Ești pe laptop sau telefon și tocmai ai realizat că ai fost victima unei escrocherii, ai accesat un link suspect sau ți-ai dat datele personale pe un site fals? Panica este primul instinct, dar primele minute contează enorm pentru a limita pagubele.

Există multe atenționări în presă despre metodele de prevenție, de tip „ce să nu faci” în cazul unor escrocherii, dar acest ghid simplu îți arată pas cu pas ce ai de făcut dacă, din neatenție, ai devenit victima diverselor atacuri cibernetice sau fraude online.

🔗📲 Scenariul 1: Ai dat click pe un link suspect sau ai descărcat un fișier necunoscut

Ce tip de atac este: Malware (virus, spyware) sau phishing.

Ce a activat breșa: Ai descărcat un fișier (o factură falsă, un program piratat) sau ai completat datele pe un site care imita o bancă ori un magazin online.

Ce e de făcut urgență:

•  Deconectează-te de la internet: Oprește Wi-Fi-ul și scoate cablul de rețea (LAN) din laptop/PC. Dacă e pe telefon, activează Modul Avion. Asta împiedică hackerul să trimită mai departe datele tale sau să fure fișiere.

•  Schimbă parolele critice: Folosește un alt dispozitiv (de exemplu, telefonul, dacă atacul a fost pe laptop) pentru a schimba imediat parola de la contul principal de e-mail, de la bancă și de la rețelele sociale.

•  Rulează o scanare antivirus: Reconectează-te la internet doar după ce pornești un program de securitate (Windows Defender sau un antivirus instalat) pentru a curăța amenințarea.

📱💻 Scenariul 2: Ți-ai pierdut sau ți-a fost furat telefonul / laptopul

Ce tip de atac este: Acces fizic neautorizat la date.

Ce a activat breșa: Dispozitivul nu avea o metodă de blocare puternică (amprecă, recunoaștere facială sau PIN complex) sau a fost furat direct din mână/geantă.

Ce e de făcut de urgență:

•  Sună-ți operatorul de telefonie: Cere blocarea cartelei SIM imediat pentru a opri accesul la codurile primite prin SMS (autentificarea în doi pași).

•  Anunță banca: Dacă aveai aplicații de banking deschise sau carduri salvate, sună la numărul de urgență al băncii pentru a bloca temporar conturile.

•  Blochează sau șterge dispozitivul de la distanță:

– Pentru Android: Intră pe google.com/android/find de pe alt dispozitiv.

– Pentru iPhone: Intră pe icloud.com/find.

– Pentru Laptop (Windows/Mac): Folosește opțiunile de securitate din contul tău Microsoft sau Apple asociat. Poți bloca ecranul sau șterge definitiv datele.

🪟 Pentru laptopuri cu Windows (Contul Microsoft)

Dacă ai configurat laptopul folosind un cont Microsoft (Outlook, Hotmail sau Live), poți folosi funcția integrată Find My Device (Găsește-mi dispozitivul).

1. Accesează portalul de securitate:

•  De pe telefon sau alt calculator, intră pe site-ul oficial Microsoft: account.microsoft.com/devices.

2. Autentifică-te:

•  Conectează-te cu exact același cont Microsoft pe care îl folosești pe laptopul pierdut.

3. Selectează dispozitivul:

•  În lista de dispozitive afișate, caută laptopul tău și dă click pe opțiunea Găsește-mi dispozitivul (Find my device).

4. Localizează pe hartă:

•  Vei vedea o hartă cu ultima locație cunoscută a laptopului.

5. Blochează laptopul:

•  Dacă laptopul este încă deschis sau se conectează la internet, apasă pe Blocare (Lock).

•  Vei putea seta un mesaj personalizat (de exemplu, un număr de telefon unde poate fi contactat cine îl găsește) și o parolă nouă care va bloca instantaneu ecranul.

