Exemplu fictiv
[Expeditor necunoscut]
„Pentru a evita restricționarea accesului la contul tău, urmează procedura de confirmare din linkul transmis.”
[link demonstrativ]
În ce situație te afli?
Un mesaj de acest tip poate proveni de la un expeditor neașteptat, un număr nerecunoscut sau un cod ori nume de expeditor pe care nu îl poți asocia imediat cu o comunicare legitimă. Acest element, singur, nu dovedește o fraudă. Devine relevant atunci când mesajul apare fără context, invocă o problemă și cere o acțiune rapidă. Încearcă astfel să transforme confirmarea într-o procedură aparent obligatorie, prin linkul transmis.
Unde încearcă să te conducă și în ce scop?
Mesajul poate încerca să te conducă spre un link sau un formular în care să introduci date personale ori bancare. Aceste date pot fi folosite ulterior în tentative de acces neautorizat la conturi, inițiere de tranzacții financiare neautorizate sau folosire abuzivă a identității.
Poate solicita și comunicarea unui cod de autentificare sau de autorizare ori instalarea unei aplicații prezentate drept necesară. Prin astfel de acțiuni, atacatorul poate încerca să obțină acces la dispozitiv, conturi sau alte date, în scopul unei fraude și al producerii unui prejudiciu financiar.
Cum reacționezi și ce măsuri poți lua?
Nu răspunde sub presiune, nu accesa linkul și nu transmite parole, coduri de autentificare sau de autorizare, date de card ori copii de acte. Verifică independent contextul mesajului.
Contactează instituția, compania sau serviciul invocat prin date de contact identificate separat — în aplicația oficială, pe site-ul oficial sau în documentele tale — nu prin linkul, numărul ori instrucțiunile primite în mesaj.
Dacă este posibil, păstrează mesajul sau o captură pentru verificări ulterioare și pentru colaborarea cu autoritățile competente. Dacă ai urmat deja instrucțiuni din mesaj ori ai transmis date sau bani, oprește interacțiunea și mergi la situația „Ai transmis deja date sau bani”.
Pentru o tentativă de fraudă digitală, poți transmite detaliile la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
[Apel de la un număr necunoscut]
„Bună ziua. Vă contactăm în legătură cu o situație urgentă care trebuie verificată imediat. Vă rog să nu închideți apelul; procedura trebuie clarificată acum. Rămâneți în conversație și urmați instrucțiunile pe care vi le comunic.”
În ce situație te afli?
Apelul poate proveni de la un număr necunoscut, ascuns sau virtual, inclusiv de la un sistem automatizat care nu permite revenirea prin apel. Numărul afișat poate părea local ori poate proveni din alt stat. Cel care te contactează poate pretinde că reprezintă o bancă, o instituție, o firmă, organele de aplicare a legii, un curier sau un serviciu tehnic.
Poate insista prin apeluri repetate, poate închide fără să vorbească ori poate încerca să te determine să apelezi înapoi. Uneori apelul este foarte scurt sau tăcut, tocmai pentru a te face să revii din inițiativă proprie ori să începi tu conversația, iar apelantul să rămână tăcut. Aceste elemente, luate separat, nu dovedesc o fraudă. Devin semnale de prudență atunci când sunt însoțite de urgență, ton autoritar, informații vagi, afirmații care nu pot fi verificate imediat ori cerințe prin care ți se solicită o anumită acțiune.
Unde încearcă să te conducă și în ce scop?
Poate încerca să obțină date personale, date bancare, parole, coduri de autentificare sau de autorizare, instalarea unei aplicații, efectuarea unei tranzacții din contul personal ori obținerea controlului dispozitivului prin acces de la distanță.
Un apel foarte scurt sau tăcut poate urmări să te determine să revii către un număr necunoscut. În unele situații, revenirea către un număr internațional poate conduce la un serviciu cu tarif ridicat. Această metodă de fraudare este cunoscută sub numele de Wangiri.
În alte situații, cel care inițiază apelul poate încerca să te determine să vorbești, pentru a obține fragmente de voce. Acestea pot fi utilizate ulterior, prin instrumente AI de clonare vocală, pentru a da autenticitate vocii într-un apel fraudulos adresat ție, familiei sau altor persoane care te cunosc. Această formă de înșelare prin apel este cunoscută în mod general drept vishing atunci când vocea este folosită pentru a convinge victima să ofere date, bani sau acces.
