Ghid complet ca să nu cazi victimă unei fraude prin cont compromis

„Bună! Poți să-mi împrumuți 2000 RON? Îți dau înapoi diseară.”

Mesajul pare normal. Vine de la un prieten. Nu conține linkuri suspecte. Nu cere date bancare. Doar un împrumut rapid.

În realitate, acesta este unul dintre cele mai frecvente tipuri de fraudă online din România: înșelătoria prin cont compromis. Atacatorii preiau controlul unui cont de WhatsApp, Facebook sau Instagram și cer bani în numele victimei.

Acest ghid explică exact cum funcționează schema, cum o recunoști, ce trebuie să faci și cum te protejezi pe viitor.

Ce este frauda „împrumut urgent 2000 RON”?

Este o formă de fraudă prin inginerie socială. Atacatorul compromite un cont real și trimite mesaje către contacte apropiate, cerând bani urgent.

De obicei:

● suma este între 1.000 și 3.000 RON

● mesajul este scurt

● există presiune de timp

● persoana evită apelul telefonic

Schema nu este tehnică. Este psihologică.

Cum este compromis contul?

Conturile sunt preluate prin:

● phishing (link fals de autentificare)

● transmiterea unui cod de verificare primit prin SMS

● aplicații malițioase

● atacuri de tip SIM swap

● parole reutilizate

Conform ghidului DNSC privind protejarea și recuperarea conturilor social media, multe atacuri pornesc de la parole slabe sau lipsa autentificării în doi pași.

Semne că mesajul este o înșelătorie

Chiar dacă vine de la cineva cunoscut, fii atent la:

● formulare neobișnuită

● ton diferit față de cum vorbește persoana respectivă

● refuzul apelului telefonic

● cerere de transfer într-un cont nou

● presiune urgentă („acum”, „diseară”, „nu pot vorbi”)

Regula simplă: orice cerere de bani prin mesaj trebuie verificată prin apel direct.

Ce faci dacă primești un mesaj de tip „împrumut urgent”

Nu trimite bani fără să verifici dacă mesajul chiar este trimis de contactul tău. Indiferent de situație. Sună persoana pe numărul salvat în telefon. Nu folosi apel din conversația suspectă.

Dacă nu răspunde, mai încearcă sau contactează un apropiat pentru confirmare. Nu trimite niciodată coduri de verificare primite prin SMS. Codul SMS este cheia contului.

Ce faci dacă ai trimis deja banii?

Acționează imediat.

Contactează banca și solicită investigarea tranzacției. Fă capturi de ecran cu conversația și depune plângere la Poliție.

Raportează incidentul prin Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică sau la 1911, așa cum recomandă DNSC.

Contactează o asociație de consumatori specializată pe reprezentarea utilizatorilor de servicii financiare. Ai șanse mai mari decât pe cont propriu.

Ce faci dacă ți-a fost compromis contul și cum îl recuperezi?

Dacă prietenii îți spun că au primit mesaje suspecte de la tine: schimbă imediat parola contului și a emailului asociat. Deconectează toate sesiunile active.

Activează autentificarea în doi pași (2FA), preferabil prin aplicație de tip authenticator, nu doar SMS.

Verifică aplicațiile conectate și revocă accesul celor suspecte. Anunță public contactele că mesajele recente nu au fost trimise de tine.

DNSC subliniază importanța autentificării multifactor și a parolelor unice pentru prevenirea compromiterii conturilor.

Cum te protejezi pe termen lung?

Folosește parole diferite pentru fiecare cont. Activează autentificarea în doi pași peste tot unde este posibil.

Nu comunica niciodată coduri primite prin SMS. Verifică periodic secțiunea „Unde ești conectat”.

Nu instala aplicații din surse neoficiale. Fii atent la mesajele urgente care cer bani.

De ce această fraudă va deveni mai periculoasă?

Atacatorii folosesc din ce în ce mai mult AI pentru a genera mesaje credibile și chiar mesaje vocale false. Ghidul DNSC menționează inclusiv manipularea conținutului audio-video prin tehnologii deepfake.

În viitor, nu vom vedea doar mesaje text. Vom primi apeluri sau mesaje vocale false care imită perfect vocea unei persoane cunoscute. Singura protecție reală rămâne verificarea directă.

FAQ – Întrebări frecvente

Este ilegal să trimit bani și apoi să fac plângere?

Nu. Dacă ai fost înșelat, ai dreptul să reclami fapta penală.

Pot recupera banii?

Depinde de rapiditatea reacției și de tipul transferului, dar in general sansele de recuperare a prejudiciului sunt reduse.

Cum știu sigur că un cont este compromis?

Semnele includ activitate neautorizată, schimbări de parolă, mesaje trimise fără acordul tău și notificări de conectare suspecte.

Este suficient 2FA prin SMS?

Este mai bine decât nimic, dar aplicațiile de autentificare sunt mai sigure, deoarece SMS-ul poate fi compromis prin SIM swap.

Concluzie

Frauda „Poți să-mi împrumuți 2000 RON?” nu este despre bani. Este despre încredere. În 2026, cele mai eficiente atacuri nu sparg sisteme informatice. Sparg relații de prietenie. Speculează dorința de a face bine, de a ajuta.

Regula finală este simplă: nu trimite bani niciodată doar pe baza unui mesaj. Sună și verifică.