SMS fals de la curier: cum recunoști țeapa cu coletul

Un SMS fals de la curier e una dintre cele mai răspândite fraude din România. Mesajul se dă drept FAN Courier, Sameday, Cargus sau Poșta Română și îți cere să apeși pe un link, pentru că un colet așteaptă o mică taxă, are adresa greșită, trebuie să-ți alegi un locker sau va fi returnat. Pagina din link îți fură datele cardului, logarea la bancă sau chiar contul de WhatsApp. Nu apăsa, verifică coletul în aplicația curierului deschisă de tine și raportează mesajul la DNSC.

Asemenea mesaje funcționează pentru că aproape toată lumea așteaptă un colet, iar suma pare neînsemnată. Potrivit Bitdefender, într-o singură campanie din martie 2026 peste un milion de oameni din România au primit SMS-uri false în numele FAN Courier. La KatiTrust facem o aplicație de cameră care dă pozelor un cod verificabil la fotografiere, așa că ne ocupăm mult de felul în care escrocii falsifică mesaje și pagini. Ghidul acesta explică cum funcționează SMS-urile false, cum verifici un colet și ce faci dacă ai apăsat deja.

SMS fals de la curier: cum funcționează frauda

Escrocii trimit SMS-urile în masă, fără să știe cine așteaptă cu adevărat un colet. Textul e mereu asemănător: coletul nu poate fi livrat până nu plătești o sumă mică, nu confirmi adresa, nu alegi un locker sau nu îl ridici în câteva ore. Linkul duce spre o pagină care arată ca site-ul curierului, iar apoi spre o pagină de plată falsă.

Pentru acest tip de fraudă există și un nume: smishing, adică phishing prin SMS. Expeditorul se dă drept o firmă cunoscută ca să te convingă să deschizi o pagină, să dai date sau să plătești. Un SMS fals de la curier bifează toate aceste condiții.

Ritmul e mare. Pe DNSC Blacklist Gateway, lista publică a domeniilor periculoase, printre ultimele adrese adăugate la 30 octombrie 2026 erau mai multe subdomenii care imitau Poșta Română, marcate ca smishing. Domeniile noi apar zilnic, iar cele vechi dispar după ce sunt blocate.

Trimit curierii SMS-uri? Cum arată mesajele reale

Da, firmele de curierat reale și Poșta Română trimit SMS-uri. Te anunță că a fost expediat coletul, când vine, care e codul pentru locker sau că te așteaptă la un punct de ridicare. Tocmai de aceea mesajele false sunt atât de eficiente: arată ca ceva ce primești oricum.

Diferența stă în ce vrea mesajul de la tine. Un SMS real despre un colet nu îți cere de obicei să plătești printr-un link. Dacă chiar trebuie să plătești ceva, de exemplu rambursul sau taxele vamale pentru un colet din afara UE, vezi asta în aplicația curierului, în istoricul coletului sau la vânzător. FAN Courier a precizat că nu cere niciodată prin SMS parole, coduri WhatsApp, coduri de verificare sau date bancare.

Ai grijă și la numele expeditorului. Numele afișat în locul numărului poate fi falsificat, iar un SMS fals poate ajunge chiar în aceeași conversație cu mesajele reale. Așa că expeditorul afișat nu dovedește singur că mesajul e autentic.

SMS taxă colet și alte variante: ce scriu escrocii

Textele se schimbă la câteva săptămâni, dar schemele se repetă. Cel mai des întâlnești variantele acestea:

• Taxa mică: „Coletul tău așteaptă, plătește 1,99 lei” sau câțiva lei pentru „taxa de depozitare” ori „taxa de redirecționare”.
• Adresa greșită: coletul nu poate fi livrat pentru că adresa e incompletă, așa că trebuie „actualizată”.
• Alegerea unui locker: coletul e asociat numărului tău și trebuie să alegi un locker, apoi să confirmi cu un cod.
• Vamă și taxe: un colet din străinătate așteaptă plata taxelor vamale, imediat, prin link.
• Returnare la expeditor: coletul se întoarce dacă nu confirmi în câteva ore.

Varianta cu lockerul e deosebit de periculoasă. Potrivit Bitdefender, în campania din martie 2026 escrocii porneau în paralel înregistrarea pe WhatsApp cu numărul victimei, iar pagina falsă cerea codul real primit de la WhatsApp. Cine îl introducea pierdea contul, iar escrocii le cereau apoi bani urgent prietenilor din lista de contacte.