Insistența de a menține apelul deschis, pentru a te împiedica să verifici situația independent, poate fi un semnal important de prudență. Prin menținerea conversației, cel care te contactează poate încerca să păstreze presiunea și să limiteze timpul în care ai putea contacta entitatea reală sau o persoană de încredere.
Cum reacționezi și ce măsuri poți lua?
Nu comunica date, parole, coduri de autentificare sau coduri de autorizare, nu efectua tranzacții și nu instala aplicații la solicitarea celui care te contactează.
Nu apela automat înapoi un număr necunoscut, mai ales dacă apelul a fost foarte scurt, tăcut sau provine din alt stat. Nu confirma verbal date personale, informații bancare ori coduri. O voce care pare cunoscută nu reprezintă singură o dovadă a identității persoanei.
Dacă pretinde că reprezintă o organizație, instituție sau companie, încheie apelul și verifică independent situația prin aplicația oficială, site-ul oficial sau numărul oficial identificat separat.
Dacă este posibil, notează numărul și ora apelului. Dacă ai oferit date sensibile ori ai efectuat o tranzacție la indicația primită, contactează imediat entitatea relevantă prin canal oficial și mergi la situația „Ai transmis deja date sau bani”.
Pentru o tentativă tehnică de fraudă, poți transmite detaliile la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
„Ai primit un document care necesită verificare. Pentru confirmarea primirii și consultarea documentului, intră pe linkul transmis mai jos. Confirmarea trebuie efectuată acum; dacă nu este finalizată în următoarele minute, accesul la document va fi suspendat.”
http://confirmare-document.acces-urgent-verificare.invalid/confirmare
În ce situație te afli?
Adresa web poate conține un nume de domeniu construit, prin structură și conținut, pentru a imita un URL legitim. Poate folosi o denumire apropiată de cea a organizației, litere neobișnuite, greșeli, subdomenii lungi sau extensii neașteptate. Site-ul poate avea formulări grăbite, cereri neobișnuite, elemente vizuale incoerente ori butoane, ferestre și formulare care nu explică ce acțiune declanșează.
Aceste elemente, luate separat, nu dovedesc că linkul sau site-ul este fraudulos. Atunci când apar împreună ori fără un context verificabil, pot ridica semne de întrebare și justifică o reacție prudentă.
Unde încearcă să te conducă și în ce scop?
Deși pare să ceară doar confirmarea documentului, linkul poate conduce spre un formular, o autentificare falsă, o plată, descărcarea unei aplicații ori solicitarea de date personale, bancare sau coduri de autorizare.
Scopul poate fi obținerea datelor, inițierea unei plăți neautorizate, accesarea conturilor sau preluarea controlului dispozitivului de la distanță, pentru activități ilicite ulterioare.
Cum reacționezi și ce măsuri poți lua?
Închide pagina fără să introduci date, fără să descarci nimic și fără să accesezi alte linkuri sau butoane din pagină. Verifică independent identitatea expeditorului și organizația invocată prin aplicația, site-ul sau numărul oficial identificat separat, nu prin adresa primită, linkul transmis, butoanele din mesaj ori datele de contact afișate acolo.
Dacă ai introdus o parolă, schimb-o din pagina oficială; dacă ai introdus date bancare, contactează imediat banca.
Poți semnala linkul sau site-ul suspect la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
[Mesaj care pretinde că provine de la o bancă]
„Bună ziua. Vă contactăm din partea Băncii [nume fictiv]. În contextul atacurilor cibernetice relatate recent asupra unor instituții financiare, completați formularul de mai jos cu datele solicitate, pentru verificarea preventivă a informațiilor asociate contului dumneavoastră și confirmarea că accesul nu a fost compromis.”
[formular demonstrativ]
În ce situație te afli?
Cererea urgentă de a introduce date personale sau bancare, prezentată ca necesară pentru verificarea ori deblocarea unui cont bancar, poate fi justificată prin invocarea unui presupus atac cibernetic, incident de securitate, alt tip de fraudă sau neconcordanță care trebuie rezolvată imediat. Presiunea creată poate face să pară că trebuie să acționezi fără întârziere.
Luate separat, astfel de elemente nu dovedesc că solicitarea este frauduloasă. Însă combinarea unei cereri urgente de date cu un pretext de securitate care nu poate fi verificat independent poate reprezenta un semnal important de risc și impune vigilență.
Unde încearcă să te conducă și în ce scop?
