România traversează cea mai amplă campanie de înșelătorie online din 2026, care a păcălit deja peste un milion de români, conform ultimelor raportări ale specialiștilor în securitate cibernetică. Această înșelătorie, subtilă și bine orchestrată, se bazează pe manipulare psihologică, dar și pe furtul de date, evitând astfel instalarea unor amenințări informatice directe pe dispozitivele victimelor. Cei vizați primesc mesaje SMS aparent inofensive, de la o sursă de încredere – în acest caz, FAN Courier, liderul serviciilor de curierat din țară, însă în spatele acestor mesaje se ascunde o rețea periculoasă de infractori.
Mod de operare: camuflajul unui serviciu legitim pentru infectare cu încredere totală
Principalul scop al atacatorilor este furarea controlului asupra conturilor de WhatsApp ale victimelor. Astfel, mesajele false se împart în două faze. În prima, destinatarul primește o notificare care pare să vină de la FAN Courier, informându-l despre un colet și invitându-l să aleagă un lockerr pentru ridicare. Mesajul arată ca o confirmare de livrare legitimă, lucru care face ca majoritatea utilizatorilor să nu aibă suspiciuni, mai ales dacă sunt obișnuiți cu astfel de notificări.
Link-ul inclus în acel mesaj redirecționează către un site modern, cu un design identic cu al site-ului oficial al companiei de curierat, însă găzduit pe un domeniu controlat de hackeri. În paralel, infraționistii lansează procesul de reînregistrare a numărului de telefon. Când victimă introduce codul de verificare primit pe telefon, hackerii reușesc să finalizeze procesul de autentificare pe dispozitivul lor, preluând complet controlul asupra contului WhatsApp.
Atacatorii rămân discreți până când reușesc să se asigure de control, moment în care acționează: contactează lista de contacte a victimei, deseori membrii familiei sau partenerii de business, și trimit mesaje de tip „urgent, avem o problemă”. În acestea, solicită sume de bani, promit returnarea lor într-un timp foarte scurt sau indică alte detalii pentru transfer, adesea utilizând conturi bancare din România, uneori chiar ale unor persoane victime ale altor atacuri cibernetice.
Semnale de alarmă și măsuri de protecție
Având în vedere subtilitatea metodelor folosite, specialiștii avertizează: orice mesaj de la numere necunoscute, care solicită coduri de verificare sau cereri de transferuri urgente, trebuie privit cu suspiciune. Sunt frecvent folosite domenii false sau copie a site-urilor oficiale, iar cererile de introducere a codurilor de verificare WhatsApp în afara aplicației sunt un semnal clar de fraudă.
Pentru a evita astfel de situații, utilizatorii sunt sfătuiți să fie vigilenți, să nu acceseze link-uri din mesaje necunoscute și să folosească întotdeauna adresa oficială a companiei de curierat pentru verificări. Activarea verificării în doi pași pe WhatsApp, precum și verificarea personală a oricăror solicitări urgente, reprezintă pași esențiali pentru protecție.
Ce trebuie făcut dacă propriul cont a fost compromis
Dacă totuși un utilizator ajunge să-și piardă accesul la contul de WhatsApp, soluția primează: trebuie reînregistrat, fie reinstalând aplicația, fie urmând pașii de resetare pentru cont compromis. Este recomandat să anunțe rapid contacte din lista proprie, astfel încât aceștia să nu cadă pradă solicitărilor de bani din partea celor care au preluat controlul.
Este clar că estul Europei devine tot mai vulnerabil în fața acestor tipuri de atacuri. În lipsa unor măsuri de siguranță solide, populația riscă să fie trasă pe sfoara unor infractori în plină expansiune, iar pierderile financiare devin din ce în ce mai frecvente. Evoluțiile recente arată cât de important este ca fiecare utilizator să fie conștient și să folosească toate instrumentele posibile pentru a-și proteja identitatea digitală. Într-o societate tot mai digitalizată, implicarea și vigilentă reprezintă cea mai bună apărare împotriva acestor capcane moderne.
