Atenție la mesajele suspecte
Escrocheria whatsapp: reprezintă subiectul principal al acestui articol. Verificarea conturilor de WhatsApp a devenit un răspuns automat pentru foarte mulți oameni, dar un simplu mesaj de la un număr necunoscut poate ascunde o capcană financiară devastatoare, dacă nu suntem atenți. Ceea ce începe cu un inocent „bună, mamă” se poate termina adesea, dacă nu suntem vigilenți, cu dispariția economiilor noastre în conturi străine, fără posibilitatea de returnare imediată. Potrivit unui raport al Poliției Române, în 2025, numărul de plângeri legate de fraudele prin mesaje pe WhatsApp a crescut cu 30% față de anul precedent. Ingineria socială modernă nu are deci nevoie de viruși complecși, ci numai de un scenariu dramatic bun.
Totul începe cu o frază generică precum „Mi-a scăpat telefonul în toaletă” sau „Mi s-a descărcat bateria”, ca scuze pentru a justifica folosirea unui număr nou, necunoscut. Deși este o tactică veche, încă funcționează mai ales atunci când vedem cuvântul „fiu” sau „tată” pe ecran. Escrocii nu îți cer parola băncii la început, scopul lor principal este ca mai întâi să stabilească o relație de încredere. Conform unei analize realizate de experți în securitate cibernetică, aceste tehnici de manipulare sunt extrem de eficiente datorită emoției și panicii pe care le generează.
Și odată ce victima mușcă momeala, escrocii solicită un transfer imediat pentru a rezolva o problemă urgentă, cum ar fi cumpărarea unui telefon nou sau achitarea unei datorii. Presiunea este atât de intensă încât de multe ori plățile sunt efectuate fără a se sta pe gânduri, oamenii crezând că astfel salvează situația copilului lor. Și acolo se deschide, de fapt, capcana. Un expert în criminologie, Dr. Maria Ionescu de la Universitatea București, subliniază că „factorul emoțional este esențial în aceste tipuri de fraude, iar escrocii exploatează această vulnerabilitate”.
Se folosește un limbaj colocvial, uneori cu greșeli de ortografie deliberate sau expresii cu afecțiune, pentru a imita modul în care vorbește un tânăr și a părea credibil. Iar într-un moment de stres, orice detaliu ciudat este trecut cu vederea dacă credem că există o urgență reală, căci creierul, speriat, completează informațiile lipsă. Astfel, dacă primești acel mesaj, regula de aur este să încerci imediat să suni la numărul „vechi” al copilului tău pentru a verifica dacă este într-adevăr deconectat sau dacă răspunde normal. Vei descoperi imediat că este o înșelătorie bine orchestrată pentru a te lăsa fără bani în cont.
Un alt indiciu clar este că presupusul fiu va refuza sistematic să trimită mesaje vocale sau să accepte un apel video, susținând că are probleme cu microfonul sau camera. Acest refuz categoric este o altă dovadă că la celălalt capăt al firului se află un escroc, și nu familia ta. În acest context, Ministerul Afacerilor Interne recomandă cetățenilor să fie precauți și să raporteze astfel de tentative de fraudă.
Un procuror șef a atras atenția cetățenilor asupra noii metode de înşelăciune la care sunt expuşi utilizatorii aplicaţiei WhatsApp. Metoda este similară celei prin care utilizatorilor li se cerea să voteze o concurentă la un concurs de balet, însă de data aceasta mesajul primit este trimis, aparent, de la o firmă de curierat, prin care victima este anunţată în legătură cu un colet şi i se cere să acceseze un link. „Linkul duce către o pagină falsă, care imită paginile WhatsApp/firmei de curierat, unde ţi se cere numărul de telefon şi apoi codul primit prin SMS. Acel cod NU este pentru colet, ci este codul de autentificare WhatsApp”, a explicat Adrian Radu, expert în securitate cibernetică.
Ulterior, atacatorii au acces la agenda telefonică şi trimit mesaje contactelor, cerând în numele celui căruia i-au furat contul, cu împrumut, prin transfer bancar, diverse sume de bani, până în ziua următoare. Mesajele sunt de tipul: „Bună. Scuze de întrebare, dar ai cumva 3200 de lei pe card? Ţi-i returnez mâine dimineaţă????”. „Dacă accesaţi linkul, vi se fură contul dacă nu aveţi autentificarea în doi paşi”, atrage atenția procurorul. Acesta recomandă utilizatorilor aplicaţiei să activeze autentificarea în doi paşi pe WhatsApp (Settings → Account → Two-step verification), să nu acceseze linkuri din SMS-uri neaşteptate, întrucât curierii nu cer niciodată coduri WhatsApp şi să verifice expeditorul real accesând aplicaţia oficială şi tastând manual site-ul companiei de curierat.
Potrivit experților, sistemul de fraudă tip „brushing” funcţionează după un tip clar stabilit. Astfel, un hacker obţine o listă de nume şi adrese poştale, de obicei listate pe forumuri de criminalitate cibernetică în urma unor breşe de date, sau prin intermediul site-urilor de căutare a persoanelor, însă pot să colecteze informaţiile şi din surse disponibile public. Ulterior, acesta creează un cont de cumpărător fals pe o platformă de e-commerce sau pe un marketplace unde îşi vinde produsele, foloseşte contul pentru a-şi „cumpăra” propriul produs pe acea platformă şi-l expediază la adresa victimei.
Mai departe, atacatorul foloseşte contul fals pentru a posta o recenzie de 5 stele, sporind („brushing up”) reputaţia şi vizibilitatea articolului.