6. Ștergerea datelor de urgență (Opțiune extremă):

•  Dacă știi sigur că nu mai poți recupera dispozitivul și ai date sensibile pe el, poți alege opțiunea Ștergere (Reset / Wipe). Aceasta va șterge complet toate fișierele și setările din fabrică în momentul în care laptopul se va conecta din nou la internet. (Atenție: după această acțiune, nu vei mai putea folosi funcția de localizare!).

🍏 Pentru Laptopuri Apple / MacBook (Contul iCloud)

Dacă folosești un Mac, ecosistemul Apple oferă funcția Find Devices.

1. Accesează iCloud:

•  De pe telefon sau alt dispozitiv, intră pe icloud.com/find.

2. Autentifică-te:

•  Conectează-te cu contul tău Apple ID (același pe care îl folosești pe Mac).

3. Selectează Mac-ul:

•  Mergi la secțiunea Dispozitive (Devices) din partea de sus sau din meniu și selectează MacBook-ul tău.

4. Activează „Modul Pierdut” (Lost Mode):

•  Apasă pe pictograma Marchează ca pierdut (Lost Mode).

•  Acest mod va bloca imediat Mac-ul de la distanță cu un cod de acces, va dezactiva serviciile de plată (Apple Pay) și îți va permite să afișezi pe ecranul blocat un mesaj cu numărul tău de telefon pentru a putea fi contactat.

5. Ștergerea de la distanță (Erase Mac):

•  Dacă șansele de recuperare sunt nule și vrei să-ți protejezi intimitatea, selectează opțiunea Șterge Mac-ul (Erase Mac).

•  Toate datele tale personale vor fi șterse definitiv. Chiar și după ștergere, funcția de blocare a activării va împiedica pe oricine altcineva să refolosească sau să revândă componenta principală a laptopului fără datele tale de iCloud.

📩💳 Scenariul 3: Ai căzut în plasa unei escrocherii financiare (Phishing / Fraudă cu cardul)

Ce tip de atac este: Înșelăciune online (alfat prin SMS fals, apel de la „falsul suport tehnic” sau site de cumpărături fals).

Ce a activat breșa: Ai oferit voluntar datele cardului bancar, codul primit prin SMS sau datele de autentificare în aplicația bancară.

Ce e de făcut de urgență:

•  Blochează cardul bancar: Deschide aplicația băncii sau sună la numărul deUrgență al băncii (disponibil 24/7) pentru a bloca definitiv cardul compromis.

•  Anulează tranzacțiile suspecte: Raportează imediat plățile neautorizate către bancă; ai șanse să recuperezi banii prin procedura numită chargeback (contestarea tranzacției).

•  Fă o plângere penală: Mergi la cea mai apropiată secție de poliție sau folosește portalul online al Poliției Române pentru a depune plângere. Este utilă inclusiv pentru bancă sau asigurări.

📨▶️ Scenariul 4: Contul tău de e-mail sau de rețea socială a fost spart (Hacked / Compromis)

Ce tip de atac este: Preluare de cont (Account Takeover).

Ce a activat breșa: Ai folosit o parolă slabă sau refolosită pe mai multe site-uri, nu aveai autentificare în doi pași (2FA), ori ai fost victima unei scurgeri publice de date (data breach).

Ce e de făcut de urgență:

•  Resetează parola imediat: Dacă încă mai ai acces la cont, schimbă parola cu una nouă, lungă și unică.

•  Folosește opțiunea „Deconectare de pe toate dispozitivele”: Intră în setările de securitate ale contului (Google, Facebook, Instagram etc.) și închide toate sesiunile active necunoscute.

•  Verifică adresa de recuperare și numărul de telefon: Asigură-te că atacatorul nu a adăugat e-mailul sau numărul lui de telefon în setările contului tău pentru a-și reda accesul.

•  Recuperează contul dacă ai fost deconectat: Folosește paginile oficiale de recuperare ale platformei (ex: facebook.com/hacked sau accounts.google.com/signin/recovery).

