bancare trebuie tratate cu suspiciune.
Parolele, codurile de verificare, codurile WhatsApp și datele cardului bancar nu trebuie transmise prin SMS sau WhatsApp.
Verifică AWB-ul direct pe site-ul curierului
Dacă aștepți un colet și primești un mesaj prin care ești informat că există o problemă cu livrarea, nu folosi linkul primit în mesaj.
În schimb, accesează separat site-ul sau aplicația oficială a companiei de curierat și introdu numărul AWB pentru a verifica statusul expediției.
Această metodă elimină riscul de a ajunge pe o pagină falsă controlată de atacatori.
DNSC a readus aceste recomandări în atenția publicului odată cu lansarea unei acțiuni de informare privind fraudele în care infractorii folosesc identitatea companiilor de curierat.
Ce faci dacă ai accesat deja linkul
Dacă ai introdus date bancare sau alte informații sensibile pe o pagină suspectă, este important să acționezi rapid: contactează banca printr-un canal oficial, monitorizează tranzacțiile și schimbă parolele afectate. În cazul în care suspectezi o fraudă, incidentul poate fi raportat autorităților competente.
Regula simplă: dacă un SMS spune că ai o problemă cu un colet și îți cere să plătești sau să completezi date printr-un link, nu te grăbi. Verifică situația direct în aplicația sau pe site-ul oficial al curierului.
Îți mulțumim pentru că ai ales să te informezi din Sibiu 100%. Dacă vrei să afli și mai multe povești, interviuri și vești bune în fiecare zi, susține-ne cu o recenzie – dă click AICI
