„Suntem de la banca ta, avem o problemă de securitate": analiza unui apel fraudulos

Sună telefonul, iar pe ecran apare un număr care arată ca unul oficial. Persoana de celălalt capăt vorbește calm, profesionist, îți spune numele și îți comunică că banca a detectat o tranzacție suspectă pe contul tău. Are nevoie doar de codul din aplicație sau de confirmarea unei operațiuni pentru a „bloca" fraudul. Acesta este scenariul clasic de vishing bancar — un apel fals care vizează clienții băncilor românești și care poate costa economii reale în câteva minute.

Structura unui apel de fraudă bancară

Escrocii care se dau drept bănci folosesc un scenariu construit pe presiune și pe autoritate. Primele secunde sunt dedicate câștigării încrederii: numele tău, poate ultimele patru cifre ale cardului obținute din scurgeri de date, un ton serios și limbaj de „departament de securitate".

Apoi vine elementul declanșator: o urgență. Tranzacție suspectă, cont blocat în curs de blockare, riscul de a pierde bani. Frica și graba reduc capacitatea de analiză critică, iar victima nu mai are timp să verifice independent ce se întâmplă.

Ultimul pas este cererea efectivă: codul primit prin SMS, datele cardului, parola din aplicație sau confirmarea unei operațiuni pe care escrocul a inițiat-o deja de pe alt dispozitiv. Oricare dintre acestea este suficient pentru a drena contul.

De ce banca nu-ți cere niciodată codurile

Toate băncile din România — BCR, BRD, Raiffeisen, ING, Banca Transilvania, CEC Bank și altele — au aceeași politică, comunicată public și repetată constant: angajații băncii nu cer niciodată coduri din SMS, parole de aplicație, PIN-uri, date complete ale cardului sau aprobarea unei tranzacții pe care nu ai inițiat-o tu.

Motivul este tehnic, nu doar formal. Codul din SMS sau din aplicația băncii este exact elementul care confirmă o tranzacție. Dacă cineva îl cere telefonic, cel mai probabil are deja o operațiune în curs și are nevoie doar de acordul tău pentru a o finaliza. Banca nu are nevoie de acest acord telefonic: operațiunea legitimă se face din aplicația sau site-ul bancar de către tine, direct.

Dacă persoana de la telefon insistă pe acest punct, schimbând poate imaginea („avem nevoie doar pentru identificare", „este pentru blocarea cardului"), este un semnal clar de fraudă.

Verificarea prin returnarea apelului

Cea mai simplă apărare este o regulă de procedură: nu continua apelul primit — sună tu la bancă pe numărul oficial.

Pașii concreți:

• Închide apelul, politicos sau direct
• Ia numărul de pe spatele cardului, din aplicația oficială a băncii sau de pe site-ul oficial, nu cel citit de apelant
• Sună și întreabă dacă există vreo notificare reală pe contul tău

Fraudatorii au adesea capacitatea de a păstra legătura deschisă și de a se da drept operatorul care răspunde la reapelare. De aceea este mai sigur să suni tu de pe un alt telefon sau după ce ai confirmat că legătura s-a închis complet. Verificarea prin reapelare este o metodă pe care reprezentanții băncilor o recomandă în mod constant, tocmai pentru că scurtcircuitează întreg scenariul de presiune.

Ce să faci dacă ai căzut deja în Capcană

Dacă ai transmis coduri sau ai aprobat o tranzacție frauduloasă, fiecare minut contează. Sună imediat la banca ta și cere blocarea cardului și blocarea accesului la aplicație. Multe bănci pot opri sau limita operațiunile în curs dacă sunt anunțate la timp.

Apoi:

• Depune o plângere la poliție, aducând capturile de ecran, numărul de telefon al escrocului și detaliile apelului
• Salvează toate dovezile: SMS-uri, notificări, înregistrări, extrase de cont
• Schimbă parolele băncii, ale e-mailului și ale oricărei aplicații care folosește aceleași date de autentificare
• Notifică și instituția prin care a trecut banii (altă bancă, portofel electronic) dacă este cazul

Este tentant să te simți vinovat, dar aceste scheme sunt construite de profesioniști, cu scenarii testate. Raportarea rapidă ajută și alți clienți: băncile și autoritățile pot emite avertismente mai devreme.

Cum reduci riscul la future

Dincolo de vigilență, câteva măsuri practice fac o diferență reală:

• Activează notificările pentru fiecare tranzacție din aplicația băncii, ca să vezi imediat orice operațiune neautorizată
• Nu salva date de card pe site-uri pe care nu le folosești des
• Vorbește cu familia, mai ales cu persoane în vârstă: aceste apeluri lovește adesea acolo unde frica de a-și pierde economiile e mai mare
• Folosește o aplicație de blocare precum NoCall, care poate semnala apelurile de la numere deja raportate de comunitate drept frauduloase

Concluzie

Apelul fals de la bancă funcționează pentru că seamănă bine cu un apel real de securitate. Totuși, o singură verificare — reapelarea pe numărul oficial — distruge întreaga schemă. Obișnuiește-te cu gândul că banca nu-ți cere niciodată coduri și că orice urgență telefonică poate aștepta trei minute cât tu verifici. Este cel mai bun pariu pe care îl poți face.