Cum se verifică ofertele și plățile de Black Friday ca să nu fie compromise datele de card

În perioada Black Friday, o postare cu o ofertă pe rețelele sociale, un mesaj care anunță că un colet nu poate fi livrat sau o notificare despre o rambursare pot deschide drumul către o fraudă online. Ghidul transmis miercuri, 28 octombrie 2026, arată concret ce trebuie verificat înainte să fie completate datele bancare, cum se confirmă corect o plată și ce măsuri trebuie luate imediat dacă datele cardului au fost introduse pe un site suspect.

Directoratul Național de Securitate Cibernetică, Poliția Română și Asociația Română a Băncilor au lansat aceste recomandări prin proiectul #SigurantaOnline. Instituțiile avertizează că, în perioadele cu multe comenzi online, mesajele false despre livrări și plăți par mai credibile tocmai pentru că sunt așteptate mai multe colete.

Primul control trebuie făcut înainte de a fi deschisă oferta

Atacatorii pot copia identitatea vizuală a unor magazine cunoscute, a firmelor de curierat sau a unor instituții bancare pentru a obține date personale, informații de pe card sau acces la conturi. Faptul că o persoană a cumpărat recent ceva nu confirmă, de unul singur, că mesajul primit despre o problemă de livrare vine chiar de la comerciant sau de la curier.

În comunicatul comun al celor trei instituții, citat o singură dată aici, se arată clar ce trebuie verificat înainte de completarea oricăror date: „O reclamă care folosește numele și identitatea vizuală ale unui brand cunoscut poate conduce către un site fals. Înainte de a introduce date personale sau bancare, verificați adresa completă a site-ului, identitatea comerciantului și informațiile despre contact, livrare și retur. Accesați magazinul prin introducerea adresei cunoscute în browser sau prin aplicația oficială. Comparați prețurile și acordați timp verificărilor, mai ales când oferta este însoțită de presiunea de a plăti imediat. Prezența ‘https’ indică o conexiune criptată, dar nu garantează că magazinul este legitim”

Asta înseamnă că verificarea nu se oprește la numele magazinului sau la aspectul paginii. Trebuie urmărite adresa completă a site-ului, cine este comerciantul și dacă sunt afișate informațiile despre contact, livrare și retur. Accesarea magazinului trebuie făcută direct, prin tastarea adresei cunoscute în browser sau din aplicația oficială, nu prin linkuri deschise din reclame sau mesaje.

Mai este un reper care trebuie înțeles corect: semnul „https”. El arată că legătura cu pagina este criptată, adică datele sunt transmise printr-o conexiune protejată, însă nu confirmă că site-ul aparține unui magazin legitim. În același punct, comparația de preț și refuzul grabei funcționează ca filtre de siguranță, mai ales când oferta vine la pachet cu presiunea de a plăti imediat.

Confirmarea plății trebuie tratată ca un control separat

Al doilea moment sensibil este cel în care plata este aprobată în aplicația bancară. Aici trebuie citite informațiile afișate și verificate exact suma și beneficiarul, nu doar apăsat rapid pe confirmare.

Instituțiile implicate în #SigurantaOnline avertizează în comunicat: „Nu aprobați operațiuni pe care nu le-ați inițiat și nu comunicați altor persoane parolele de acces, codul PIN sau codurile de autorizare primite prin SMS ori în aplicație. Datele cardului trebuie introduse numai după verificarea comerciantului și a paginii de plată. O solicitare urgentă primită prin telefon, e-mail sau mesagerie nu este suficientă pentru a justifica efectuarea unei operațiuni bancare”

Regula practică este simplă. Datele cardului se introduc numai după ce au fost verificate comerciantul și pagina de plată, iar o cerere urgentă primită prin telefon, e-mail sau mesagerie nu justifică singură o operațiune bancară. Dacă plata este împinsă de un apel, de un SMS sau de un mesaj care cere acțiune imediată, verificarea trebuie mutată pe canalele oficiale ale băncii sau ale magazinului.

Mesajele despre colete și rambursări trebuie confirmate în aplicațiile oficiale

După plasarea comenzii, verificările nu se opresc aici. Dacă apar mesaje despre colete blocate, adrese incomplete ori costuri suplimentare, confirmarea se face direct în aplicația sau pe site-ul oficial al comerciantului ori al firmei de curierat, fără accesarea linkului primit prin SMS sau e-mail.

