Avertisment DNSC de Black Friday 2026: atenție la magazinele false, mesajele de la curieri și fraudele cu rambursări

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra riscului crescut de fraude online în perioada reducerilor de Black Friday 2026. Infractorii pot folosi magazine online false, reclame care imită branduri cunoscute, mesaje despre colete blocate sau notificări privind presupuse rambursări de bani.

DNSC, Poliția Română și Asociația Română a Băncilor recomandă verificarea atentă a ofertelor, a adreselor site-urilor și a solicitărilor de plată, inclusiv după efectuarea cumpărăturilor. Persoanele care suspectează o fraudă trebuie să contacteze imediat banca și să raporteze incidentul autorităților.

Perioada campaniilor de reduceri de Black Friday reprezintă o oportunitate pentru infractorii cibernetici, care încearcă să profite de numărul mare de cumpărături și de graba consumatorilor de a beneficia de oferte.

Directoratul Național de Securitate Cibernetică atrage atenția că tentativele de fraudă pot apărea în toate etapele unei comenzi online.

Recomandările sunt transmise în cadrul proiectului național de educație digitală #SigurantaOnline, derulat de DNSC, Poliția Română și Asociația Română a Băncilor.

Publicitate

Specialiștii atrag atenția că utilizatorii trebuie să fie atenți nu doar atunci când aleg un produs și îl plătesc, ci și ulterior, când primesc notificări despre livrare, modificarea adresei sau returnarea unor sume.

Magazine online false și reclame care imită branduri cunoscute

Una dintre metodele utilizate de infractorii cibernetici presupune crearea unor magazine online false, care imită aspectul unor platforme comerciale cunoscute.

Aceste pagini pot reproduce siglele, culorile, imaginile produselor și chiar structura site-urilor originale.

Pentru a atrage cumpărători, atacatorii distribuie reclame pe rețelele sociale, promovează reduceri foarte mari și încurajează efectuarea rapidă a plății.

În unele cazuri, paginile frauduloase solicită introducerea datelor de card, fără ca produsele prezentate să fie livrate.

DNSC recomandă verificarea adresei complete a site-ului, a identității comerciantului și a informațiilor despre livrare, retur și contact.

Un indiciu de fraudă poate fi și presiunea de a cumpăra imediat, sub pretextul că oferta expiră în câteva minute.

Pentru evitarea unor asemenea situații, cumpărătorii sunt sfătuiți să acceseze magazinele prin introducerea directă a adresei cunoscute în browser sau prin aplicațiile oficiale.

Atenție la site-urile care au HTTPS. Conexiunea securizată nu garantează că magazinul este autentic

O precizare importantă din avertismentul DNSC privește interpretarea simbolului de securitate afișat în browser.

Prezența protocolului HTTPS arată că schimbul de date dintre browser și site se realizează printr-o conexiune criptată.

Acest lucru nu garantează însă că magazinul online este legitim.

Și infractorii pot utiliza certificate digitale pentru paginile create în scop fraudulos.

Prin urmare, utilizatorii nu trebuie să considere că simpla apariție a unui lacăt în browser sau a adresei care începe cu https:// confirmă autenticitatea comerciantului.

Este necesară verificarea denumirii domeniului, a datelor firmei și a politicilor comerciale.

DNSC recomandă și compararea prețurilor pe mai multe platforme, în special atunci când reducerile sunt neobișnuit de mari.

Mesaje false de la curieri: „Colet blocat”, „Adresă incompletă” sau „Taxă suplimentară”

O altă metodă de fraudă vizează persoanele care au comandat produse și așteaptă livrarea lor.

Infractorii transmit SMS-uri, e-mailuri sau mesaje prin aplicații de comunicare, pretinzând că reprezintă firme de curierat.

Mesajele pot susține că un colet nu poate fi livrat deoarece adresa este incompletă, că există o taxă suplimentară de achitat sau că destinatarul trebuie să confirme anumite date.

Pentru rezolvarea presupusei probleme, utilizatorul este direcționat către un link.

Pagina accesată poate imita site-ul unei firme de curierat și poate solicita date personale, informații bancare ori autorizarea unei plăți.

DNSC avertizează că faptul că o persoană a făcut recent o comandă nu înseamnă că un mesaj despre livrare este autentic.

În perioada Black Friday, când un cumpărător poate aștepta mai multe colete, asemenea notificări pot părea credibile.

Specialiștii recomandă verificarea situației direct în aplicația comerciantului sau pe site-ul oficial al firmei de curierat, fără accesarea linkului primit.

Fraude cu rambursări de bani. Cumpărătorii pot fi păcăliți să autorizeze plăți

DNSC atrage atenția și asupra mesajelor prin care utilizatorilor li se promite restituirea unor sume de bani.

De exemplu, un cumpărător poate primi o notificare potrivit căreia un produs nu mai este disponibil și urmează să primească banii înapoi.

Pentru presupusa rambursare, mesajul solicită accesarea unui link, introducerea datelor bancare sau confirmarea unei operațiuni în aplicația băncii.

