SMS-uri false de la bănci în România — BCR, BRD, ING, BT: 12 exemple și ce faci înainte să pierzi bani.
SMS-uri false bănci România sunt mesaje care imită banca ta, aplicația bancară sau o alertă de securitate și încearcă să te ducă pe un link fals. Acolo ți se pot cere parola, codul OTP, datele cardului sau confirmarea unei tranzacții. Regula simplă: nu apeși pe linkul din SMS, verifici doar în aplicația oficială sau pe site-ul tastat manual.
- ✓SMS-urile false de la bănci în România imită BCR, BRD, ING, BT sau alte instituții și folosesc linkuri care duc spre pagini clonă.
- ✓Banca nu îți cere prin SMS parola, codul OTP, PIN-ul, CVV-ul sau datele complete ale cardului.
- ✓Dacă mesajul te grăbește cu „cont blocat”, „actualizare obligatorie”, „tranzacție suspectă” sau „reactivare”, verifici doar în aplicația oficială.
- ✓Dacă ai dat click, dar nu ai introdus date, închizi pagina, ștergi istoricul și verifici contul direct în aplicație.
- ✓Dacă ai introdus cardul, parola sau codul OTP, suni imediat banca, blochezi cardul sau accesul și urmezi pașii pentru victima unei fraude online.
- ✓Dacă banca ți-a blocat cardul sau contul după un SMS suspect, vezi și ghidul despre card sau cont blocat de bancă: de ce se întâmplă, ce verifici și cum ceri deblocarea.
Un SMS bancar fals nu încearcă neapărat să pară spectaculos. Dimpotrivă, de multe ori arată banal: o alertă scurtă, un link, o sumă, o aplicație cunoscută și o presiune mică. Exact această normalitate îl face periculos.
Mesajul te pune într-o stare de urgență: cont blocat, card suspendat, transfer suspect, acces restricționat, actualizare obligatorie. În loc să gândești, ajungi să reacționezi. Iar reacția pe care o vrea fraudatorul este simplă: click pe link, date introduse, cod comunicat.
Acest ghid îți arată cum arată SMS-urile false de la bănci în România, cum le verifici în 30 de secunde, ce faci dacă ai dat click și cum îi ajuți pe părinți, bunici sau pe cineva apropiat să nu cadă în capcană.
Nu rezolvi niciodată o alertă bancară prin link primit în SMS.
Deschizi aplicația băncii, tastezi manual site-ul oficial sau suni la numărul de pe card. Linkul din SMS nu este canal de verificare. Este exact locul în care multe fraude încep.
Checker FTB: SMS bancar real sau posibilă fraudă?
Răspunde rapid în funcție de mesajul primit. Rezultatul nu înlocuiește banca, dar te ajută să vezi dacă trebuie să te oprești, să verifici sau să suni urgent.
1. Mesajul conține link?
2. Ce îți cere mesajul?
3. Ce presiune folosește?
4. Cum arată domeniul?
5. Ai introdus ceva după click?
Completează checkerul
Răspunde la întrebări ca să vezi nivelul de risc.
12 versiuni primite în România — câte 3 pentru fiecare bancă.
Exemplele de mai jos sunt reconstruiri după tipare raportate în 2025–2026 către instituții, bănci și comunități de utilizatori. Detaliile se schimbă, dar mecanismul rămâne același: nume de bancă falsificat, aplicație impersonată, urgență artificială și link extern.
Aplicația George
George — acces restricționat
De ce e fals: BCR nu trimite linkuri de logare prin SMS. Orice problemă cu George se verifică direct în aplicația instalată, nu prin link extern. bit.ly ascunde domeniul real.
Card BCR blocat pentru tranzacție suspectă
De ce e fals: Domeniul real este bcr.ro. Domeniul bcr-online.eu este suspect. Suma exactă și brandul cunoscut sunt folosite ca să creeze credibilitate.
Transfer suspect detectat — confirmă sau refuză
De ce e fals: BCR nu folosește domenii .app pentru verificări bancare. „Confirmă sau refuză” creează falsa senzație de control, dar duce spre aceeași pagină clonă.
