Mesajul de pe WhatsApp care te poate lăsa fără bani. Cum ajung escrocii să-ți controleze telefonul
Fraudele prin WhatsApp sunt tot mai frecvente în România. Escrocii se dau drept bănci, cunoscuți sau instituții, conving victimele să ofere coduri de verificare ori să instaleze aplicații de control la distanță și pot ajunge chiar la conturile bancare.
Un simplu mesaj primit pe WhatsApp poate fi începutul unei fraude care ajunge, în cele mai grave cazuri, până la golirea conturilor bancare sau contractarea unor credite în numele victimei.
Escrocheria de pe WhatsApp care îți poate goli contul bancar
Escrocii nu se bazează doar pe linkuri suspecte sau mesaje evident false. Tot mai des, aceștia construiesc mai întâi o relație de încredere, se prezintă drept angajați ai unei bănci, ai unei instituții sau chiar folosesc contul compromis al unei persoane cunoscute.
Potrivit raportului de activitate al Directoratului Național de Securitate Cibernetică pentru 2025, compromiterea conturilor de WhatsApp s-a numărat printre incidentele raportate frecvent de utilizatorii români.
Una dintre metode începe cu un apel telefonic.
Victima este contactată de o persoană care pretinde că lucrează pentru o bancă și este avertizată că în contul său ar fi fost detectată o tranzacție suspectă sau o tentativă de fraudă.
Citește și: UE pregătește schimbări pentru WhatsApp. Mesajele și fotografiile ar putea fi citite de Chat Control 2.0
Presiunea este construită astfel încât persoana să creadă că trebuie să acționeze imediat pentru a-și proteja banii. Ulterior, presupusul angajat al băncii îi poate cere victimei să instaleze pe telefon sau calculator o aplicație de acces la distanță.
Din acel moment, atacatorul poate ajunge să vadă sau să controleze dispozitivul, în funcție de permisiunile acordate.
Cum ajung victimele să trimită bani sau chiar să facă împrumuturi
În unele cazuri, frauda merge mult mai departe.
Victimele pot fi convinse că banii lor trebuie „protejați” sau mutați temporar într-un așa-zis cont sigur. Escrocii pot dicta pas cu pas operațiunile care trebuie efectuate, profitând de panică și de autoritatea falsă pe care și-au construit-o.
Au existat situații în care persoanele vizate au fost convinse să contracteze credite, să retragă sume importante și apoi să depună banii la ATM-uri de criptomonede.
Citește și: Escrocheriile prin WhatsApp și SMS explodează la nivel global. Un simplu mesaj te poate costa 733 de dolari
Codurile QR necesare pentru efectuarea tranzacțiilor sunt furnizate chiar de atacatori, astfel încât fondurile ajung în portofele controlate de aceștia.
O altă metodă foarte răspândită este preluarea contului de WhatsApp.
Victima primește un cod de verificare prin SMS și este convinsă, printr-un pretext, să îl comunice altcuiva. În alte situații, i se cere să scaneze un cod QR. Odată obținut accesul, infractorii folosesc contul compromis pentru a trimite mesaje persoanelor din agenda victimei.
Cel mai frecvent, cer bani sub pretextul unei urgențe: o plată care trebuie făcută imediat, o problemă medicală, un card blocat sau o situație în care presupusul expeditor nu își poate folosi propriul cont.
Metoda funcționează tocmai pentru că mesajul pare să vină de la cineva cunoscut.
În loc să câștige încrederea victimei de la zero, infractorii se folosesc de relațiile și conversațiile deja existente între oameni.
Ce trebuie să faci dacă primești o cerere suspectă pe WhatsApp
Una dintre cele mai importante reguli este să nu comunici niciodată codurile de verificare primite prin SMS. Un asemenea cod este destinat exclusiv autentificării contului tău și nu trebuie transmis unei alte persoane, indiferent de explicația oferită.
La fel de important este să nu scanezi coduri QR primite în mesaje suspecte sau în conversații în care ți se cere să confirmi rapid o operațiune.
Dacă un prieten sau o rudă îți cere bani pe WhatsApp, verifică solicitarea printr-un apel telefonic. Sună persoana folosind numărul pe care îl ai deja salvat în agendă, nu un număr furnizat în mesajul suspect.
DNSC recomandă și activarea autentificării în doi pași pentru WhatsApp.
Această măsură adaugă un nivel suplimentar de protecție și poate îngreuna preluarea contului chiar dacă un atacator obține codul de verificare.
De asemenea, aplicațiile de acces la distanță nu trebuie instalate la solicitarea unei persoane care pretinde că reprezintă banca, dacă nu ai inițiat tu contactul și nu ai verificat identitatea interlocutorului prin canalele oficiale ale instituției.
Băncile nu au nevoie să preia controlul telefonului pentru a bloca o tranzacție frauduloasă.
Un alt semnal de alarmă este presiunea de a acționa imediat. Mesajele de tipul „acum”, „urgent”, „nu închide telefonul” sau „nu spune nimănui” sunt frecvent folosite pentru a împiedica victima să se oprească și să verifice situația.
Dacă suspectezi că ai oferit acces la telefon sau contul de WhatsApp a fost compromis, schimbă imediat parolele relevante, deconectează sesiunile necunoscute, contactează banca dacă există risc financiar și raportează incidentul către autoritățile competente.
În astfel de fraude, viteza cu care victima verifică independent informația poate face diferența dintre un mesaj suspect și pierderea unor sume importante de bani.
