Odată cu reducerile de Black Friday 2026, care au debutat pe 6 noiembrie la eMAG și la alți retaileri mari din România (reduceri la 1,8 milioane de produse), autoritățile avertizează asupra creșterii fraudelor online de Black Friday. Directoratul Național de Securitate Cibernetică (DNSC) a emis un nou avertisment în cadrul campaniei de educație #SigurantaOnline, susținut și de Poliția Română și de Asociația Română a Băncilor (ARB).
Ce metode de fraudă online de Black Friday folosesc atacatorii
Potrivit DNSC, cele mai frecvente scenarii identificate în acest sezon sunt:
- Magazine online false și reclame care imită branduri cunoscute — pagini care copiază logo-ul, culorile și imaginile unui magazin real, promovate agresiv pe rețelele sociale cu reduceri „spectaculoase”. Unele colectează datele cardului fără să livreze niciodată produsul.
- Mesaje false de la curieri — SMS-uri, e-mailuri sau notificări prin aplicații care anunță un colet „blocat” din cauza unei adrese incomplete sau a unei taxe neplătite, cu un link către o pagină care cere date personale sau bancare.
- Fraude cu rambursări — victima primește un mesaj că un produs nu mai este disponibil și că urmează o rambursare, fiind rugată să acceseze un link, să introducă datele cardului sau să aprobe o operațiune în aplicația bancară.
- Fraude asistate de inteligența artificială — DNSC avertizează că instrumentele AI sunt folosite pentru a scrie mesaje convingătoare și a copia fidel site-urile magazinelor reale, astfel că greșelile de scriere nu mai sunt un semn sigur de fraudă.
Semnale de alarmă la cumpărăturile online de Black Friday
Potrivit recomandărilor oficiale, câteva semnale ar trebui să atragă atenția cumpărătorilor înainte de a introduce date personale sau bancare pe un site:
- reduceri greu de justificat, mult peste prețul pieței;
- un site care folosește numele unui magazin cunoscut, dar cu o adresă web diferită sau cu extensii neobișnuite (de exemplu .shop sau .store);
- mesaje despre un colet „blocat” care cer plata urgentă a unei taxe;
- notificări de rambursare care solicită date de card sau confirmarea unei tranzacții;
- cereri de parole, PIN-uri sau coduri de autorizare primite prin SMS sau e-mail;
- oferte promovate exclusiv prin reclame suspecte sau conturi necunoscute de social media;
- presiunea de a plăti imediat, fără timp de verificare a comerciantului.
DNSC precizează că simpla prezență a lacătului sau a „https://” în adresa site-ului nu garantează legitimitatea unui magazin, pentru că atacatorii pot obține și ei certificate digitale valide. Verificarea trebuie să includă numele exact al domeniului, datele firmei și politicile de livrare și retur.
Recomandările DNSC, Poliției Române și ARB pentru plăți sigure
Instituțiile recomandă câteva reguli simple pentru reducerea riscului de fraudă în perioada Black Friday:
- scrieți direct în browser adresa cunoscută a magazinului sau folosiți aplicația oficială, în loc să accesați linkuri primite prin mesaje;
- verificați statusul unei comenzi direct în aplicația comerciantului sau pe site-ul oficial al curierului, fără a da click pe linkul din mesaj;
- o rambursare nu necesită niciodată aprobarea unui transfer bancar din contul dumneavoastră și nu trebuie confirmată cu un cod primit prin SMS;
- verificați suma, beneficiarul și natura tranzacției înainte de a aproba o plată în aplicația bancară, fără a confirma automat notificările de autorizare;
- nu divulgați niciodată parolele, PIN-ul sau codurile de confirmare, indiferent cât de credibilă pare solicitarea telefonică, prin SMS sau e-mail;
- folosiți metode de plată cu protecție antifraudă și confirmare în doi pași și activați alertele pentru cont, pentru a observa rapid operațiunile suspecte;
- comparați prețurile pe mai multe platforme înainte de a cumpăra, mai ales când reducerea pare neobișnuit de mare.
Ce faci dacă ai introdus datele cardului pe un site suspect
- Contactați imediat banca, prin numărul oficial sau aplicația bancară, pentru blocarea cardului și verificarea tranzacțiilor.
- Schimbați parolele care ar putea fi compromise, doar prin canalele oficiale.
- Păstrați dovezile: mesaje, adresa site-ului, capturi de ecran și confirmările de tranzacție.
- Sesizați Poliția Română pentru faptele care pot constitui infracțiuni.
- Raportați incidentul la DNSC, la numărul 1911 sau prin platforma pnrisc.dnsc.ro.
Autoritățile reamintesc faptul că niciun semnal, luat izolat, nu dovedește automat o fraudă, dar justifică o verificare suplimentară înainte de a introduce date personale sau bancare. Într-un sezon de reduceri în care volumul de tranzacții online crește considerabil, cumpărătorii sunt sfătuiți să păstreze același nivel de prudență pe tot parcursul perioadei de Black Friday, nu doar în prima zi de reduceri.
Surse: Directoratul Național de Securitate Cibernetică (DNSC) prin campania #SigurantaOnline, Poliția Română și Asociația Română a Băncilor (ARB).