Aplicația MyBRD / YOU BRD
MyBRD — autentificare din locație necunoscută
De ce e fals: Domeniul real este brd.ro. BRD trimite notificările importante în aplicație, nu prin SMS cu link. Locația este folosită ca să producă panică.
YOU BRD — card suspendat, reactivare obligatorie
De ce e fals: ro.com nu este extensie oficială românească. Tonul imperativ și termenul scurt sunt semne clare de presiune.
Transfer non-autorizat blocat
De ce e fals: Domeniul real este brd.ro, nu brd.ro-secure.link. IBAN-ul străin este introdus ca să pară un atac urgent din afara țării.
Aplicația Home’Bank
Home’Bank — actualizare urgentă obligatorie
De ce e fals: ING actualizează aplicația doar prin Google Play sau App Store, niciodată prin link extern. Domeniul .app este suspect în acest context.
ING — tranzacție în așteptare
De ce e fals: ING comunică prin notificări push în Home’Bank. Domeniul .online și formularea urgentă sunt semne clare de phishing.
Cardul ING expiră — comandă card nou
De ce e fals: Cardul de înlocuire nu se comandă prin SMS cu link. „Livrare gratuită” este o momeală consumeristă pentru a grăbi clickul.
Aplicațiile BT Pay / NeoBT
BT Pay — actualizare obligatorie
De ce e fals: BT Pay și NeoBT se actualizează doar din Google Play sau App Store. ro.com nu este extensie oficială românească.
Card BT blocat pentru tranzacții online
De ce e fals: Domeniul real este bancatransilvania.ro. Setările pentru tranzacții online se fac direct din aplicația BT Pay sau NeoBT.
NeoBT — limită zilnică modificată automat
De ce e fals: Limita zilnică se schimbă doar de utilizator în aplicație. Domeniul neobt-limite.app este fals, iar suma 0 RON creează panică imediată.
Recunoști un SMS bancar fals — în 10 secunde.
Dacă mesajul conține două sau mai multe semne din lista de mai jos, nu dai click. Verifici direct în aplicația oficială.
-
01
Conține link primit prin SMS
Băncile nu trimit linkuri prin SMS care îți cer să introduci credențiale, coduri OTP sau date de card.
-
02
Cere coduri OTP, parolă sau date de card
Niciun angajat real al băncii nu îți poate cere astfel de date. Dacă mesajul le cere, este fraudă.
-
03
Domeniul are extensie ciudată
.eu, .app, .online, .link, ro.com sau linkurile scurtate sunt semnale de alarmă. Verifică întotdeauna domeniul oficial al băncii.
-
04
Folosește presiune de timp
24h, 6h, acces păstrat, cont blocat sau reactivare obligatorie sunt formulări construite ca să reacționezi rapid.
-
05
Vine de la număr de mobil sau alias falsificat
Aliasurile precum BCR-ALERT, MYBRD sau BT-PAY pot fi imitate. Nu te baza pe numele afișat.
-
06
Te scoate din aplicația oficială
Dacă mesajul te duce pe o pagină din browser pentru o problemă bancară, oprește-te. Problemele reale se verifică în aplicație sau la numărul oficial.
Același principiu se aplică și când intri pe un magazin online necunoscut, nu doar pe un link care pare bancar. Înainte să introduci datele cardului, verifică domeniul, firma, contactul și metoda de plată. Pentru pașii compleți, vezi ghidul despre cum verifici dacă un site este de încredere înainte să plătești.
SMS real, SMS informativ sau SMS fals — diferența practică.