🔐💵 Scenariul 5: Fișierele tale au fost blocate și ți se cer bani (Atac de tip Ransomware)

Ce tip de atac este: Ransomware (șantaj cibernetic).

Ce a activat breșa: Ai executat un fișier de tip virus (de obicei descărcat din atașamentul unui e-mail suspect sau de pe un site de piraterie) care a criptat automat pozele, documentele și fișierele tale.

Ce e de făcut de urgență:

•  Deconectează imediat dispozitivul de la rețea/Wi-Fi: Ransomware-ul se poate răspândi rapid la alte calculatoare sau stocări din casă/birou conectate la aceeași rețea.

•  NU plăti răscumpărarea: Plata nu garantează că vei primi cheia de decodare și încurajează atacatorii să continue.

•  Restaurează din Backup: Dacă ai un backup extern (hard disk deconectat sau cloud securizat), curăță/formatează calculatorul și restaurează fișierele de acolo.

•  Caută un instrument gratuit de decriptare: Intră de pe un alt dispozitiv pe platforma oficială No More Ransom* pentru a vedea dacă există un decriptor gratuit pentru tipul tău de virus.

(* proiect realizat de Unitatea Națională pentru Infracțiuni Informatice de Înaltă Tehnologie a Poliției din Țările de Jos, Centrul European pentru Criminalitate Cibernetică al Europol, Kaspersky și McAfee).

📞🔄 Scenariul 6: Ai fost păcălit prin apel telefonic sau mesaj direct de un „prieten” sau „suport tehnic” (Vishing / Escrocherie de tip SIM Swap)

Ce tip de atac este: Inginerie socială (Social Engineering) / Preluare de număr de telefon.

Ce a activat breșa: Cineva te-a sunat pretinzând că este de la bancă, de la Microsoft/Google sau o cunoștință rămasă fără bani și te-a convins să îi dai un cod de confirmare sau să instalezi o aplicație de control de la distanță (ex: AnyDesk, TeamViewer).

Ce e de făcut de urgență:

•  Dezinstalează aplicațiile de control la distanță: Dacă te-au pus să instalezi vreo aplicație pe telefon sau PC, șterge-o imediat și oprește conexiunea la internet.

•  Anunță banca și rețelele de telefonie: Dacă ai dat coduri primite prin SMS, atacatorii îți pot muta numărul pe o altă cartelă (SIM Swap) sau pot autoriza plăți. Sună la bancă și la operatorul mobil direct de pe numărul tău oficial.

•  Avertizează-ți prietenii: Dacă ți-a fost preluat contul de WhatsApp sau de Facebook, anunță-ți cunoștințele pe altă cale să nu trimită bani dacă primesc mesaje din partea ta.

🪪👀 Scenariul 7: Ai trimis CNP-ul sau copia buletinului către un site sau o persoană suspectă

Ce tip de atac este: Furt de identitate (Identity Theft).

Ce a activat breșa: Ai furnizat documente oficiale de identitate pe un site fals de angajare, pe o platformă neverificată de chirie/vânzări sau la solicitarea unei persoane necunoscute.

Ce e de făcut de urgență:

•  Anunță instituția/firma în cauză: Dacă ai trimis buletinul crezând că vorbești cu o anumită companie, contactează-i oficial și cere-le în scris să confirme modul în care îți folosesc datele sau restricționarea/ștergerea lor.

•  Monitorizează tentativele de împrumut/contracte: Fii foarte atent la scrisori, e-mailuri sau mesaje privind deschiderea unor conturi bancare, credite rapide sau abonamente în numele tău.

•  Atenție la atacuri personalizate: Infractorii vor folosi datele tale reale pentru a părea mai credibili în viitoarele mesaje sau apeluri.

•  Depune plângere la Poliție: Dacă observi orice tentativă clară de folosire a identității tale sau un prejudiciu concret, mergi direct la Poliție.

