Ce este smishing și cum funcționează

Primești un SMS care pare să vină de la o firmă de curierat, o bancă, ANAF, Poliție, Poștă, o platformă de vânzări sau un serviciu de livrare. Mesajul spune că ai un colet blocat, o plată respinsă, un cont suspendat, o rambursare disponibilă sau o problemă urgentă care trebuie rezolvată imediat. La final apare un link. Totul pare simplu: apeși, confirmi datele și „rezolvi”.

Exact aici începe pericolul. Acest tip de fraudă se numește smishing, adică phishing prin SMS sau prin mesaje trimise pe telefon. Scopul atacatorilor este să te facă să accesezi un link fals, să introduci date personale, să oferi informații bancare, să instalezi o aplicație periculoasă sau să confirmi un cod de autentificare.

Smishing-ul este eficient pentru că mesajele sunt scurte, par urgente și ajung direct pe telefon, unde oamenii reacționează mai rapid decât pe email. În plus, mulți utilizatori sunt obișnuiți să primească SMS-uri reale de la bănci, curieri, magazine online, clinici, operatori telecom sau instituții publice. Escrocii exploatează exact această obișnuință.

Acest ghid explică pe larg ce este smishing-ul, cum funcționează, ce forme are în România, cum recunoști un SMS fals și ce trebuie să faci dacă ai apăsat deja pe un link suspect.

Ce înseamnă smishing?

Smishing este o combinație între „SMS” și „phishing”. În practică, înseamnă o tentativă de fraudă prin mesaje text, în care atacatorul se dă drept o companie, instituție sau persoană de încredere pentru a obține date sensibile.

Smishing-ul poate apărea prin:

• SMS clasic;
• mesaje RCS;
• WhatsApp;
• Telegram;
• iMessage;
• mesaje trimise prin platforme de anunțuri;
• notificări false care imită servicii cunoscute.

Deși termenul pornește de la SMS, metoda s-a extins la aproape orice mesaj scurt primit pe telefon. Important nu este canalul exact, ci mecanismul: primești un mesaj care te împinge să faci rapid o acțiune riscantă.

Răspuns rapid: cum funcționează smishing-ul?

Smishing-ul funcționează prin manipulare. Atacatorul trimite un mesaj care pare legitim, creează urgență și include un link, un număr de telefon sau o cerere de răspuns. Victima este convinsă să introducă date pe un site fals, să ofere coduri de securitate, să descarce o aplicație sau să sune la un număr controlat de escroci.

Regula simplă: dacă un SMS îți cere date bancare, parole, coduri primite prin SMS, instalarea unei aplicații sau accesarea urgentă a unui link, tratează-l ca suspect până îl verifici separat.

De ce este smishing-ul atât de periculos?

Smishing-ul este periculos pentru că ajunge într-un spațiu foarte personal: telefonul. Pe email, oamenii sunt deja mai atenți la spam. Pe SMS, însă, mulți au impresia că mesajele sunt mai „oficiale”, mai ales când apar într-o conversație unde au primit anterior notificări reale.

În plus, telefonul este folosit pentru autentificare, plăți, aplicații bancare, curierat, cumpărături online și comunicare cu instituții. Dacă un atacator te convinge să oferi un cod sau să accesezi un link fals, poate obține rapid acces la bani, conturi sau date personale.

Smishing-ul profită de trei reacții omenești

• Graba: „Coletul va fi returnat azi dacă nu plătești taxa.”
• Frica: „Contul tău va fi blocat.”
• Curiozitatea: „Ai primit o rambursare” sau „vezi cine ți-a trimis bani”.

Un SMS fraudulos bun nu încearcă să explice prea mult. El vrea să te facă să apeși înainte să gândești.

Cum arată un mesaj de smishing?

Un mesaj de smishing poate fi scris corect sau plin de greșeli. În trecut, greșelile gramaticale erau un indiciu evident. Astăzi, multe mesaje sunt mai bine redactate, mai scurte și mai credibile. Unele folosesc chiar nume de companii reale sau contexte care se potrivesc cu viața ta de zi cu zi.