Poate cere date de identificare, fotografii sau copii ale unor acte, precum și date asociate contului ori cardului — număr, data expirării, CVV/CVC/CVV2, PIN sau IBAN. Poate solicita parole, coduri OTP/3D Secure ori alte coduri de autentificare sau autorizare primite de la bancă ori printr-o aplicație legitimă, precum și acces la dispozitiv, cu scopul de a-ți accesa contul, de a efectua tranzacții neautorizate ori de a folosi abuziv datele personale.
Cum reacționezi și ce măsuri poți lua?
Nu transmite date personale sau bancare ca răspuns la o cerere primită prin mesaj, apel sau link — mai ales atunci când este prezentată ca urgentă — și nu comunica parole ori coduri de autentificare sau autorizare către altă persoană, indiferent de tonul solicitării. Verifică informațiile și motivul cererii prin date oficiale de contact, canale oficiale alternative sau alte mijloace identificate separat.
Dacă ai transmis date bancare ori de autentificare, contactează imediat banca sau entitatea relevantă printr-un canal oficial, pentru limitarea accesului, blocarea cardului ori schimbarea parolei, după caz. Mergi apoi la situația „Ai transmis deja date sau bani”.
Pentru componenta tehnică poți transmite detaliile la DNSC, prin PNRISC. Dacă ai fost prejudiciat, păstrează dovezile și te poți adresa Poliției Române.
Exemplu fictiv
„Bună ziua. Vă informăm că, potrivit evidențelor noastre, a fost înregistrată o abatere administrativă care necesită clarificare imediată. Pentru a putea verifica situația înainte de continuarea procedurii și de aplicarea unor eventuale sancțiuni, vă rugăm să accesați de îndată portalul indicat în mesaj și să confirmați situația.”
[adresă demonstrativă]
În ce situație te afli?
Mesajul poate folosi numele, sigla, limbajul sau alte elemente de prezentare asociate unei instituții publice, organizații sau companii cunoscute. Poate invoca o presupusă abatere administrativă, o notificare oficială, continuarea unei proceduri sau aplicarea unor sancțiuni, cerând o clarificare imediată. Numele, sigla și tonul oficial nu dovedesc singure identitatea expeditorului. Atunci când sunt însoțite de o acțiune urgentă care nu poate fi verificată independent, pot reprezenta semnale importante de risc și impun vigilență.
Unde încearcă să te conducă și în ce scop?
Portalul sau formularul indicat în mesaj poate conține câmpuri care imită pagina de conectare a instituției ori a unor servicii cunoscute. Acestea pot solicita date de identificare, date de acces, parole sau coduri de autentificare, pentru a fi colectate și utilizate ulterior în scop fraudulos.
Datele obținute pot permite acces neautorizat la conturi, inițierea unor operațiuni în numele victimei sau folosirea abuzivă a identității.
Cum reacționezi și ce măsuri poți lua?
Nu considera numele, sigla, limbajul sau portalul indicat în mesaj drept dovadă a identității expeditorului. Nu utiliza datele de contact, portalul sau instrucțiunile primite în mesaj pentru verificare.
Verifică separat instituția și situația invocată, prin site-ul, aplicația ori datele oficiale de contact identificate independent. Dacă ai urmat deja instrucțiunile, oprește interacțiunea și contactează instituția printr-un canal oficial. Dacă ai transmis date, coduri sau bani, mergi la situația „Ai transmis deja date sau bani”.
Poți semnala tentativa la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
[Mesaj care pretinde că provine de la un serviciu de curierat]
„Pachetul dumneavoastră a ajuns în depozitul local, dar nu poate fi livrat deoarece lipsește numărul imobilului. Vă rugăm să actualizați imediat adresa în portalul indicat. În caz contrar, coletul va fi returnat în 24 de ore.”
http://confirmare-adresa.colet-livrare.invalid/actualizare
În ce situație te afli?
Mesajul poate anunța că un colet nu a putut fi livrat sau este reținut din cauza unei adrese incomplete, a unei taxe pretinse ori a unei alte probleme de livrare. Poate cere plata unei sume mici, actualizarea datelor sau o confirmare imediată și poate invoca returnarea expediției.
Luate separat, aceste elemente nu dovedesc o fraudă. Atunci când apar într-un mesaj neașteptat și te trimit spre o acțiune urgentă care nu poate fi verificată independent, pot reprezenta semnale importante de risc și impun vigilență.
Unde încearcă să te conducă și în ce scop?
