Telefonul sună, iar pe ecran apare exact numărul de pe spatele cardului tău. O voce calmă, profesionistă, se prezintă drept operator de la departamentul antifraudă al băncii și îți spune că tocmai a fost detectată o tranzacție suspectă pe contul tău. Inima îți bate mai tare -- și exact pe asta mizează.

De aici, totul merge repede. Ți se spune că cineva încearcă să îți golească contul chiar acum și că trebuie să acționezi imediat ca să salvezi banii. Operatorul pare să știe câte ceva despre tine: numele complet, poate ultimele cifre ale cardului. Sună credibil. Și totuși, este o înșelătorie de la primul cuvânt.

Cum decurge apelul, pas cu pas

Schema falsului operator antifraudă are un scenariu surprinzător de uniform. Mai întâi vine alarma: o tranzacție neautorizată, o tentativă de fraudă, un cont compromis. Apoi vine soluția salvatoare, prezentată de aceeași voce care te-a speriat. Ți se cere unul sau mai multe dintre următoarele lucruri:

  • să muți banii într-un "cont sigur" sau "cont de siguranță" deschis pe numele tău
  • să citești cu voce tare un cod primit prin SMS, "ca să anuleze" tranzacția suspectă
  • să confirmi datele complete ale cardului, inclusiv codul de pe spate
  • să aprobi o notificare în aplicația băncii, "doar ca să oprească atacul"

Fiecare dintre aceste cereri pare logică în contextul panicii. În realitate, fiecare îți golește contul. Codul din SMS nu anulează nimic -- el autorizează tocmai transferul pe care escrocul îl face în acel moment. Iar "contul sigur" este, de fapt, contul lui.

De ce numărul de pe ecran nu înseamnă nimic

Primul lucru care te dezarmează este numărul afișat. Pare imposibil ca un escroc să sune de pe numărul oficial al băncii. Și totuși, este foarte simplu. Tehnica se numește spoofing și permite oricui să facă apară pe ecranul tău orice număr dorește. Cum funcționează exact și de ce e atât de greu de oprit explicăm pe larg în ghidul despre spoofing-ul numărului de telefon.

Reține principiul: numărul afișat este o sugestie, nu o dovadă. Un escroc poate clona numărul băncii la fel de ușor cum poate clona numărul ANAF sau al unui prieten. Faptul că pe ecran scrie "Banca mea" nu confirmă absolut nimic despre cine este la celălalt capăt al firului.

Ce nu va face niciodată o bancă reală

Diferența dintre un apel real și o fraudă stă în ce ți se cere, nu în cine pare să te sune. O bancă legitimă nu îți va cere niciodată să muți banii într-un alt cont "ca să fie în siguranță". Conturile tale sunt deja la bancă -- nu există un seif mai sigur unde să fie mutați.

O bancă reală nu îți cere codul primit prin SMS. Acel cod este o autorizare de plată, iar dacă îl rostești, autorizezi tu însuți o tranzacție. Pe larg despre asta scriem în articolul despre de ce nu trebuie să dai niciodată codul OTP. La fel, niciun operator nu îți cere parola de la internet banking sau codul PIN al cardului -- banca are deja acces la cont, nu are nevoie de datele tale.

Și încă un lucru: nici Banca Națională a României nu sună clienții băncilor comerciale. BNR nu are conturile tale și nu te va contacta telefonic ca să îți "protejeze" banii. Orice apel care invocă BNR pentru a-ți muta fonduri este fals din start.

Cum demontezi schema în câteva secunde

Apărarea este simplă și nu cere cunoștințe tehnice. Indiferent cât de convingător sună operatorul, ai o singură regulă de aur: închide și sună tu. Nu continua discuția pe apelul primit. Închide, ia cardul în mână și formează numărul tipărit pe spatele lui sau cel de pe site-ul oficial al băncii, tastat de tine.

Dacă apelul era real, vei putea relua discuția pe canalul oficial, fără nicio pierdere. Dacă era o fraudă, tocmai ai oprit-o. Un operator real nu se va supăra că vrei să verifici -- un escroc, în schimb, va insista să rămâi pe linie, pentru că știe că schema lui cade în clipa în care închizi.

Fii atent și la presiunea de timp. "Acționează acum sau pierzi banii", "nu închide, te reconectez la un coleg", "nu vorbi cu nimeni" -- toate sunt tehnici de manipulare gândite ca să nu îți lase timp de gândire. O urgență reală a băncii nu dispare dacă închizi și suni înapoi în trei minute.

Diferența dintre tehnică, voce și scenariu

Merită să separi trei lucruri care se combină în această fraudă. Spoofing-ul este tehnica prin care numărul afișat devine fals. Vishing-ul cu voce clonată de inteligență artificială este o unealtă tot mai folosită, în care vocea de la telefon imită o persoană reală. Iar falsul operator antifraudă este scenariul -- povestea spusă pentru a te scoate din gândirea rațională.

În practică, escrocii le pun pe toate la un loc: numărul fals al băncii, o voce calmă și convingătoare și scenariul tranzacției suspecte. Tocmai de aceea apărarea nu trebuie să fie tehnică, ci comportamentală. Nu încerca să ghicești dacă numărul e fals sau vocea e clonată. Aplică regula simplă: datele sensibile și banii nu se discută niciodată pe un apel pe care nu l-ai inițiat tu.

Ce faci dacă ai apucat deja să dai ceva

Dacă ți-ai dat seama prea târziu și ai citit deja un cod, ai confirmat o tranzacție sau ai mutat bani, timpul contează enorm. Sună imediat banca la numărul oficial și cere blocarea cardului și a contului. Apoi adună dovezile -- ora apelului, numărul afișat, ce ți s-a cerut -- și depune plângere la Poliția Română. În Codul penal, înșelăciunea este sancționată de art. 244, iar operațiunile financiare frauduloase de art. 250.

Pașii compleți, în funcție de ce ai oferit, sunt descriși în ghidul despre ce faci dacă ai dat date personale unui escroc. Citește-l fără să pierzi timp dacă ai cea mai mică bănuială că ai fost prins în schemă.

Întrebări frecvente

De unde îmi știa numele și banca? Adesea din scurgeri de date sau liste cumpărate. Faptul că deține câteva informații despre tine nu confirmă că apelul e legitim -- escrocii încep mereu cu detalii reale ca să câștige încredere.

Mi-a cerut să mut banii în "contul meu de siguranță". Există așa ceva? Nu. Nicio bancă nu îți cere să muți banii într-un alt cont ca să îi protejeze. Banii sunt deja în siguranță acolo unde sunt. Cererea de a-i muta este semnătura clară a fraudei.

Cum știu sigur că un apel de la bancă e real? Nu poți ști din apelul în sine. Singura metodă sigură este să închizi și să suni tu la numărul de pe spatele cardului. Dacă apelul era real, vei putea continua și pe acel canal.

Pe scurt

Falsul operator antifraudă combină un număr falsificat cu o poveste despre o tranzacție suspectă, ca să te sperie și să te grăbească. Banca nu îți cere niciodată să muți banii, să citești coduri din SMS sau să confirmi datele cardului, iar BNR nu sună clienții. Indiferent ce vezi pe ecran, închide și sună tu la numărul oficial. Un apel verificat costă câteva secunde -- panica te poate costa tot contul.