Exemple de mesaje suspecte

• „Coletul dvs. este reținut. Achitați taxa de livrare aici: [link].”
• „Cardul a fost blocat temporar. Verificați identitatea: [link].”
• „Aveți o rambursare disponibilă. Completați datele pentru transfer.”
• „Contul dvs. va fi suspendat în 24h. Confirmați informațiile.”
• „Plata nu a fost procesată. Actualizați metoda de plată.”
• „Ați fost selectat pentru un voucher. Revendicați premiul.”
• „Codul dvs. este necesar pentru verificare. Răspundeți cu codul primit.”

Nu copia și nu accesa linkuri din astfel de mesaje. Dacă mesajul pretinde că vine de la o companie reală, intră separat în aplicația oficială sau pe site-ul oficial, tastând adresa manual.

Cele mai frecvente tipuri de smishing în România

1. SMS fals de la curier

Acesta este unul dintre cele mai răspândite scenarii. Primești un mesaj că ai un colet blocat, că trebuie să plătești o taxă mică, că adresa este incompletă sau că livrarea nu a putut fi efectuată.

De ce funcționează? Pentru că foarte mulți oameni comandă online și chiar așteaptă colete. O taxă mică de câțiva lei pare neimportantă, dar pagina falsă poate colecta datele cardului.

2. SMS fals de la bancă

Mesajul te avertizează că ai o tranzacție suspectă, card blocat, aplicație dezactivată sau cont compromis. Linkul duce la o pagină care imită banca. Dacă introduci datele, atacatorii pot încerca să acceseze contul tău real.

O bancă nu ar trebui să îți ceară prin SMS parola completă, PIN-ul, CVV-ul sau codurile de autentificare. Dacă primești un astfel de mesaj, deschide aplicația oficială a băncii sau sună la numărul oficial de pe card.

3. SMS fals de la ANAF sau instituții publice

Mesajul poate promite o rambursare de taxe, o amendă, o notificare urgentă sau o verificare fiscală. Scopul este să te facă să completezi date personale, date bancare sau să intri pe o pagină falsă.

Verificările legate de taxe, impozite sau datorii trebuie făcute prin canale oficiale, nu prin linkuri primite în mesaje nesolicitate.

4. SMS fals de la platforme de vânzări

Dacă vinzi produse online, poți primi un mesaj de la un „cumpărător” care spune că a plătit deja și trebuie doar să introduci datele cardului pentru a primi banii. În realitate, pagina este falsă și colectează informațiile tale.

Regula este simplă: pentru a primi bani, nu trebuie să introduci datele complete ale cardului pe un link trimis de un străin.

5. SMS cu premii, vouchere sau concursuri

Mesajul îți spune că ai câștigat un telefon, un voucher, o sumă de bani sau o reducere mare. Pentru revendicare, trebuie să completezi date personale sau să plătești o taxă simbolică.

Dacă nu ai participat la concurs, nu ai ce să câștigi. Dacă premiul pare prea bun pentru a fi real, probabil nu este real.

6. SMS cu link către aplicații false

Unele campanii de smishing nu se opresc la furtul de date. Ele încearcă să te convingă să instalezi o aplicație. Aceasta poate fura informații, poate intercepta mesaje, poate citi notificări sau poate trimite mai departe SMS-uri către alte persoane.

Instalează aplicații doar din magazine oficiale și evită fișierele primite prin linkuri din SMS.

Cum ajunge numărul tău la atacatori?

Mulți oameni cred că au fost vizați personal. Uneori este adevărat, dar de cele mai multe ori smishing-ul este trimis în masă. Atacatorii nu trebuie să te cunoască. Au nevoie doar de un număr activ.