Portalul indicat poate solicita plata unei taxe mici pentru reluarea livrării, actualizarea adresei sau confirmarea datelor destinatarului. În timpul procedurii, poate cere date ale cardului ori un cod de autorizare, pentru a obține datele de plată sau a iniția tranzacții neautorizate.
Cum reacționezi și ce măsuri poți lua?
Nu plăti taxa și nu introduce date în portalul primit prin mesaj. Chiar dacă aștepți un colet, verifică separat situația livrării în aplicația sau pe site-ul oficial al comerciantului ori al serviciului de curierat, folosind date de contact identificate independent.
Dacă ai plătit taxa ori ai introdus date bancare, contactează imediat banca prin canal oficial și mergi la situația „Ai transmis deja date sau bani”. Dacă este posibil, păstrează mesajul sau o captură pentru verificări ulterioare.
Poți semnala mesajul sau portalul suspect la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
„Bună ziua. Sunt de la [entitate fictivă]. Fiul dumneavoastră a provocat un accident rutier și nu poate vorbi în acest moment, deoarece se află la declarații. Stați liniștit, nu este în pericol, însă situația și cercetarea trebuie clarificate rapid. Pentru a evita luarea unor măsuri împotriva lui, este necesară o plată urgentă, despre care nu vă pot spune mai mult acum. Vă rog să înțelegeți situația deosebită și să nu încercați să îl contactați acum; vă comunic imediat datele pentru transfer.”
În ce situație te afli?
Mesajul poate pretinde că o persoană apropiată a fost implicată într-un accident și nu poate vorbi din cauza unor proceduri legale. Poate calma aparent situația, afirmând că persoana nu este în pericol, dar poate invoca în același timp măsuri iminente ori o plată care trebuie făcută urgent.
Emoția declanșată de grija față de o persoană apropiată poate fi exploatată prin cererea de discreție, interdicția de a contacta direct ruda și presiunea de a acționa înainte de a verifica situația. Luate separat, aceste elemente nu dovedesc o fraudă; atunci când apar împreună, pot reprezenta semnale importante de risc, care trebuie să te alarmeze și să te determine să verifici atent situația înainte de orice acțiune.
Unde încearcă să te conducă și în ce scop?
Poate solicita transferul urgent al unei sume într-un cont indicat, accesarea unui link de plată ori predarea banilor unei persoane prezentate ca trimisă pentru rezolvarea situației. Poate încerca să continue conversația pe un canal neobișnuit, invocând discreția sau caracterul delicat al presupusei situații.
Scopul este menținerea victimei într-un dialog controlat, împiedicarea verificării independente și păstrarea presiunii emoționale până la obținerea banilor sau a altor foloase.
Cum reacționezi și ce măsuri poți lua?
Încheie conversația fără să confirmi date sau informații. Contactează direct persoana apropiată printr-un număr cunoscut ori verifică situația printr-un prieten, vecin, coleg sau altă persoană comună de încredere. Nu utiliza numărul, datele de contact sau instrucțiunile primite de la cel care te-a contactat.
Nu transfera bani și nu transmite coduri ori date până nu ai confirmat independent identitatea și motivul solicitării. Dacă ai transferat deja bani, contactează imediat banca prin canal oficial, păstrează datele conversației și mergi la situația „Ai transmis deja date sau bani”.
Dacă ai fost prejudiciat, păstrează conversația și confirmările de plată; te poți adresa Poliției Române. Pentru componenta tehnică a tentativei, poți utiliza și PNRISC – DNSC.
Exemplu fictiv
[Reclamă sponsorizată care pretinde că provine de la o platformă de investiții]
„Ai fost selectat pentru acces la o oportunitate de investiție cu câștig garantat și risc zero. Completează formularul de înscriere, depune suma minimă de activare și începe să obții profit imediat. Locurile disponibile sunt limitate.”
În ce situație te afli?
Mesajul, reclama sau postarea poate promite un premiu, un voucher, participarea la un sondaj cu tombolă și premii, susținerea unei persoane sau a unui concurent prin vot ori o investiție cu câștig rapid, garantat sau fără risc. Poate apărea într-o reclamă sponsorizată, într-un mesaj primit pe o rețea socială, într-un grup de discuții sau pe o pagină care imită prezentarea unei companii, instituții ori persoane cunoscute.
Poate invoca un număr limitat de locuri, un termen foarte scurt, selectarea „doar astăzi” a utilizatorului sau pierderea premiului ori a oportunității. Promisiunea unui beneficiu ușor, asociată cu cererea de a acționa imediat, poate reprezenta un semnal important de risc și trebuie verificată independent.