Nu toate SMS-urile bancare sunt automat false. Problema apare când mesajul încearcă să te scoată din canalul oficial și să te ducă pe un link unde introduci date.
| Tip mesaj | Cum arată | Ce faci |
|---|---|---|
| SMS informativ | Te anunță despre o tranzacție, un sold, o notificare sau un cod pe care tu l-ai cerut | Nu introduci codul nicăieri decât dacă tu ai inițiat acțiunea |
| SMS suspect | Are link, termen scurt, domeniu ciudat sau mesaj alarmist | Nu dai click și verifici în aplicația oficială |
| SMS fals evident | Cere parolă, OTP, card, CVV, PIN sau reactivare prin link | Îl tratezi ca fraudă, faci captură și raportezi |
| SMS după un apel suspect | Vine după ce cineva te-a sunat și ți-a spus că trebuie să confirmi rapid | Închizi apelul și suni banca la numărul oficial |
| SMS care apare în firul băncii | Pare să vină sub același nume de expeditor | Tot nu dai click. Aliasul poate fi imitat sau mesajul poate fi plasat în același fir |
Întrebarea simplă este: „Mesajul mă trimite pe un link unde trebuie să introduc date?” Dacă da, te oprești. O problemă reală cu banca ta trebuie să existe și în aplicația oficială sau să poată fi confirmată la numărul oficial.
7 pași, în ordinea priorității — ca să limitezi daunele rapid.
Primele minute sunt critice, mai ales pentru tranzacții instant. Acționează rapid, dar metodic.
-
1
Nu introduce date pe pagina deschisă prin link
Nu introduce utilizator, parolă, cod OTP, datele cardului, CVV sau codul de pe spate.
-
2
Sună imediat la banca ta
Folosește numărul oficial de pe spatele cardului sau numărul afișat în aplicația băncii.
-
3
Blochează cardul direct din aplicație
Dacă mai ai acces, blochează cardul din George, YOU BRD, Home’Bank, BT Pay, NeoBT sau aplicația băncii tale.
-
4
Schimbă parolele compromise
Schimbă parola de internet banking, parola emailului principal și parolele conturilor importante.
-
5
Cere verificarea tranzacțiilor
Spune băncii exact ce ai introdus: card, OTP, parolă, date personale sau acces la aplicație.
-
6
Raportează la DNSC, bancă și Poliție
Banca blochează accesul, DNSC poate ajuta la raportarea domeniului fals, iar Poliția înregistrează plângerea când ai pierdut bani.
-
7
Monitorizează conturile 30 de zile
Verifică extrasele zilnic, schimbă PIN-urile și comandă card nou dacă datele cardului au fost compromise.
Dacă ai introdus date sau ai pierdut bani, intră direct în ghidul de urgență.
Am făcut separat pașii pentru primele 10 minute, 24 de ore și 7 zile după fraudă: ce faci dacă ai fost victima unei fraude online.
Dacă banca a blocat cardul sau contul după ce ai dat click, nu trata blocarea ca pe o simplă eroare tehnică. Poate fi o măsură de protecție după o suspiciune de fraudă. Vezi pașii separați pentru card sau cont blocat de bancă: ce întrebi banca, ce verifici în aplicație și ce documente pot fi cerute.
Calculator FTB: cât de mare este riscul după un SMS bancar fals
Calculatorul nu îți spune dacă banii pot fi recuperați. Îți arată nivelul de urgență în funcție de ce ai făcut după ce ai primit SMS-ul.
Dacă nu ai introdus date, riscul poate fi redus, dar mesajul trebuie tratat ca suspect. Nu reveni pe link.
Cum confirmi dacă mesajul e real — direct din aplicația oficială.
Procedura funcționează pentru orice SMS aparent de la bancă: BCR, BRD, ING, BT sau altă instituție financiară.
Nu dai click pe link
Indiferent cât de oficial pare mesajul.
Deschizi aplicația băncii
George, YOU BRD, Home’Bank, BT Pay, NeoBT sau aplicația oficială.
Te autentifici normal
Cu PIN, biometrie sau metoda ta obișnuită.
Verifici notificările și tranzacțiile
Dacă nu există nimic acolo, SMS-ul este cel puțin suspect.
Când mesajul vine cu link și îți cere să reacționezi rapid, nu mergi pe link. Deschizi aplicația oficială sau tastezi manual site-ul băncii.