Surse posibile

• formulare online completate pentru reduceri, concursuri sau oferte;
• conturi create pe site-uri nesigure;
• anunțuri publice cu număr de telefon;
• baze de date de marketing revândute;
• scurgeri de date de la platforme compromise;
• generarea automată de numere;
• contacte furate din telefonul unei alte persoane infectate;
• răspunsuri anterioare la mesaje sau apeluri suspecte.

Faptul că primești un SMS de smishing nu înseamnă automat că telefonul tău a fost compromis. Poate însemna doar că numărul tău este activ și a intrat într-o listă de distribuție.

Smishing, phishing, vishing: care este diferența?

Tip de fraudă	Canal folosit	Exemplu	Scop
Phishing	Email sau pagini web false	Email fals de la bancă	Furt de parole, date personale sau bani
Smishing	SMS sau mesaje pe telefon	SMS fals despre un colet blocat	Furt de date, carduri, coduri sau instalare de malware
Vishing	Apel telefonic	Apel fals de la bancă sau Poliție	Convingerea victimei să ofere date sau să facă plăți

În practică, aceste metode sunt adesea combinate. Poți primi mai întâi un SMS, apoi un apel de la un fals operator care „te ajută”. Sau poți primi un apel, urmat de un link prin SMS. Combinația face frauda mai credibilă.

Ce se întâmplă dacă apeși pe link?

Apăsarea unui link suspect nu înseamnă automat că ai pierdut bani sau că telefonul este infectat. Riscul depinde de ce ai făcut mai departe. Ai introdus date? Ai descărcat ceva? Ai acordat permisiuni? Ai introdus un cod primit prin SMS?

Scenarii posibile

• Ai deschis pagina, dar nu ai completat nimic. Riscul este mai mic, dar închide pagina și nu continua.
• Ai introdus date personale. Fii atent la tentative ulterioare de fraudă, deoarece informațiile pot fi folosite pentru atacuri mai credibile.
• Ai introdus date de card. Contactează imediat banca și cere blocarea cardului sau monitorizarea tranzacțiilor.
• Ai introdus parola unui cont. Schimbă parola imediat, de pe un dispozitiv sigur.
• Ai instalat o aplicație. Dezinstaleaz-o, verifică permisiunile și rulează o scanare de securitate.
• Ai oferit un cod de autentificare. Schimbă parola contului vizat și deconectează sesiunile necunoscute.

Semne că un SMS este fraudulos

• Mesajul creează urgență: „azi”, „imediat”, „în 24 de ore”.
• Linkul este scurtat sau are un domeniu ciudat.
• Ți se cere să plătești o taxă mică pentru un colet.
• Ți se cere să confirmi date bancare.
• Mesajul promite bani, rambursări sau premii neașteptate.
• Textul are greșeli, formulări ciudate sau diacritice lipsă.
• Expeditorul nu este clar sau folosește un număr obișnuit.
• Ți se cere să instalezi o aplicație.
• Ți se cere să răspunzi cu un cod primit prin SMS.
• Mesajul vine imediat după un apel suspect.

De ce linkurile din smishing sunt greu de recunoscut?

Atacatorii folosesc domenii care seamănă cu cele reale. Pot schimba o literă, pot adăuga cuvinte precum „secure”, „login”, „verificare”, „track”, „support” sau pot folosi subdomenii lungi care par oficiale la prima vedere.

Pe ecranul telefonului, linkurile sunt mai greu de inspectat decât pe computer. În plus, SMS-ul este scurt, iar utilizatorul vede doar o parte din adresă. De aceea, cel mai sigur obicei este să nu intri pe linkul primit, ci să deschizi manual aplicația sau site-ul oficial.

Ce urmăresc atacatorii prin smishing?