Cum recunoști un SMS fals de la curier: șase semnale

Un SMS fals se trădează rar printr-un singur lucru, dar câteva semnale apar aproape mereu:

1. Link de plată: Mesajul vrea să plătești sau să dai date printr-un link, nu în aplicația curierului.
2. Grabă: „În 24 de ore”, „azi e ultima zi”, „coletul va fi returnat”.
3. Adresă ciudată: Greșeli de literă, cuvinte în plus sau terminații ca .cc, .top ori .icu în locul domeniului oficial.
4. Un colet pe care nu-l aștepți: Sau un colet fără numele magazinului, fără AWB și fără alte detalii.
5. Sumă ridicol de mică: Câțiva lei îți adorm vigilența. Escrocilor nu le trebuie suma, ci datele cardului.
6. Cererea unui cod: Pagina îți cere codul de la WhatsApp, un cod primit prin SMS sau datele complete ale cardului, cu CVV.

DNSC recomandă să te uiți atent și la corectitudinea gramaticală a textului în română și la domeniul pe care se deschide pagina. Dacă nu ești sigur că mesajul e real, pornește de la ideea că nu e și verifică singur coletul.

Cum verifici coletul în siguranță

Regula cea mai simplă: nu răspunde la SMS și nu apăsa pe link, ci verifică coletul pe o cale pe care o alegi tu.

1. Deschide aplicația curierului: FAN Courier, Sameday, Cargus, Poșta Română și ceilalți au aplicații și pagini oficiale de urmărire.
2. Folosește AWB-ul din comandă: Numărul de urmărire îl găsești în e-mailul magazinului sau în istoricul comenzii, nu în SMS-ul suspect.
3. Scrie singur adresa site-ului: Dacă preferi browserul, tastează manual adresa curierului sau folosește un semn de carte salvat.
4. Întreabă magazinul: Dacă ceva nu se potrivește, scrie-i magazinului de la care ai cumpărat, prin site-ul lui.
5. Verifică taxele la sursă: Rambursul real sau taxele vamale le vezi în statusul coletului la curier.

Dacă un colet chiar e pe drum, verifici cu AWB-ul din comanda ta, nu cu linkul din mesaj. Acest singur obicei oprește aproape orice variantă a fraudei.

Ai apăsat pe link? Ce faci acum

Simpla deschidere a paginii nu înseamnă de obicei o pagubă, dar nu mai introduce nimic. Ce faci mai departe depinde de ce ai dat:

1. Ai dat datele cardului: Sună imediat la bancă, la numărul de pe card sau de pe site-ul băncii, și blochează cardul. Verifică istoricul contului.
2. Te-ai logat la bancă din link: Sună la bancă, schimbă parola din aplicația oficială și verifică dacă nu există transferuri necunoscute sau dispozitive noi.
3. Ai dat codul de la WhatsApp: Încearcă să te reconectezi imediat cu numărul tău, pornește verificarea în doi pași și anunță-ți contactele că nu tu le ceri bani.
4. Ai instalat o aplicație: Dezinstaleaz-o, nu te loga la bancă de pe acel telefon până nu e verificat și schimbă parolele de pe alt dispozitiv.
5. Ai dat date personale: Anunță banca și urmărește dacă apar credite sau conturi pe numele tău.

Dacă de pe card au fost luați bani pe care nu i-ai aprobat, e o operațiune neautorizată. Potrivit art. 173 din Legea 209/2019, banca trebuie, ca regulă, să-ți ramburseze suma imediat sau cel târziu la sfârșitul următoarei zile lucrătoare după notificare. Excepția: are motive rezonabile să suspecteze o fraudă din partea ta și comunică asta în scris autorității. O plată aprobată chiar de tine în aplicația băncii poate fi însă considerată autorizată, așa că depune contestația în scris și descrie exact ce s-a întâmplat.

Cum raportezi un SMS fals de la curier

Raportarea durează puțin și chiar îi protejează pe alții. Trimite cazul la DNSC, la numărul 1911 sau prin platforma PNRISC, cu textul mesajului, numărul expeditorului și linkul. Domeniile confirmate ajung pe lista neagră a DNSC, iar extensia de browser a directoratului le blochează.

Anunță și firma de curierat al cărei nume a fost folosit, prin canalele de contact oficiale. ANCOM le recomandă celor care au căzut victime unei înșelăciuni să informeze furnizorul de servicii poștale și să se adreseze poliției.

Dacă ai pierdut bani, depune plângere la poliție. Pașii după o fraudă de cumpărături îi descriem în ghidul despre ce faci când ai dat peste un magazin online fals. Apoi șterge mesajul și blochează numărul.