📱👨🏿‍💻 Scenariul 8: Dispozitivul tău de la muncă sau cel personal se comportă suspect (sau ai introdus date pe o pagină suspectă)

Ce tip de atac este: Infectare cu malware silențios / Compromitere de date.

Ce a activat breșa: Pagină web suspectă accesată, fișier atașat deschis sau un serviciu de fundal corupt.

Ce e de făcut de urgență:

•  Păstrează dovezile: Înainte de a șterge fișiere sau de a reinstala sistemul, fă o captură de ecran (screenshot) cu mesajul, adresa site-ului, numărul expeditorului, data și ora.

•  Nu conecta backup-urile externe: Nu atașa hard disk-uri sau stick-uri USB la calculatorul infectat, pentru că riscul de a contamina și copiile de siguranță este uriaș.

•  Dacă este un calculator de firmă: Deconectează-l de la rețea și contactează imediat administratorul IT al companiei. Nu încerca să rezolvi singur problema.

•  Autentificare mai sigură: Când reactivezi conturile pe un alt dispozitiv curat, configurează autentificarea în doi pași (2FA) folosind o aplicație de autentificare (ex: Google Authenticator, Microsoft Authenticator), nu doar prin SMS.

Pe cine contactezi în România în caz de urgență (Atac cibernetic)

Dacă ai fost victima unei infracțiuni cibernetice sau ai suspiciuni privind securitatea datelor tale, iată instituțiile din România pe care trebuie să le apelezi imediat:

•  Banca unde ai deschis contul: Prima opțiune dacă există vreun risc financiar. Folosește numărul de pe spatele cardului, din aplicație sau de pe site-ul oficial (niciodată numărul primit dintr-un SMS suspect).

•  Directoratul Național de Securitate Cibernetică (DNSC):

•  Sună la linia națională gratuită 1911 (non-stop, din orice rețea) pentru consiliere imediată.

•  Raportează online pe pnrisc.dnsc.ro sau prin e-mail la [email protected] .

Notă: Raportarea la DNSC nu înlocuiește plângerea penală la Poliție.

•  Poliția Română:

•  Pentru plângere penală când ți-au fost furați bani, ți-a fost folosită identitatea, ești șantajat sau ai fost convins să instalezi aplicații de control de la distanță.

•  Depune sesizarea la orice secție de poliție sau online pe politiaromana.ro – secțiunea Petiții online (sau prin email la [email protected]). Pentru pericol iminent, apelează 112.

•  Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

•  Pentru plângeri legate de scurgeri de date personale sau utilizarea abuzivă a datelor tale de către companii/instituții.

•  Detalii pe dataprotection.ro. Contactează mai întâi compania în scris și păstrează răspunsul primit.

💡 DE REȚINUT: Raportarea la DNSC (1911) și plângerea la Poliție sunt demersuri complementare. Dacă ai suferit o pagubă financiară sau un prejudiciu, este recomandat să le faci pe amândouă!

📩🚨 Cum depistezi e-mailurile false care imită companii sau instituții (Phishing prin clonare vizuală)

Infractorii cibernetici pot copia impecabil logourile, culorile și stilul grafic al unei bănci, companii aeriene, firme de curierat, platformă e-commerce sau instituții publice pentru a te păcăli.

Cu toate acestea, există câteva detalii clare care le trădează aproape întotdeauna identitatea falsă:

•  Verifică adresa reală a expeditorului (nu doar numele afișat): Numele afișat la expeditor poate fi setat ușor ca „Banca Ta” sau „Poșta Română”, dar dă click/apasă pe el pentru a vedea adresa de e-mail completă. Dacă domeniul de după simbolul @ conține greșeli de ortografie, litere ciudate sau caractere în plus (de exemplu: [email protected] în loc de [email protected]), ori domeniu web care nu coincide cu website-ul oficial (de exemplu: banca.biz în loc de banca.ro), e-mailul este garantat o tentativă de escrocherie.