Ce vor atacatorii	Cum încearcă să obțină	Ce risc ai
Date de card	Pagini false de plată	Tranzacții neautorizate
Parole	Pagini false de autentificare	Acces la conturi personale
Coduri SMS	Mesaje care cer „confirmare”	Preluarea conturilor sau autorizarea operațiunilor
Date personale	Formulare false	Impersonare și fraude ulterioare
Instalare aplicații	Link către fișiere sau aplicații false	Acces la telefon, notificări sau mesaje
Confirmarea numărului activ	Cerere de răspuns sau apel înapoi	Mai multe tentative de spam și fraudă

Ce faci când primești un SMS suspect?

1. Nu apăsa pe link

Chiar dacă mesajul pare real, nu accesa linkul direct din SMS. Intră separat în aplicația oficială sau pe site-ul oficial al companiei.

2. Nu răspunde

Răspunsul poate confirma că numărul este activ. În cazul mesajelor suspecte, tăcerea este mai sigură decât o reacție.

3. Nu oferi date

Nu trimite CNP, date de card, parole, coduri de autentificare sau fotografii ale actelor prin SMS sau prin linkuri primite în mesaje.

4. Verifică numărul sau contextul

Dacă mesajul vine de la un număr de telefon, caută-l pe whocalls.ro. Comentariile altor utilizatori pot arăta dacă același număr a fost folosit pentru SMS-uri false, apeluri de verificare sau tentative de fraudă.

5. Blochează și raportează

Blochează expeditorul, raportează mesajul ca spam în telefon și lasă o descriere utilă pe whocalls.ro dacă numărul este vizibil. O raportare clară poate ajuta alte persoane să evite aceeași capcană.

Cum verifici dacă un SMS este real?

Nu folosi datele din mesaj pentru verificare. Dacă SMS-ul pretinde că vine de la bancă, nu suna la numărul din SMS. Dacă pretinde că vine de la curier, nu accesa linkul din SMS. Folosește canale pe care le cunoști deja.

Metoda sigură de verificare

1. Nu accesa linkul din mesaj.
2. Deschide aplicația oficială a companiei.
3. Verifică dacă ai notificări reale în cont.
4. Intră manual pe site-ul oficial, tastând adresa.
5. Sună la numărul oficial publicat pe site, dacă este necesar.
6. Caută numărul expeditorului pe whocalls.ro, dacă apare ca număr de telefon.

Ce faci dacă ai introdus datele cardului pe un site fals?

Acționează imediat. Nu aștepta să vezi dacă se întâmplă ceva.

• Sună banca folosind numărul oficial de pe card sau din aplicația bancară.
• Cere blocarea cardului, dacă există risc.
• Verifică tranzacțiile recente.
• Schimbă parolele conturilor bancare și ale emailului principal.
• Activează notificările pentru plăți.
• Păstrează SMS-ul și linkul ca dovadă.
• Raportează incidentul prin canale oficiale de securitate cibernetică.

Ce faci dacă ai instalat o aplicație dintr-un SMS?

Aceasta este o situație mai serioasă, mai ales pe Android, unde instalarea din surse externe poate permite aplicațiilor periculoase să obțină permisiuni sensibile.

Pași recomandați

• Deconectează telefonul de la internet, dacă observi comportament suspect.
• Dezinstalează aplicația instalată din link.
• Verifică permisiunile pentru SMS, notificări, accesibilitate, contacte și telefon.
• Rulează o scanare de securitate.
• Schimbă parolele importante de pe un alt dispozitiv sigur.
• Verifică dacă au fost trimise SMS-uri fără acordul tău.
• Contactează operatorul și banca dacă ai suspiciuni privind conturile.

Dacă aplicația nu poate fi eliminată sau telefonul se comportă ciudat, cere ajutor de la un specialist sau ia în calcul resetarea dispozitivului după salvarea datelor importante.

Ce faci dacă ai oferit un cod primit prin SMS?

Codurile primite prin SMS sunt folosite pentru autentificare sau confirmarea unor operațiuni. Dacă le comunici unui atacator, acesta poate intra într-un cont sau poate aproba o acțiune în numele tău.

