Alertă de fraudă: peste un milion de români vizați de mesaje false despre colete fictive
Directoratul Național de Securitate Cibernetică atrage atenția asupra unei serii de fraude prin mesaje SMS și ofertele prin aplicația WhatsApp, în care infractorii folosesc identități aparent ale unor companii de curierat pentru a induce în eroare destinatarii și a genera încredere. Potrivit unor date analize publicate în luna martie a anului 2026 și citate în comunicatul autorității, peste un milion de persoane din țară au fost vizate într-o singură schemă de acest tip, ceea ce indică amploarea și răspândirea acestei metode de înșelăciune. Autoritatea subliniază că obiectivul activ al actorilor răuvoitori este să determine utilizatorii să reacționeze rapid la un mesaj despre o livrare presupus rea sau blocată, iar pentru a face acest lucru folosesc tactici de manipulare emoțională, apelând la temerile și la urgența percepută de destinatari.
Concret, mesajele frauduloase tratează modificări sau probleme reale legate de livrarea coletelor. Într-un scenariu tipic, victimele sunt amenințate cu returnarea coletului sau cu indisponibilitatea serviciului dacă nu confirmă, nu completează sau nu actualizează imediat anumite date. Uneori, se solicită alegerea unui automată pentru ridicarea coletului sau plata unei taxe necesare de livrare ori depozitare, iar în spatele solicitării poate sta un link atribuit artificios acelei fragmente de conversație. Însă adresa URL indicată în mesaj nu duce către site-ul legitim al companiei de curierat; este o pagină falsă, concepută să imite aspectul oficial în timp ce colectează informații sensibile sau facilitează accesul neautorizat la conturi.
Experții în securitate cibernetică rețin că este vorba în principal despre o infracțiune de inginerie socială, în care nu este obligatorie compromiterea sistemelor informatice ale furnizorului de curierat. Astfel, ținta este să pătrundă în încrederea utilizatorului prin simularea unui context legitim. Una dintre tehnicile folosite pentru a determina victima să deschidă linkul este crearea unei urgențe aparent justificate: de exemplu, se afirmă că expedierea va fi returnată dacă nu se acționează rapid sau că este necesară efectuarea unei plăți imediate pentru a evita o consecință nedorită. În plus, atacatorii pot altera foarte puțin numele expeditorului sau adresa site-ului, schimbând de cele mai multe ori o literă cu o cifră sau modificări minore, astfel încât diferența față de varianta reală să nu fie evidentă la o primă întâlnire.
Specialiștii recomandă vigilență sporită în cazul de față: mesajele primite neanunțate sau suspecte nu trebuie deschise sau accesate linkurile aferente, iar utilizatorii ar trebui să inspecteze cu atenție atât numele expeditorului, cât și adresa către care sunt redirecționați. Un semn de avertizare poate fi solicitarea de efectuare rapidă a unei plăți sau confirmarea urgentă a livrării, situații în care se impune o verificare suplimentară a veridicității mesajului. În paralel, parolele, codurile de autentificare, codurile de verificare în aplicații ca WhatsApp sau orice date ale cardurilor bancare nu trebuie transmise prin SMS sau alte canale similare. În cazul unui potențial incident legat de un colet, este recomandat să se verifice informațiile de livrare direct prin canalele oficiale ale serviciului de curierat, nu prin linkuri sau formulare din mesaje nesolicitate.
Într-un context general, fraudele de acest tip pun în evidență necesitatea unei atitudini proactive din partea utilizatorilor de servicii de curierat: educația digitală, verificarea atentă a comunicărilor primite și adoptarea unor practici de securitate, cum ar fi evitarea introducerii de date personale sau financiare în formulare accesate prin linkuri suspecte. Autoritățile locale și sectoarele de securitate cibernetică recomandă utilizatorilor să raporteze astfel de mesaje imediat și să își raporteze incidentele în mediul online pentru a facilita identificarea modelelor de atac și pentru a reduce impactul asupra comunității.
Pe măsură ce extinderea comerțului electronic continuă să stimuleze activitatea poștală și livrările la domiciliu, este esențial ca utilizatorii să adopte o atitudine critică față de solicitările primite prin canalele digitale, să verifice în mod independent orice informație referitoare la statusul coletelor și să nu cedeze presiunilor create de conținutul mesajelor. În plus, integritatea accesului la aplicațiile de mesagerie poate fi consolidată prin implementarea metodelor de autentificare în doi pași, prin monitorizarea accesărilor neobișnuite și prin păstrarea în siguranță a datelor de autentificare.
Astfel de cazuri subliniază importanța colaborării între utilizatori, furnizori de servicii de curierat și autorități pentru a contracara tehnicile de phishing și spoofing, pentru a dezvolta ghiduri clare de securitate și pentru a promova practici de comunicare care reduc vulnerabilitățile. În final, o cultură a precauției și a verificării riguroase poate diminua semnificativ riscul ca astfel de înșelătorii să funcționeze, protejând atât informațiile personale, cât și stabilitatea financiară a cetățenilor.