În realitate, atacatorii pot încerca să obțină acces la cont sau să determine victima să autorizeze o plată.

Pentru primirea unei rambursări nu trebuie aprobată o operațiune bancară prin care banii sunt transferați din contul cumpărătorului.

De asemenea, nu trebuie comunicate codurile de securitate și de autorizare primite prin SMS sau în aplicația bancară.

Dacă există nelămuriri privind o rambursare, cumpărătorul trebuie să contacteze comerciantul folosind datele din comanda inițială sau de pe site-ul oficial.

Aceleași verificări sunt recomandate și atunci când apare o solicitare neașteptată de plată suplimentară.

Ce trebuie verificat înainte de autorizarea unei plăți online

Directoratul Național de Securitate Cibernetică recomandă atenție sporită în momentul confirmării unei tranzacții.

Înainte de a aproba o plată în aplicația bancară, utilizatorul trebuie să verifice suma, beneficiarul și natura operațiunii.

O notificare de autorizare primită în aplicație nu trebuie confirmată automat.

În cazul în care utilizatorul nu a inițiat plata respectivă, recomandarea este să nu o autorizeze.

De asemenea, DNSC avertizează că parolele de acces, codurile PIN și codurile de confirmare nu trebuie comunicate altor persoane.

O solicitare urgentă transmisă prin telefon, e-mail, SMS sau aplicații de mesagerie nu reprezintă o justificare suficientă pentru efectuarea unui transfer bancar.

Specialiștii recomandă utilizarea metodelor de plată securizate și evitarea transferurilor către conturi personale necunoscute.

Inteligența artificială, folosită pentru fraude mai convingătoare

Un element evidențiat de DNSC în avertismentul pentru Black Friday 2026 este folosirea instrumentelor de inteligență artificială de către infractorii cibernetici.

Aceste tehnologii pot fi utilizate pentru generarea unor mesaje bine redactate, a unor imagini credibile și a unor pagini care imită aspectul site-urilor comerciale legitime.

În trecut, mesajele frauduloase puteau fi recunoscute uneori prin greșeli gramaticale, exprimări neobișnuite sau prezentări grafice de slabă calitate.

În prezent, aceste indicii nu mai sunt suficiente.

Un mesaj redactat corect, care conține sigla unui comerciant cunoscut și are un aspect profesionist, poate fi totuși fraudulos.

Prin urmare, DNSC recomandă verificarea independentă a sursei și a solicitării primite, indiferent cât de credibil arată mesajul.

Cum pot fi recunoscute tentativele de fraudă de Black Friday

Campania Siguranța Online indică mai multe semnale care ar trebui să îi determine pe cumpărători să verifice suplimentar o ofertă sau o solicitare de plată:

• reduceri spectaculoase, greu de justificat în raport cu prețurile obișnuite
• site-uri care folosesc numele unor magazine cunoscute, dar au adrese web diferite de cele oficiale
• mesaje care anunță blocarea unui colet și solicită plata urgentă a unei taxe
• notificări despre rambursări care cer datele cardului sau confirmarea unei tranzacții
• cereri de transmitere a parolelor, codurilor PIN sau codurilor de autorizare
• oferte promovate exclusiv prin reclame suspecte ori conturi necunoscute de pe rețelele sociale
• presiunea de a efectua imediat plata, fără posibilitatea verificării comerciantului.

Prezența unuia dintre aceste indicii nu dovedește automat existența unei fraude, dar justifică verificări suplimentare înainte de introducerea datelor personale sau bancare.

Ce trebuie să faci dacă ai introdus datele cardului pe un site suspect

DNSC recomandă măsuri imediate în cazul în care o persoană suspectează că a fost victima unei fraude online.

Primul pas este contactarea băncii, folosind numărul de telefon oficial sau aplicația bancară.

Banca poate analiza situația și poate lua măsurile necesare pentru protejarea contului, inclusiv blocarea cardului sau investigarea unor tranzacții suspecte.

Dacă au fost comunicate parole ori alte date de autentificare, acestea trebuie schimbate prin canalele oficiale.

Persoana afectată trebuie să păstreze dovezile incidentului: mesajele primite, adresele site-urilor accesate, capturile de ecran și confirmările tranzacțiilor.

În cazul unei fraude, trebuie sesizată și Poliția Română.

Incidentul poate fi raportat către DNSC, pentru ca specialiștii să poată analiza tentativa de atac și să contribuie la prevenirea unor situații similare.

Aceste recomandări sunt incluse și în ghidul practic de protecție digitală al campaniei SigurantaOnline.

Unde se raportează fraudele online. Numărul DNSC și platforma oficială

Persoanele care identifică tentative de fraudă cibernetică pot utiliza următoarele canale oficiale:

• 1911 – numărul național de apel pentru raportarea incidentelor de securitate cibernetică către DNSC.
• pnrisc.dnsc.ro – platforma națională de raportare a incidentelor cibernetice.
• Poliția Română – pentru sesizarea faptelor care pot constitui infracțiuni.
• Banca emitentă a cardului – pentru blocarea instrumentelor de plată și investigarea tranzacțiilor neautorizate.