Unde încearcă să te conducă și în ce scop?
Poate încerca să te conducă spre un formular care solicită nume, date de contact, date bancare, date de card, parole, coduri de autentificare sau acces la un cont de rețea socială. În cazul unui pretins vot sau sondaj, formularul poate urmări preluarea contului prin care te conectezi, nu exprimarea unui vot real.
În cazul unei pretinse investiții, poate solicita o depunere inițială, o taxă de activare, plata unei comisioane ori instalarea unei aplicații. Poate afișa ulterior câștiguri aparent reale, pentru a te convinge să trimiți sume mai mari. Scopul poate fi obținerea banilor, a datelor personale sau bancare și menținerea victimei într-o procedură care pare legitimă.
Cum reacționezi și ce măsuri poți lua?
Nu completa formularul primit prin mesaj, reclamă sau postare și nu plăti o taxă pentru activarea unui premiu, participarea la un vot ori accesul la o pretinsă investiție. Nu comunica parole, coduri de autentificare sau autorizare și nu instala aplicații la solicitarea persoanei ori paginii care promovează oferta.
Nu considera numărul de aprecieri, comentariile, sigla, reclama sponsorizată sau presupusa recomandare a unei persoane cunoscute drept dovadă că oferta este legitimă. Verifică separat compania, organizatorul concursului sau platforma de investiții, folosind site-ul oficial și date de contact identificate independent. Pentru investiții, verifică și dacă entitatea este autorizată înainte de a trimite bani.
Dacă ai introdus date, ai efectuat o plată sau ai acordat acces la un cont, oprește interacțiunea, contactează imediat banca ori entitatea relevantă prin canal oficial și mergi la situația „Ai transmis deja date sau bani”.
Pentru o pretinsă investiție, verifică entitatea pe site-ul ASF. Poți semnala componenta tehnică la DNSC, prin PNRISC; dacă ai fost prejudiciat, te poți adresa Poliției Române.
Exemplu fictiv
[Cod QR afișat într-o parcare]
„Scanează codul QR pentru plata parcării. În pagina care se deschide, completează datele cardului și confirmă tranzacția în timp util, pentru a evita aplicarea unei taxe suplimentare sau a unei amenzi. Dacă dispozitivul tău nu are opțiunea de citire a codului QR, descarcă aplicația din linkul amplasat sub imagine.”
În ce situație te afli?
Codul QR poate fi afișat într-o parcare, pe un panou informativ, un document, un afiș, un automat de plată, în vitrina unui magazin, într-o stație de transport în comun sau într-un mesaj primit online. Poate fi prezentat ca metodă de plată, confirmare, verificare ori instalare a unei aplicații necesare pentru finalizarea unei proceduri. În unele situații, un cod fals poate fi lipit peste un cod real sau poate fi însoțit de un link amplasat sub imagine.
Înainte de scanare, adresa reală către care duce codul nu este întotdeauna vizibilă. Cererea de a confirma rapid o plată, de a evita o taxă suplimentară ori o amendă sau de a descărca o aplicație poate crea impresia că acțiunea este obligatorie. Luate separat, aceste elemente nu dovedesc o fraudă; atunci când nu pot fi verificate independent ori când procedura impune pași tehnici de instalare neobișnuiți sau ignorarea unor avertizări ale dispozitivului, pot reprezenta semnale importante de risc care trebuie să te alarmeze.
Unde încearcă să te conducă și în ce scop?
Codul QR sau linkul asociat poate deschide o pagină falsă de plată, un formular de colectare a datelor ori o pagină care imită aplicația sau site-ul unui serviciu legitim. Poate solicita datele cardului, date de autentificare, coduri de autorizare sau confirmarea unei tranzacții prezentate ca necesară pentru plată, verificare ori evitarea unei taxe sau amenzi.
Poate încerca și să te determine să instalezi o aplicație dintr-un link extern ori să acorzi permisiuni neobișnuite: acces la mesaje, apeluri, contacte, fișiere, ecran sau control de la distanță. Aceste permisiuni pot fi folosite pentru obținerea datelor, inițierea unor tranzacții neautorizate ori preluarea controlului asupra dispozitivului.
Cum reacționezi și ce măsuri poți lua?
