SMS-ul fals de la curier: „o mică taxă" care îți golește cardul

Mesajul pare banal: „Pachetul dumneavoastră nu a putut fi livrat. Vă rugăm să achitați o taxă de câțiva lei pentru reprogramarea livrării", urmat de un link. Mulți români au trecut recent printr-o comandă online, așa că SMS-ul nu pare suspect — poate chiar aștepți un colet. Exact această predictibilitate face din SMS-ul fals de curier una dintre cele mai eficiente scheme de smishing din România.

De ce funcționează această schemă

Escrocii mizează pe context. După Black Friday, în preajma sărbătorilor sau pur și simplu pentru că o mare parte din cumpărături se face online, primirea unui SMS despre un pachet este ceva obișnuit. Când mesajul apare, atenția noastră nu mai e alertată de noutate — e obișnuită cu acest tip de comunicare.

Al doilea element este suma mică. Câțiva lei par o bătaie de cap mai mică decât să suni la curier sau să verifici manual comanda. Scopul real al pagubei nu este acea mică taxă, ci datele cardului pe care le introduceți pe pagina falsă: număr card, data expirării, CVV și codul primit din aplicația băncii pentru confirmarea unei tranzacții pe care escrocii o inițiază imediat.

Cum arată un mesaj real de la curier

Curierii legitimi din România — Poșta Română, Fan Courier, Cargus, DHL și alții — folosesc SMS-uri cu informații practice, dar au un tipar diferit. De regulă, un SMS autentic:

• Conține numărul awb sau un identificator al coletului
• Indică fereastra de livrare sau punctul de ridicare
• Nu cerere plata prin card într-un link din SMS pentru o taxă neprevăzută
• Provine de la un expeditor sau un număr scurt recunoscut de aplicația de mesagerie

Atenție: unele companii folosesc și SMS-uri cu linkuri reale de tracking. Nu diferența nu ține de existența linkului, ci de contextul plății. O taxă neprevăzută care trebuie achitată urgent prin card pe o pagină neoficială este semnalul principal de alarmă.

Semne clare de alarmă

Chiar dacă mesajul pare coerent, câteva indicii te pot ajuta să-l demaschezi:

• Nu ai nicio comandă activă sau nu aștepți nimic de la nimeni
• Linkul duce la un domeniu necunoscut sau abia înregistrat, nu pe site-ul oficial al curierului
• Textul conține greșeli de exprimare, formulări generice sau lipsa numelui tău și a detaliilor comenzi
• Se creează presiune de timp: „coletul va fi returnat azi", „aveți 2 ore pentru plată"
• Ți se cere să introduci date de card sau coduri din aplicația băncii
• Numărul expeditorului nu corespunde celui folosit de curierul tău obișnuit

Niciun curier legitim nu îți cere să confirmi o plată prin link într-un SMS pentru o taxă despre care nu fuseseră anunțat anterior.

Ce faci cu un mesaj suspect

Pasul cel mai sigur este să nu interacționezi. Dacă totuși vrei să verifici dacă pachetul există:

• Intră manual în aplicația sau pe site-ul curierului, nu prin linkul din SMS
• Caută awb-ul din contul tău de pe platforma de unde ai făcut comanda
• Sună la serviciul clienți al curierului pe numărul oficial, pe care îl iei de pe site, nu din mesaj

Dacă mesajul e clar o fraudă, poți să-l semnalezi la operatorul tău de telefonie, la ANCOM sau la ANPC, iar dacă ai pierdut bani, la poliție. Reducerea efectivă a acestor campanii vine din masa de raportări.

Ce să faci dacă ai introdus deja datele

Nu este cazul să te amăgești că pagina „era doar de verificare". Dacă ai completat date de card sau ai trimis un cod din aplicație:

• Sună imediat la banca ta și cere blocarea cardului și a accesului la aplicație
• Verifică extrasele de cont și notificările pentru operațiuni necunoscute
• Depune o plângere la poliție cu capturi de ecran, numărul de telefon expeditorului și detaliile tranzacției
• Dacă ai folosit aceleași date de card pe alte site-uri, ia în calcul blocarea și schimbarea acelor date acolo unde apare

Viteza de reacție este factorul care decide de cele mai multe ori dacă pierzi sau nu bani reali.

Cum reduci riscul pe viitor

Câteva obiceiuri simple fac o diferență reală:

• Nu da click pe linkuri din SMS-uri de la curieri — intră manual în aplicația lor
• Verifică numărul expeditorului și compară-l cu cele folosite de curierul tău
• Activează notificările pentru orice tranzacție cu cardul
• Folosește o aplicație de blocare precum NoCall care poate filtra și semnala SMS-urile de la numere raportate drept frauduloase
• Vorbește cu părinții sau bunicii: aceste SMS-uri lovesc adesea exact la categoriile mai puțin obișnuite cu tiparul escrociei

Concluzie

SMS-ul fals de curier nu e sofisticat, dar e eficient pentru că vine fix în contextul unui obicei modern: așteptarea unui colet. Regula de aur rămâne aceeași — plata se face în aplicația oficială a curierului sau direct curierului la livrare, nu printr-un link primit pe neașteptate. O secundă de verificare valorează mai mult decât riscul de a-ți pierde datele de card.