Aplică asta de azi — și ești în siguranță în majoritatea situațiilor.
Reguli simple, valabile pentru toate băncile din România. Sunt utile mai ales pentru familie, părinți și bunici.
| Regulă | De ce contează | Ce faci practic |
|---|---|---|
| Niciun click pe link din SMS bancar | Linkul poate duce către o pagină clonă | Deschizi aplicația oficială |
| Aplicația se instalează doar din magazinul oficial | Linkurile pot instala aplicații false | Folosești Google Play sau App Store |
| Codurile OTP nu se dau nimănui | Pot confirma tranzacții sau autentificări | Le introduci doar când tu ai inițiat acțiunea |
| PIN-ul și CVV-ul nu se comunică | Banca nu are nevoie de ele ca să te ajute | Închizi conversația și suni banca oficial |
| Verifici doar pe canal oficial | Aliasul SMS poate fi falsificat | Tastezi manual site-ul sau intri în aplicație |
| Discuți cu familia | Fraudele lovesc des oamenii care reacționează din panică | Stabiliți regula „nu apăsăm pe linkuri bancare” |
Trei direcții — raportezi în paralel.
Banca este prima, pentru că poate bloca instant cardul și aplicația. Apoi DNSC și Poliția, în funcție de ce s-a întâmplat.
Mesajul simplu care poate salva bani: „Nu apăsa pe linkuri bancare.”
Phishing-ul prin SMS funcționează bine pentru că folosește frica. Oamenii nu cad pentru că sunt naivi, ci pentru că mesajul pare urgent și bancar.
„Dacă primești SMS de la bancă și are link, nu apăsa. Nu da coduri, PIN, parolă sau date de card nimănui. Mă suni pe mine sau suni banca la numărul de pe card. Orice problemă reală apare și în aplicația băncii.”
| Ce le spui | De ce ajută | Exemplu simplu |
|---|---|---|
| Nu apăsa pe linkuri | Taie primul pas al fraudei | „Banca nu te trimite să te loghezi prin SMS.” |
| Nu spune coduri la telefon | Codurile pot autoriza bani | „Codul este doar pentru tine.” |
| Sună pe cineva de încredere | Pauza oprește panica | „Înainte să faci ceva, mă suni.” |
| Verifică în aplicație | Canalul oficial bate SMS-ul | „Dacă e real, apare și în aplicație.” |
Ce merită să verifici înainte să reacționezi la un SMS bancar suspect.
Cum recunosc un SMS fals de la bancă?
Un SMS fals de la bancă are de obicei un link primit prin SMS, cere date sensibile, folosește presiune de timp, vine de la un număr necunoscut sau folosește domenii care nu aparțin băncii.
Băncile trimit linkuri prin SMS pentru verificarea contului?
Verificările importante se fac în aplicația oficială a băncii sau pe site-ul oficial accesat manual. Un link din SMS care cere parolă, cod OTP sau date de card trebuie tratat ca risc de fraudă.
Ce fac dacă am dat click pe un SMS fals de la bancă?
Nu introduce date. Închide pagina, intră direct în aplicația oficială și verifică tranzacțiile. Dacă ai introdus date sau observi ceva suspect, sună imediat la bancă.
Ce fac dacă am introdus datele cardului pe o pagină falsă?
Sună imediat la bancă și blochează cardul. Schimbă parolele, cere verificarea tranzacțiilor, salvează dovezile și raportează cazul la bancă, DNSC și Poliție dacă ai pierdut bani.
Ce fac dacă banca mi-a blocat cardul sau contul după un SMS fals?
Contactează banca pe canalul oficial, cere explicația blocării, verifică tranzacțiile și urmează pașii indicați pentru securizarea accesului. Blocarea poate fi o măsură de protecție după o suspiciune de fraudă sau după introducerea datelor pe o pagină falsă. Pentru pașii detaliați, vezi ghidul despre card sau cont blocat de bancă.
Unde raportez un SMS bancar fals?