•  Analizează linkurile înainte de a da click: Trece cursorul mouse-ului peste linkurile sau butoanele din e-mail (fără să dai click!) ori ține apăsat lung pe buton dacă ești pe telefon. Vei vedea adresa web reală către care te trimite. Dacă adresa nu aparține domeniului oficial al companiei, nu o accesa.

•  Fii atent la tonul de urgență și șantaj emoțional: Mesajele de tip phishing încearcă aproape mereu să creeze panică: „Contul tău va fi blocat în 24 de ore!”, „Pachetul tău este reținut, plătește taxa de 12 lei acum!” sau „Ai o plată neefectuată”. Instituțiile legitime nu îți vor cere niciodată să rezolvi o problemă urgentă dând click pe un link direct.

•  Nicio instituție serioasă nu îți cere date confidențiale prin e-mail: Băncile, furnizorii de servicii sau autoritățile nu îți vor solicita NICIODATĂ prin e-mail să le trimiți parola, codul PIN, datele complete ale cardului bancar sau codurile de autentificare primite prin SMS.

•  Atenție la formulările generice și greșelile de limbaj: Deși escrocii folosesc tot mai mult inteligenta artificială pentru redactare, multe e-mailuri false folosesc formule generice de adresare (precum „Stimate client” în loc de numele tău complet) sau conțin formulări ușor ciudate, traduceri mot-à-mot și lipsa diacriticelor.

💡 Sfat de aur: Când primești un e-mail suspect de la o companie la care ai cont, nu folosi niciun link sau număr de telefon din acel e-mail. Deschide o filă nouă în browser, caută site-ul oficial al companiei, autentifică-te direct acolo sau sună la numărul de suport de pe pagina lor oficială pentru a verifica dacă mesajul este real.

Ce trebuie să reții pe termen lung?

•  Nu păstra parolele notate în fișiere nesecurizate pe desktop (de exemplu, un fișier numit parole.txt).

•  Activează întotdeauna autentificarea în doi pași (2FA) pe e-mail, rețele sociale și conturile bancare. Chiar dacă cineva îți află parola, nu va putea intra fără codul trimis pe telefon.

•  Actualizează constant sistemul de operare și aplicațiile; actualizările conțin de obicei „petice” pentru găurile de securitate descoperite de hackeri.

Citește și:

Cum îți protejezi datele, banii și identitatea online? NewTech Academy lansează un ghid gratuit de siguranță cibernetică pentru toți românii

Poliţia atrage atenţia asupra unei noi metode de fraudă: escrocii pretind că verifică o „plată suspectă” din partea băncilor

RAR atrage atenția: Nu plătiți prin diverse platforme online!

O nouă escrocherie virală pe TikTok promite Photoshop sau Windows gratuit, dar îți fură datele

A apărut o nouă escrocherie prin SMS-uri și pe WhatsApp: „Bună, mama, telefonul meu este stricat”

ANAF atrage atenția asupra mesajelor false trimise în numele instituției!

Tentative de fraudă online sub pretextul unor amenzi de circulaţie false. Sfaturile DNSC pentru a evita să fii păcălit

Atenție la mail-urile venite din partea Booking.com

Tentativa de fraudă în numele CTP Arad, cu un „card de transport public valabil 6 luni”, a reapărut

🔴 Tentativă de fraudă cibernetică prin SMS în numele TPARK. Autoritățile îi avertizează pe arădeni să nu acceseze linkurile primite

Escrocherie Deepfake pe Facebook: video fals cu Nicușor Dan, care „promite” câștiguri de 50.000 de lire în doar o lună

IPJ Arad atenționează: „Nu vă lăsați păcăliți prin metoda spoofing!”

Bătrâni păcăliți cu „consultații gratuite” și împinși să ia credite pentru dispozitive medicale false