Același truc, în alte variante

Taxele false pentru colete sunt doar o variantă. Escrocii se dau la fel drept furnizori de energie, operatori de telefonie, instituții și bănci. Schema e mereu aceeași: un mesaj urgent, o sumă mică sau o problemă de rezolvat și un link spre o pagină care îți fură datele.

Același truc apare și la vânzările online. Cumpărători falși de pe OLX și Vinted trimit linkuri pentru „încasarea plății” sau „comanda curierului”, care arată ca paginile firmelor de curierat. Descriem asta în ghidul despre țeapa pe OLX cu curierul. Iar dacă ai comandat ceva dintr-un magazin suspect și coletul nu vine, verifică dacă e un magazin online de încredere.

O singură regulă te ajută, indiferent cine pretinde că e expeditorul: plățile și datele le dai doar în aplicația sau pe site-ul pe care le deschizi tu. Nicio firmă reală nu se supără că verifici.

Poze pe care le poți verifica

La cumpărăturile de la persoane fizice, SMS-urile false și pozele false merg adesea împreună: cineva arată un produs pe care nu îl are, apoi trimite un link pentru „taxa de livrare”. Cu KatiTrust, vânzătorul face poze sau un clip scurt cu produsul direct în aplicație, fără încărcare din galerie, iar fiecare cadru primește un cod de verificare.

Primești codul de la vânzător și îl verifici gratuit în browser, fără cont. Afli astfel că fișierul a rămas neschimbat de la fotografiere, ora înregistrării și locul aproximativ, la circa 10 km. Dacă un SMS e real, codul nu îți spune și nu înlocuiește verificarea coletului la curier. Aplicația pentru Android te așteaptă în Google Play, iar cea pentru iPhone apare în curând.

Întrebări frecvente despre SMS-urile false de la curier

Un SMS care îmi cere o taxă pentru colet e o țeapă?

Aproape mereu, dacă îți cere să plătești sau să dai date printr-un link. Plățile reale, cum ar fi rambursul sau taxele vamale, le vezi în aplicația curierului sau la vânzător. Nu apăsa pe link, verifică coletul cu AWB-ul din comandă și raportează mesajul la DNSC.

Trimit FAN Courier și Poșta Română SMS-uri?

Da, trimit informații despre expediere, livrare și coduri de ridicare. Asta nu înseamnă însă că orice SMS cu numele lor e real, pentru că numele expeditorului poate fi falsificat. Dacă mesajul îți cere o plată sau date printr-un link, verifică coletul în aplicația oficială, deschisă de tine.

Ce fac dacă am apăsat pe linkul dintr-un SMS fals?

Dacă n-ai introdus nimic, închide pagina și șterge mesajul. Ai dat datele cardului sau te-ai logat la bancă? Sună imediat la bancă, blochează cardul și schimbă parola. Dacă ai dat codul de la WhatsApp, recuperează-ți contul și pornește verificarea în doi pași. La final raportează mesajul la DNSC.

Cum raportez un SMS fals?

Trimite detaliile la DNSC, la 1911 sau prin platforma PNRISC, cu textul mesajului, numărul expeditorului și linkul. Anunță și firma de curierat al cărei nume a fost folosit. Dacă ai pierdut bani, depune plângere la poliție.

Îmi dă banca banii înapoi după un SMS fals?

Dacă escrocii au luat bani fără acordul tău, de exemplu după ce ai introdus datele cardului, e o operațiune neautorizată, iar banca trebuie, ca regulă, să ramburseze suma până la sfârșitul următoarei zile lucrătoare după notificare. Când ai aprobat chiar tu plata în aplicația băncii, banca poate refuza. Semnalează imediat și depune contestația în scris.

De ce mi-a cerut pagina codul de la WhatsApp?

Pentru că escrocii încercau să-ți preia contul. Ei pornesc înregistrarea pe WhatsApp cu numărul tău, iar WhatsApp îți trimite un cod real. Cine îl introduce pe pagina falsă le dă controlul asupra contului. Niciun curier nu are nevoie de codul tău de WhatsApp ca să livreze un colet.

Concluzie: verifică un SMS fals de la curier în aplicație, nu în link

Un SMS fals de la curier funcționează pentru că ajunge exact când aștepți ceva și îți cere o sumă care pare fără importanță. Escrocilor nu le trebuie însă câțiva lei, ci datele cardului, logarea la bancă sau contul tău de WhatsApp.

Cel mai bine te apără o singură regulă: nu rezolva niciodată o problemă cu un colet printr-un link din SMS. Verifică coletele în aplicația curierului cu AWB-ul din comandă, raportează mesajele suspecte la DNSC, iar dacă s-a întâmplat deja ceva, sună imediat la bancă.