Raportează la banca ta, la DNSC și, dacă ai pierdut bani sau ai transmis date sensibile, la Poliția Română. Păstrează captura de ecran, numărul expeditorului și linkul primit.
Cum verific dacă mesajul de la bancă este real?
Nu da click pe linkul din SMS. Deschide aplicația oficială a băncii sau tastează manual site-ul oficial în browser. Verifică notificările, mesajele și tranzacțiile. Dacă nu există nimic acolo, tratează SMS-ul ca suspect.
Ce este smishing-ul bancar?
Smishing-ul bancar este o formă de phishing prin SMS în care atacatorii imită banca și trimit linkuri false pentru a obține date de card, parole, coduri OTP sau acces la cont.
Pot fi false SMS-urile care apar în același fir cu banca?
Da. Numele afișat al expeditorului poate fi falsificat sau mesajul poate apărea într-un fir care pare cunoscut. Nu te baza doar pe numele afișat, ci verifică direct în aplicația băncii.
Ce fac dacă am dat codul OTP după un SMS fals?
Sună imediat la banca ta, spune că ai comunicat un cod OTP, cere blocarea cardului sau a accesului afectat și verifică tranzacțiile. Salvează mesajul și orice pagină pe care ai intrat.
Ce fac dacă părinții sau bunicii primesc SMS-uri bancare suspecte?
Stabiliți o regulă simplă: nu se apasă pe linkuri bancare din SMS și nu se dau coduri, PIN, parolă sau date de card nimănui. Orice mesaj se verifică direct în aplicația băncii sau prin apel la numărul oficial.
Phishing-ul bancar prin SMS este una dintre cele mai active țepe financiare din România.
SMS-urile false de la bănci folosesc aceeași logică întâlnită în multe fraude online: presiune de timp, link primit pe canal privat, imitarea unei instituții cunoscute și cererea de date sensibile. Pentru imaginea completă a acestor tipare, citește ghidul despre țepe financiare în România.
Dacă ai introdus date, ai confirmat un cod sau ai observat bani plecați din cont, mergi direct la pașii de urgență din ghidul ce faci dacă ai fost victima unei fraude online.
Dacă după un SMS fals banca ți-a blocat cardul, accesul sau contul, continuă cu ghidul despre card sau cont blocat de bancă. Te ajută să separi blocarea preventivă pentru fraudă de alte situații, cum ar fi verificări interne, popriri sau documente cerute de bancă.
Același mecanism, alt canal: când cineva te sună și se prezintă ca angajat al băncii, presiunea poate fi și mai mare. Vezi ghidul despre apel fals de la bancă ca să știi ce faci când primești apeluri care cer coduri, transferuri sau instalarea unei aplicații.
Aceleași pagini clonă și aceeași presiune apar și în investițiile false online, unde ți se promite profit garantat și ți se cere să depui bani pe o platformă necunoscută. Mai apar și în phishing ANAF prin SMS, unde o instituție este imitată ca să îți ia date sau bani.
Același tipar apare și în fraudele cu bilete: discuția este mutată pe WhatsApp, cumpărătorul este grăbit să plătească, iar vânzătorul promite uneori servicii care nu există, precum schimbarea numelui de pe un bilet nominal. Dacă urmărești festivalul, vezi de unde cumperi bilete Beach Please 2027, de ce numele nu se schimbă și ce riști pe Viagogo.
Important
Acest articol are rol educațional și informativ. Exemplele de SMS-uri sunt reconstruiri bazate pe tipare reale raportate public de instituții, bănci, autorități și utilizatori. Numerele de telefon, sumele și linkurile sunt exemple anonimizate sau modificate pentru siguranță.
Pentru cazuri individuale în care ai pierdut bani, contactează imediat banca, păstrează dovezile, raportează incidentul la DNSC / PNRISC și, dacă este cazul, la Poliția Română. Conținutul nu reprezintă consultanță juridică personalizată.
Surse utile: DNSC, PNRISC, Siguranța Online, paginile oficiale ale băncilor și comunicările publice ale instituțiilor financiare.
