"Bună mami, mi s-a stricat telefonul și am pierdut contactele. Ăsta e numărul meu nou, salvează-l." Mesajul vine pe WhatsApp, de la un număr pe care nu-l cunoști, dar tonul e familiar. Peste câteva minute urmează: "Poți să-mi plătești tu o factură acum? Îți dau eu banii diseară." Și abia atunci începe adevărata țeapă.

Capcana "am număr nou"

Scenariul mizează pe o emoție simplă: grija de părinte. Escrocul nu știe cu certitudine că ai copii, dar trimite mesajul către liste întregi de numere. Cine răspunde "tu ești, dragul meu?" tocmai a confirmat ținta. De aici, conversația devine personalizată: "da, eu sunt, telefonul vechi nu mai merge".

Urmează cererea de bani, mereu cu trei ingrediente: o sumă concretă, o urgență ("trebuie plătit azi") și o justificare credibilă ("nu am acces la net banking de pe telefonul nou"). Ți se cere un transfer rapid către un cont nou sau plata unei "facturi". Pentru că pari să vorbești cu propriul copil, scepticismul scade.

Verificarea e însă banală. Sună la numărul vechi, cel pe care îl ai salvat. Dacă "copilul" tău chiar și-a schimbat numărul, tot răspunde la cel vechi sau îți explică situația în persoană. Un escroc nu poate trece de acest test simplu -- nu are cum să răspundă la numărul real al rudei tale.

Furtul contului prin codul de verificare

A doua schemă majoră nu-ți cere bani direct, ci îți fură contul de WhatsApp. WhatsApp confirmă identitatea printr-un cod de 6 cifre trimis prin SMS la instalarea pe un telefon nou. Cine deține acel cod îți poate prelua contul.

Escrocul, deja stăpân pe contul unui prieten de-al tău, îți scrie de acolo: "Hei, din greșeală ți-am trimis ție un cod pe SMS, mi-l dai și mie înapoi?" Sau: "Particip la un concurs, votează-mă -- ți-a venit un cod, trimite-mi-l." În realitate, el tocmai a cerut instalarea WhatsApp cu numărul TĂU, codul a venit la tine, iar dacă i-l dai, îți preia contul instantaneu și începe să ceară bani prietenilor tăi.

Regula e una singură și nu are excepții: codul de verificare nu se trimite nimănui, niciodată. Nici prietenului, nici "suportului", nimănui. WhatsApp nu îți cere acel cod prin mesaj. Activează și verificarea în doi pași din setările aplicației (Setări, Cont, Verificare în doi pași) -- adaugi un PIN care blochează preluarea contului chiar dacă cineva ar obține codul prin SMS.

Grupuri false de joburi și de "investiții"

A treia direcție folosește WhatsApp ca pâlnie de recrutare. Ești adăugat fără voia ta într-un grup cu zeci de membri, cu nume gen "Câștiguri de acasă" sau "Joburi part-time bine plătite". Acolo, conturi care par reale postează capturi cu "încasări" și povești de succes.

Mecanismele diferă, dar finalul e același -- ți se cere fie un avans ("taxă de activare", "kit de start"), fie să faci "microsarcini" care escaladează spre depuneri de bani. Variantele cu randamente mari și criptomonede sunt deosebit de periculoase; le-am desfăcut bucată cu bucată în articolul despre frauda cu investiții și crypto la telefon.

Reacția corectă e simplă: ieși din grup, raportează-l și blochează cine te-a adăugat. Dacă apare un link sau un site fals în astfel de mesaje, îl poți semnala și la DNSC, autoritatea care colectează raportările de phishing. Un angajator real nu recrutează adăugându-te forțat într-un grup de WhatsApp și nu îți cere bani ca să începi munca. Aceeași logică a mutării discuției pe WhatsApp apare și la vânzările pe platformele de anunțuri, despre care am scris în articolul despre țepele pe OLX, Publi24 și Marketplace.

Ce face WhatsApp diferit de un apel fals

Spre deosebire de un apel cu voce clonată, frauda pe WhatsApp se desfășoară în scris. Asta îi dă escrocului avantaje, dar îți dă și ție. Avantajul lui: scapă de presiunea de a imita o voce și poate ține zeci de conversații simultan. Avantajul tău: ai timp să citești de două ori, să observi un ton ușor diferit, o greșeală de exprimare, o grabă nefirească.

Atacul prin voce e o altă categorie, cu alte semne de alarmă. Dacă vrei să le recunoști și pe acelea, citește ghidul despre vishing și clonarea vocii cu AI. Pe WhatsApp, în schimb, cel mai mare aliat al tău e o pauză scurtă înainte să reacționezi. Niciun părinte adevărat nu te va certa că ai sunat să verifici.

Întrebări frecvente

Cum verific dacă "copilul cu număr nou" e real? Sună la numărul vechi, salvat. Un escroc nu poate răspunde de pe el. Dacă nu răspunde nimeni, întreabă ceva ce doar copilul tău ar ști -- o poreclă, un detaliu din familie.

Mi-a venit un cod prin SMS, deși nu l-am cerut. Ce înseamnă? Înseamnă că cineva încearcă să-ți preia contul de WhatsApp. Nu-l da nimănui și ignoră mesajele care ți-l cer "înapoi". Activează verificarea în doi pași.

Am dat din greșeală codul. Ce fac acum? Reinstalează WhatsApp cu numărul tău și cere un cod nou ca să-ți recuperezi contul, apoi setează imediat PIN-ul de verificare în doi pași. Avertizează-ți contactele că s-ar putea să fi primit mesaje false de la tine.

Pe scurt

Frauda pe WhatsApp lucrează cu emoție și grabă: ruda cu "număr nou" care cere bani, "prietenul" care vrea un cod de verificare, grupul de joburi în care ai fost adăugat fără voie. Două reflexe te apără de aproape toate: sună la numărul vechi când cineva pretinde că și-a schimbat numărul și nu trimite niciodată codul de 6 cifre nimănui. Adaugă verificarea în doi pași și ai închis ușa.