Cum recunoști o fraudă telefonică în numele băncii

Un apel de la un număr care arată exact ca al băncii nu dovedește nimic: afișarea numărului se poate falsifica. Singurul test care contează este să închizi și să suni tu înapoi, la un număr luat de pe spatele cardului. Restul acestui ghid explică de ce funcționează schema, ce nu ți se cere niciodată la telefon și ce ai de făcut în primele minute dacă ai dat deja un cod.

De ce numărul afișat nu înseamnă nimic

Telefonia permite apelantului să declare ce număr vrea să apară pe ecranul tău. Este o proprietate a rețelelor, nu o breșă într-o bancă anume, iar consecința e simplă: identificarea apelantului nu este o dovadă de identitate. Un apel poate afișa numărul din spatele cardului tău și să vină, de fapt, de oriunde.

Schema se sprijină pe altceva decât pe tehnologie: pe grabă și pe frică. Apelantul îți spune că a fost detectată o tranzacție suspectă, că trebuie să acționați „chiar acum”, că banii trebuie mutați într-un „cont sigur”. Presiunea de timp există tocmai ca să nu ai răgazul de a verifica. Nicio urgență reală nu dispare pentru că închizi și suni înapoi peste două minute — dar o fraudă, da.

Ce nu îți cere niciodată banca la telefon

Datele de mai jos te autentifică. Banca te identifică altfel — prin întrebări despre cont, prin ultimele patru cifre ale cardului, prin aplicație. Un operator real nu are nevoie de niciunul dintre ele:

• PIN-ul cardului. Nu îl știe nici banca într-o formă pe care să o poată citi cineva.
• Codul CVV / CVC de pe spatele cardului.
• Numărul complet al cardului și data expirării.
• Parola de internet banking sau codul de acces în aplicație.
• Codul de autorizare primit prin SMS sau afișat în aplicație. Acesta este cel mai periculos: el semnează o operațiune. Dictându-l, autorizezi tu însuți plata, iar apoi devine mult mai greu de demonstrat că nu ai vrut-o.

La fel, o bancă nu îți cere să muți banii într-un „cont sigur”, „de siguranță” sau „temporar” — un asemenea cont nu există. Și nu îți cere să instalezi pe telefon o aplicație de acces la distanță, ca să „te ajute” operatorul: aceea îi dă control asupra dispozitivului tău.

Variantele pe care le vei întâlni

Primele minute contează: ce faci dacă ai dat un cod

1. Blochează cardul. Din aplicație durează câteva secunde și funcționează non-stop. Dacă nu ai aplicația, sună la linia de urgență a băncii tale — le găsești pe toate în indexul de numere de telefon, iar pașii, în ghidul despre cardul pierdut sau furat.
2. Anunță banca fără întârziere și cere numărul de înregistrare al sesizării. Notificarea promptă a prestatorului de servicii de plată este obligația ta legală din Legea 209/2019 și, practic, este elementul care fixează momentul de la care se discută răspunderea.
3. Schimbă parolele de internet banking și de e-mail, de pe alt dispozitiv decât cel pe care ai instalat ceva la cererea apelantului.
4. Depune plângere penală la poliție. Ai nevoie de ea în orice discuție ulterioară despre despăgubire.
5. Păstrează tot: ora apelului, numărul afișat, SMS-urile, capturile de ecran, extrasul cu tranzacția. Fără ele, reclamația se sprijină doar pe memoria ta.

Dacă răspunsul băncii nu te mulțumește, traseul continuă la CSALB, gratuit pentru consumatori, și la ANPC. Ce scrii în sesizare și ce termene se aplică: reclamație la bancă, pas cu pas.

Verificarea numelui beneficiarului: ce se schimbă și când

O parte din fraude se termină cu un transfer făcut de tine către un IBAN dictat la telefon. Regulamentul (UE) 2024/886 introduce un mecanism care atacă exact acest moment: serviciul de verificare a beneficiarului. Înainte să autorizezi transferul, banca verifică dacă IBAN-ul corespunde numelui pe care l-ai introdus și te avertizează dacă nu se potrivesc. Serviciul se aplică tuturor transferurilor credit, nu doar celor instant, iar articolul 5b alineatul (2) prevede că este gratuit pentru utilizator.

Cum funcționează plățile instant și de ce banii ajung în câteva secunde, ireversibil: plăți instant în România.

Cum verifici, în două minute, cine te-a sunat

• Caută numărul în indexul nostru de numere oficiale. Dacă nu apare acolo, nu înseamnă automat că e fraudă — băncile au și numere care nu sunt publicate — dar e un motiv în plus să suni tu înapoi.
• Dacă apelantul pretinde că sună de la o instituție financiară, verifică întâi dacă instituția există și este autorizată: cum verifici un creditor în registrele BNR. Multe scheme folosesc nume de firme care nu au nicio autorizație.
• Nu suna la numărul dictat de apelant și nu accesa linkul primit prin SMS. Ia numărul de pe cardul fizic sau din pagina de contact a băncii.

Avertismente oficiale

Instituțiile din România au emis avertismente publice pe acest subiect. Le linkăm ca atare, sub titlul lor publicat, ca să le poți citi în sursă:

• Banca Națională a României — secțiunea Fraude
• DNSC, Poliția Română și ARB — avertisment privind riscul de fraudă prin apeluri telefonice false (spoofed)
• Poliția Română — metode de înșelăciune în mediul online și atacurile de tip spoofing

Întrebări frecvente

Surse

• Regulamentul (UE) 2024/886 privind transferurile credit instant în euro
• Legea 209/2019 privind serviciile de plată

Notă: Infobanca.ro este un director informativ independent. Nu suntem instituție financiară, nu oferim consultanță financiară și nu intermediem produse bancare. Datele de mai sus au fost preluate din surse oficiale la data indicată și pot fi modificate de instituție fără notificare prealabilă. Verificați întotdeauna informația pe canalul oficial înainte de a acționa. Ai găsit o eroare? Semnaleaz-o aici. Cine scrie și cum verificăm: despre Infobanca.ro și politica editorială.