• Schimbă imediat parola contului vizat.
• Deconectează toate sesiunile necunoscute.
• Activează autentificarea în doi pași.
• Verifică emailul pentru notificări de conectare.
• Contactează serviciul respectiv prin suport oficial.
• Dacă este vorba despre bancă, sună imediat banca.

Cum blochezi SMS-urile de tip smishing

Pe Android

1. Deschide aplicația Mesaje.
2. Intră în conversația suspectă.
3. Atinge meniul cu opțiuni.
4. Alege Blocare sau Raportare spam.
5. Activează protecția anti-spam, dacă este disponibilă.

Pe iPhone

1. Deschide conversația din Mesaje.
2. Atinge numărul sau expeditorul.
3. Alege Informații.
4. Selectează Blocare apelant.
5. Poți activa filtrarea expeditorilor necunoscuți din setările aplicației Mesaje.

Blocarea ajută, dar nu este suficientă. Atacatorii pot schimba numerele sau pot trimite mesaje prin alte canale. De aceea, educația și verificarea rămân cele mai importante.

Rolul whocalls.ro în recunoașterea smishing-ului

De multe ori, smishing-ul nu vine singur. Un SMS fals poate fi urmat de un apel. Sau un apel suspect poate fi urmat de un SMS cu link. În alte cazuri, expeditorul apare ca număr de telefon, iar utilizatorii pot raporta experiența.

Pe whocalls.ro, poți verifica dacă un număr a fost asociat cu:

• SMS fals de la curier;
• mesaj fraudulos de la bancă;
• apel urmat de link suspect;
• tentativă de phishing;
• fraudă pe platforme de vânzări;
• număr folosit pentru spam;
• apeluri de verificare a numerelor active;
• contacte suspecte după publicarea unui anunț.

Dacă ai primit un mesaj suspect de la un număr vizibil, caută-l pe whocalls.ro și lasă un comentariu clar. Nu include date personale, dar descrie ce spunea mesajul și ce pretindea expeditorul.

Cum scrii o raportare utilă pe whocalls.ro

O raportare bună trebuie să ajute alți utilizatori să înțeleagă riscul rapid. Nu este nevoie să scrii mult, dar detaliile corecte contează.

Include informații precum:

• ce instituție sau companie pretindea că reprezintă mesajul;
• dacă exista un link;
• dacă se cerea plată, card, cod sau parolă;
• dacă mesajul era despre colet, bancă, taxă, premiu sau cont blocat;
• dacă ai primit și apel de la același număr;
• dacă mesajul părea automat sau personalizat.

Exemplu de raportare utilă: „SMS fals despre colet blocat. Cere plată mică prin link. Nu accesați.”

Greșeli frecvente care cresc riscul

• Accesezi linkuri din SMS fără verificare.
• Introduci date de card pentru taxe foarte mici.
• Crezi că un mesaj este real doar pentru că apare numele unei companii.
• Răspunzi la mesaje suspecte.
• Trimiți coduri de autentificare prin SMS.
• Instalezi aplicații din linkuri primite în mesaje.
• Folosești aceeași parolă pentru mai multe conturi.
• Nu verifici numărul pe whocalls.ro.
• Nu anunți banca imediat după ce ai introdus datele cardului.

Cum previi smishing-ul

Nu poți controla complet cine îți trimite mesaje, dar poți controla felul în care reacționezi. În smishing, reacția ta este punctul decisiv.

Obiceiuri simple de protecție

• Nu accesa linkuri din SMS-uri urgente.
• Verifică mesajele în aplicațiile oficiale.
• Nu oferi coduri de autentificare nimănui.
• Nu introduce date de card pe pagini deschise din SMS.
• Nu instala aplicații din linkuri primite.
• Folosește parole diferite pentru conturi importante.
• Activează autentificarea în doi pași.
• Ține telefonul actualizat.
• Verifică numerele suspecte pe whocalls.ro.
• Discută cu familia despre fraudele prin SMS, mai ales cu persoanele mai vulnerabile.