În cazul mesajelor care anunță restituirea unei sume, regula este și mai strictă. Nu se comunică coduri de autorizare și nu se aprobă nicio plată pentru o presupusă rambursare. Dacă apare o asemenea solicitare, comerciantul trebuie contactat folosind datele din comanda inițială sau pe cele afișate pe pagina oficială. Mediafax a reluat aceeași recomandare practică: verificarea livrării se face numai în aplicația oficială a curierului, nu prin linkurile primite în mesaj.

Un mesaj fără greșeli și cu logo cunoscut poate fi tot fals

Aspectul profesionist al unei pagini nu mai este un criteriu de încredere. DNSC, Poliția Română și ARB avertizează că și instrumentele de inteligență artificială sunt folosite pentru a produce texte și materiale vizuale convingătoare.

În același comunicat, instituțiile subliniază: „Instrumentele de inteligență artificială pot fi folosite pentru a genera texte și materiale vizuale convingătoare. Absența greșelilor gramaticale, un logo familiar sau aspectul profesionist al unei pagini nu confirmă autenticitatea acesteia”

Consecința practică este că verificarea trebuie mutată de la aparență la sursă. Un mesaj bine scris, o pagină ordonată sau un logo familiar nu confirmă autenticitatea. Verificarea rămâne legată de adresa exactă a site-ului, de identitatea comerciantului și de contactarea lui prin datele oficiale, nu prin cele trimise în mesajul suspect.

Dacă au fost date informațiile bancare, banca trebuie contactată imediat

Există și un set distinct de pași pentru situația în care datele au fost deja compromise. Cazurile vizate sunt cele în care au fost introduse informații bancare pe un site suspect, au fost comunicate coduri de securitate sau apar operațiuni necunoscute în cont.

Instrucțiunea autorităților este formulată direct: „Dacă ați introdus informații bancare pe un site suspect, ați comunicat coduri de securitate sau observați operațiuni pe care nu le recunoașteți, contactați imediat banca, prin canalele oficiale, pentru luarea măsurilor necesare. Păstrați mesajele, adresele site-urilor, capturile de ecran și dovezile tranzacțiilor. Dacă ați fost victima unei fraude, sesizați Poliția și notificați DNSC la numărul 1911 sau prin platforma https://pnrisc.dnsc.ro”

Din acest punct, ordinea acțiunilor contează. Contactul cu banca trebuie făcut imediat, prin canalele oficiale, pentru măsurile necesare. În paralel, trebuie păstrate mesajele, adresele paginilor accesate, capturile de ecran și dovezile tranzacțiilor. Acestea pot fi utile atât pentru bancă, cât și pentru sesizarea făcută ulterior la Poliția Română și la Directoratul Național de Securitate Cibernetică, la 1911.

Pașii recomandați de autorități pot fi urmăriți ca o listă de control

Pentru cumpărăturile din perioada Black Friday, verificările recomandate se împart în trei momente clare:

În perioada de dinaintea deschiderii ofertei, controlul vizează adresa completă a site-ului, identitatea comerciantului și datele despre contact, livrare și retur.

Al doilea pas vine chiar înainte de autorizarea plății: se verifică suma, beneficiarul și pagina de plată, iar clientul nu confirmă operațiuni pe care nu le-a inițiat.

După ce comanda a fost plasată, al treilea punct de control privește mesajele despre colete blocate, costuri suplimentare sau rambursări, care se verifică numai în aplicația sau pe site-ul oficial al comerciantului ori al curierului.

Pe lângă aceste controale, parolele de acces, codul PIN și codurile de autorizare primite prin SMS sau în aplicație nu trebuie comunicate altor persoane. Același principiu se aplică și când mesajul invocă urgența sau promite returnarea unor bani.

Unde pot fi găsite recomandările suplimentare

Resursele de educație digitală ale campaniei #SigurantaOnline sunt disponibile pe platforma oficială a proiectului, iar recomandările au fost publicate miercuri, 28 octombrie 2026, în contextul perioadei cu volume mari de cumpărături online. Digi24 a reluat și avertismentul că riscul crește tocmai atunci când sunt așteptate mai multe comenzi, iar un mesaj despre o problemă de livrare pare firesc.

În această perioadă, verificarea sursei, a solicitării de plată și a datelor afișate la confirmarea tranzacției rămâne filtrul principal prin care pot fi evitate pierderea banilor, furtul datelor personale și compromiterea conturilor bancare.