Nu scana un cod QR și nu accesa linkul amplasat sub imagine atunci când nu poți verifica separat cine l-a afișat și ce serviciu reprezintă. Pentru o plată, verifică existența parcării, comerciantul sau serviciul invocat prin aplicația ori site-ul oficial identificat independent, nu prin codul, linkul sau instrucțiunile afișate.
Nu introduce datele cardului, date de autentificare sau coduri de autorizare în pagina deschisă după scanare. Nu instala aplicații dintr-un link primit ori afișat și nu acorda permisiuni neobișnuite aplicațiilor. Descarcă o aplicație numai din magazinul oficial, după verificarea editorului, și nu ignora avertizările dispozitivului sau ale magazinului de aplicații.
Dacă ai introdus date, ai confirmat o plată ori ai instalat aplicația indicată, oprește interacțiunea, contactează imediat banca sau entitatea relevantă prin canal oficial și mergi la situația „Ai transmis deja date sau bani”.
Poți semnala codul, linkul sau aplicația suspectă la DNSC, prin PNRISC, ori la 1911. Dacă ai fost prejudiciat, te poți adresa Poliției Române.
În ce situație te afli?
Este posibil să fi ajuns aici după ce ai accesat un link ori ai scanat un cod QR și ai urmat procedura deschisă de acesta; ai completat un formular pentru un premiu, un vot, un sondaj sau o investiție cu câștig garantat ori fără risc; ai instalat o aplicație, ai acordat permisiuni sau ai urmat instrucțiuni primite prin mesaj, apel, reclamă ori site.
Poate ai comunicat parole, date de autentificare, numărul cardului, data expirării, CVV/CVC/CVV2, PIN, cod OTP/3D Secure sau alt cod de autorizare. Poate ai oferit date personale ori bancare, ai confirmat o plată, ai efectuat un transfer, ai trimis sau ai predat bani ca urmare a unei solicitări care ridică semne de întrebare.
Unde încearcă să te conducă și în ce scop?
După ce ai transmis date, ai confirmat o plată sau ai trimis bani, cel care te contactează poate întrerupe brusc comunicarea, pentru a îngreuna verificarea situației ori identificarea ulterioară a mecanismului folosit. Poate însă și continua presiunea, cerând alte coduri, date, confirmări sau sume. Poate pretinde că mai este necesar un ultim pas pentru finalizarea procedurii, anularea operațiunii, deblocarea contului, verificarea identității ori recuperarea banilor.
Poate invoca o eroare, o taxă, o amendă, o comisie sau o problemă nouă, pentru a te determina să continui. Uneori poate pretinde că te ajută să recuperezi rapid suma pierdută, dar solicită în schimb alte date, acces la cont sau o plată suplimentară.
Scopul poate fi menținerea presiunii, prelungirea dialogului și obținerea unor date, bani ori acces suplimentar înainte ca situația să fie verificată independent.
Cum reacționezi și ce măsuri poți lua?
1. Oprește imediat interacțiunea. Nu mai răspunde la apeluri sau mesaje, nu mai accesa linkuri, nu mai confirma coduri și nu mai urma instrucțiuni primite ulterior, inclusiv promisiuni de anulare sau recuperare rapidă a banilor.
2. Limitează rapid accesul și eventualele pierderi. Dacă ai transmis date bancare, date de card ori ai confirmat o plată, contactează imediat banca sau furnizorul serviciului de plată prin aplicația, site-ul sau numărul oficial identificat separat. Explică exact ce ai făcut și solicită măsurile necesare situației: blocarea cardului, limitarea accesului, verificarea ori oprirea operațiunilor suspecte, după caz.
3. Securizează conturile și dispozitivul. Dacă ai comunicat parole sau coduri, schimbă parolele importante dintr-un dispozitiv de încredere și verifică accesul la conturi. Dacă ai instalat o aplicație la indicația primită, oprește-i accesul, revocă permisiunile neobișnuite și dezinstaleaz-o. Nu ignora avertizările dispozitivului sau ale aplicațiilor oficiale.
4. Păstrează informațiile și semnalează situația. Salvează mesajele, capturile, numerele de telefon, linkurile, datele conturilor indicate, orele apelurilor și confirmările de plată. Aceste informații pot fi utile băncii, instituției afectate, autorităților competente sau, pentru un incident cibernetic, DNSC.
După măsurile urgente, poți transmite componenta tehnică la DNSC, prin PNRISC, ori la 1911. Pentru sesizarea faptei și a eventualului prejudiciu, te poți adresa Poliției Române.