„Coletul tău nu a putut fi livrat.” Coletul nu există.
În perioada reducerilor, majoritatea cumpărătorilor așteaptă cel puțin un colet. Atacatorii trimit atunci mesaje false în numele firmelor de curierat, cu linkuri spre pagini care cer date de card sau coduri de verificare.
Un SMS fals de la curier are cele mai mari șanse să fie crezut atunci când destinatarul chiar așteaptă un colet. Pe 6 noiembrie, eMAG organizează Black Friday, iar în zilele de după campanie firmele de curierat livrează cele mai multe colete din an. Anul trecut, numai în ziua de Black Friday, clienții eMAG au comandat 3,5 milioane de produse.
Raportul anual al Directoratului Național de Securitate Cibernetică (DNSC) pe 2025 arată că serviciile poștale și de curierat au fost al doilea sector ca număr de incidente raportate, cu 10,8% din total, după sectorul bancar. În ambele sectoare au predominat atacurile de tip phishing, adică mesajele care imită o firmă reală pentru a obține date personale sau bancare. Numărul incidentelor de phishing a crescut în 2025 cu 70,6%, până la 4.975. DNSC notează că mesajele sunt scrise tot mai des corect în limba română și copiază fidel identitatea vizuală a firmelor.
1Cum arată un SMS fals de la curier
Cea mai răspândită variantă din ultimul an folosește numele FAN Courier. Mesajul anunță un colet asociat numărului de telefon al destinatarului, care poate fi ridicat dintr-un locker FANBOX, pe baza unui link. DNSC a avertizat asupra acestei scheme în ianuarie 2026 și din nou în septembrie, iar FAN Courier a precizat că opțiunea de a alege un locker printr-un astfel de link nu există în aplicația oficială. Variante asemănătoare folosesc numele Poștei Române sau al altor firme de curierat și cer, de regulă, confirmarea adresei sau plata unei taxe mici de redirecționare ori de depozitare.
- 1Expeditorul e un număr oarecare, adesea din străinătate. Firmele de curierat trimit notificări de pe numere sau nume de expeditor proprii.
- 2Termenul scurt are rolul de a grăbi decizia. DNSC descrie urgența drept principalul instrument al acestor campanii.
- 3Linkul nu duce la firmă. Domeniul conține numele curierului, dar nu este domeniul oficial. DNSC a semnalat, de exemplu, adresa fancourier[.]lol.
- 4Taxa mică servește la obținerea datelor cardului. Suma retrasă poate fi mult mai mare.
2De la SMS-ul fals la contul de WhatsApp preluat
Unele campanii urmăresc, pe lângă datele cardului, și contul de WhatsApp. În ianuarie 2026, DNSC a descris o variantă în care pagina falsă cere numărul de telefon „pentru detaliile coletului”. În paralel, atacatorii încearcă să înregistreze contul de WhatsApp al victimei pe alt dispozitiv. WhatsApp trimite un cod real de verificare, iar victima îl introduce pe site-ul fals, crezând că își confirmă livrarea.
Din contul preluat, atacatorii scriu contactelor victimei și cer un împrumut urgent, de obicei prin transfer bancar, cu promisiunea că banii vor fi returnați în aceeași zi. Dacă destinatarul observă că titularul contului bancar are alt nume, primește o explicație: contul ar aparține unui prieten. Raportul DNSC leagă creșterea de 353% a compromiterilor de cont din 2025 de astfel de campanii, desfășurate mai ales pe WhatsApp. Potrivit Bitdefender, într-o singură campanie din martie 2026, peste un milion de români au primit SMS-uri care urmăreau preluarea contului de WhatsApp.
3Notificarea reală și mesajul fals
FAN Courier a precizat că aceste atacuri nu provin dintr-o breșă a sistemelor sale. Atacatorii nu au acces la comenzile reale și trimit mesajele în masă, la întâmplare. De aici vine cea mai simplă verificare recomandată de DNSC: compari mesajul cu datele din contul de la magazinul de la care ai comandat. Un număr AWB inventat nu apare acolo.
- Vine după o comandă pe care ai făcut-o și o poți identifica.
- Numărul AWB apare și în emailul sau contul de la magazin.
- Statusul se poate verifica în aplicația sau pe site-ul oficial al curierului, deschise de tine.
- Plata ramburs se face la curier sau la locker, prin canalele oficiale.
- Apare și când nu aștepți nimic sau nu se potrivește cu nicio comandă.
- Impune un termen scurt și amenință cu returnarea coletului.
- Cere o taxă mică, datele cardului sau un cod primit prin SMS.
- Trimite la un domeniu care doar seamănă cu cel al firmei.
4Ce faci când primești un SMS de la curier
SOS Dacă ai introdus deja datele sau codul
- Datele cardului: blochează cardul din aplicația băncii și sună la bancă pentru contestarea tranzacțiilor.
- Codul de WhatsApp: reinstalează aplicația și reconectează-te cu numărul tău; vei primi un cod nou. Activează apoi verificarea în doi pași.
- Anunță-ți contactele pe alt canal că orice cerere de bani venită de pe contul tău nu e de la tine.
- Raportează la DNSC și depune plângere la poliție, cu capturi de ecran ale mesajelor.
5Întrebări frecvente despre SMS-urile false de la curier
Cum recunosc un SMS fals de la curier?
Mesajul vine de pe un număr oarecare, impune un termen scurt, cere o taxă mică, date de card sau un cod și trimite la un link care doar seamănă cu site-ul firmei. Statusul real al coletului îl verifici în aplicația sau pe site-ul oficial al curierului, deschise de tine.
Ce fac dacă am introdus codul de WhatsApp pe un site fals?
Te reconectezi în aplicație cu numărul tău, activezi verificarea în doi pași din Setări, Cont și îți anunți contactele pe alt canal că cererile de bani nu vin de la tine. Raportezi incidentul la DNSC.
Unde raportez un SMS fals?
La DNSC, pe pnrisc.dnsc.ro sau la numărul 1911, și la firma de curierat al cărei nume este folosit.
Seria Cumpără în siguranță · Black Friday 2026