Un SMS scurt, aparent de la o firmă de curierat: „Coletul tău nu a putut fi livrat. Verifică adresa aici: [link].” Milioane de astfel de mesaje ajung zilnic pe telefoanele românilor, iar fenomenul are chiar un nume dedicat — smishing, o combinație între SMS și phishing, varianta prin mesaje text a înșelătoriilor clasice prin email.
De ce funcționează atât de bine prin SMS
Spre deosebire de un email, unde majoritatea utilizatorilor au învățat, măcar parțial, să fie suspicioși, un mesaj SMS pare mai personal și mai credibil — vine direct pe telefon, în aceeași listă cu mesajele de la bancă, de la curier sau de la contacte reale. În plus, ecranul mic al telefonului ascunde adesea detalii care ar trăda o înșelătorie pe un ecran mare de calculator, cum ar fi o adresă de link ciudată sau greșeli evidente de formatare.
Mesajele de smishing exploatează, aproape întotdeauna, aceleași două pârghii emoționale: urgența („acționează acum sau pierzi ceva”) și autoritatea aparentă (mesajul pare trimis de bancă, de o instituție publică sau de un curier cunoscut).
Scenariile cele mai frecvente în România
Cele mai întâlnite tipare includ mesaje despre colete blocate la vamă sau nelivrate, notificări false despre plăți restante la utilități, alerte care pretind că vin de la bancă și cer „confirmarea” datelor de card, sau mesaje care anunță un premiu neașteptat, condiționat de completarea unui formular cu date personale.
Un tipar mai recent, dar în creștere, imită mesajele oficiale despre amenzi de circulație sau taxe restante, exact zona în care mulți oameni au deja obiceiul de a plăti rapid, online, pentru a beneficia de reduceri legate de termene scurte — context pe care escrocii îl folosesc intenționat, mizând pe graba utilizatorului.
Cum recunoști un mesaj fals
Câteva semnale ar trebui să declanșeze automat suspiciune:
- linkul din mesaj duce către un domeniu care nu corespunde exact site-ului oficial al instituției menționate
- mesajul cere direct date de card, cod PIN sau codul de autentificare primit prin SMS de la bancă
- tonul mesajului creează presiune de timp neobișnuit de mare pentru context
- numărul de la care a fost trimis mesajul este unul obișnuit, nu unul dintre numerele scurte oficiale folosite de bănci sau instituții
O regulă simplă, dar eficientă: nicio bancă serioasă nu cere niciodată prin SMS codul PIN, parola completă sau codul de autentificare în doi pași. Orice mesaj care cere direct aceste informații este, fără excepție, o tentativă de fraudă.
Ce faci dacă ai apăsat deja pe link
Dacă ai accesat linkul dar nu ai introdus nicio informație, riscul e mult mai mic, deși unele pagini false pot încerca să instaleze automat aplicații malițioase pe telefon — motiv pentru care merită verificat dacă au apărut aplicații necunoscute în lista instalată. Dacă ai apucat să introduci date de card sau credențiale bancare, primul pas este să contactezi imediat banca pentru blocarea cardului sau a contului, nu să aștepți până a doua zi.
Datele personale colectate prin astfel de campanii de smishing ajung frecvent revândute sau reutilizate în alte tipuri de fraude, motiv pentru care merită din când în când să verifici dacă datele tale au apărut deja într-o scurgere de date cunoscută public — deseori, adresa de telefon folosită de escroci provine exact dintr-o astfel de bază de date scursă anterior. Iar dacă vrei să înțelegi mai general ce informații ajung colectate despre tine prin aplicațiile obișnuite, merită parcursă și tema mai amplă a datelor colectate de aplicațiile folosite zilnic, pentru context suplimentar despre cum ajung numerele de telefon în circulație.
Cea mai bună apărare rămâne, până la urmă, un reflex simplu: orice mesaj neașteptat care cere o acțiune urgentă legată de bani sau date personale se verifică direct pe site-ul sau prin aplicația oficială a instituției respective, niciodată prin linkul primit în SMS.