Checklist rapid: ce faci când primești un SMS suspect

Situație	Ce faci	Ce eviți
SMS despre colet blocat	Verifici în aplicația curierului sau pe site-ul oficial	Nu plătești prin linkul din SMS
SMS de la bancă	Deschizi aplicația oficială sau suni banca	Nu dai parolă, PIN, CVV sau coduri
SMS cu premiu	Îl tratezi ca suspect dacă nu ai participat	Nu completezi date personale
SMS cu link scurtat	Îl ignori și verifici separat	Nu apăsa doar din curiozitate
SMS de la număr necunoscut	Cauți numărul pe whocalls.ro	Nu răspunzi cu informații personale

Ce ar trebui să știe părinții, bunicii și adolescenții

Smishing-ul nu vizează doar o anumită vârstă. Adolescenții pot fi atrași prin premii, jocuri, conturi de social media sau livrări. Părinții pot fi vizați prin bănci, curieri, facturi și taxe. Persoanele în vârstă pot fi speriate prin mesaje care invocă instituții, pensii, sănătate sau datorii.

O regulă utilă în familie este aceasta: când cineva primește un SMS care cere bani, date sau acțiune urgentă, nu răspunde imediat. Îl arată unei persoane de încredere, verifică sursa și abia apoi decide.

FAQ despre smishing

Este smishing-ul același lucru cu phishing-ul?

Smishing-ul este o formă de phishing, dar realizată prin SMS sau mesaje pe telefon. Phishing-ul clasic este asociat mai des cu emailurile și site-urile false.

Pot pierde bani doar dacă deschid SMS-ul?

Nu. Simplul fapt că ai citit SMS-ul nu îți golește contul. Riscul apare când apeși linkul, introduci date, descarci aplicații, oferi coduri sau faci plăți.

Ce fac dacă am apăsat pe link, dar nu am completat nimic?

Închide pagina, nu introduce date și șterge mesajul după ce îl raportezi. Dacă ai descărcat ceva sau ai acordat permisiuni, verifică telefonul mai atent.

Un SMS fals poate apărea în aceeași conversație cu mesajele reale ale unei companii?

Da, în unele situații mesajele pot părea grupate sub același nume de expeditor sau pot imita un brand cunoscut. De aceea, nu te baza doar pe numele afișat. Verifică linkul, contextul și cererea.

De ce primesc SMS-uri despre colete când chiar aștept un colet?

Escrocii trimit mesaje în masă, iar coincidența este frecventă deoarece mulți oameni comandă online. Tocmai această coincidență face frauda credibilă.

Ar trebui să sun la numărul din SMS?

Nu, dacă mesajul este suspect. Caută separat numărul oficial al companiei sau verifică în aplicația oficială. Dacă numărul expeditorului este vizibil, caută-l pe whocalls.ro.

Pot bloca definitiv toate mesajele de smishing?

Nu complet. Poți reduce riscul prin filtre anti-spam, blocare, raportare și prudență la linkuri. Atacatorii schimbă numerele și metodele, deci protecția trebuie să fie constantă.

Ce date nu trebuie trimise niciodată prin SMS?

Nu trimite date de card, PIN, CVV, parole, coduri de autentificare, copii după acte, CNP complet sau date de acces la conturi. Dacă cineva le cere prin SMS, este un semn serios de fraudă.

Concluzie

Smishing-ul este una dintre cele mai simple și eficiente forme de fraudă digitală. Un mesaj scurt, un link aparent banal și o doză de urgență pot fi suficiente pentru a păcăli oameni atenți, nu doar persoane vulnerabile.

Cea mai bună apărare este să încetinești. Nu apăsa imediat. Nu introduce date. Nu oferi coduri. Nu instala aplicații. Verifică mesajul prin canale oficiale și caută numărul suspect pe whocalls.ro. Dacă ai fost vizat, raportează experiența: informația ta poate ajuta alt utilizator să nu cadă în aceeași capcană.