Un mesaj scurt, primit exact când aștepți un colet, poate părea banal: „pachetul este reținut”, „taxă vamală neachitată”, „adresa trebuie confirmată”. În Austria, astfel de texte sunt folosite tot mai des în fraude de tip smishing, adică phishing prin SMS sau mesaje similare. Scopul nu este livrarea coletului, ci obținerea datelor bancare, a cardului sau a datelor de acces la online banking.
Autoritățile și organizațiile austriece de siguranță online au avertizat în 2026 asupra mesajelor false care folosesc numele unor servicii de curierat sau al Poștei Austriece. Watchlist Internet a descris cazuri în care victimele erau anunțate că un colet ar fi blocat din cauza unei taxe vamale mici, iar linkul ducea către o pagină falsă, asemănătoare cu site-ul real.
De ce pare credibil mesajul
Frauda funcționează tocmai pentru că mulți oameni primesc colete frecvent. Onlinesicherheit.gv.at notează că Poșta Austriacă transportă zilnic aproximativ 800.000 de colete, iar infractorii profită de această realitate: dacă aștepți o livrare, un mesaj despre o taxă de 1,99 euro sau despre un colet reținut poate părea plauzibil.
Un exemplu prezentat de Watchlist Internet imită comunicarea Poștei Austriece și susține că pachetul este ținut într-un centru de distribuție până la plata unei taxe vamale. Într-un alt caz, escrocii folosesc numele DPD și spun că un colet se află în „logistikzentrum”, cu o taxă de 1,85 euro și o limită de 48 de ore. Suma mică nu este întâmplătoare: reduce suspiciunea și împinge omul să plătească rapid.
Același mecanism apare și în alte fraude digitale din Austria. Dacă ai primit mesaje despre servicii publice, conturi oficiale sau plăți neașteptate, merită citit și ghidul despre mesajele false cu ID Austria, FinanzOnline și „Klimabonus”, pentru că semnele de alarmă se repetă.
Semnele care ar trebui să te oprească
Primul semn este presiunea. Mesajul spune că ai puține ore la dispoziție, că pachetul va fi returnat sau că livrarea nu poate continua fără plată imediată. Al doilea semn este linkul: ești trimis către o pagină unde trebuie să introduci date de card, date bancare sau date de online banking.
RTR, autoritatea austriacă de reglementare în comunicații, recomandă să nu introduci niciodată date de plată sau date bancare pe site-uri ori formulare deschise dintr-un link primit prin SMS. RTR mai atrage atenția că numărul sau numele afișat al expeditorului poate fi falsificat prin spoofing, deci faptul că mesajul pare să vină de la un curier nu este o dovadă.
Un alt semn este nepotrivirea dintre mesaj și pagina deschisă. În cazul descris de Watchlist Internet pentru DPD, mesajul vorbea despre o taxă vamală, dar pagina cerea verificarea identității pentru un cont „restricționat”. Când povestea se schimbă după ce ai apăsat pe link, riscul de fraudă este foarte mare.
Ce să faci dacă primești un astfel de SMS
Nu apăsa linkul din mesaj. Deschide separat aplicația oficială a firmei de curierat sau tastează manual adresa site-ului în browser. Verifică livrarea folosind numărul de colet primit la comandă, nu numărul din SMS-ul suspect.
Dacă mesajul cere cardul, online banking-ul sau confirmarea unei plăți, oprește-te. O taxă reală trebuie verificată prin canalul oficial al companiei sau al autorității competente, nu printr-un link primit pe neașteptate. Pentru situații asemănătoare, inclusiv atacuri cu coduri QR, vezi și explicația despre quishing în Austria, pentru că metoda diferă, dar ținta rămâne aceeași: datele tale.
RTR recomandă verificarea mesajului pentru greșeli de limbă, expeditor necunoscut și caracter urgent. Totuși, absența greșelilor nu garantează că mesajul este real. Unele fraude arată foarte bine, inclusiv cu logo-uri și texte copiate.
Dacă ai introdus datele
Dacă ai completat date de card sau date bancare pe o pagină suspectă, contactează imediat banca. Watchlist Internet și Onlinesicherheit.gv.at recomandă blocarea rapidă a cardului sau a accesului afectat, pentru a limita pagubele. Nu aștepta să vezi dacă se retrag bani.
Schimbă parolele conturilor expuse, dar fă acest lucru de pe un dispozitiv sigur. Dacă ai instalat o aplicație dintr-un link primit prin SMS, nu o folosi mai departe și cere ajutor tehnic, pentru că unele fraude pot implica aplicații false sau malware. RTR recomandă actualizări regulate și protecție antivirus pe telefon.
Escrocheriile cu livrări se combină uneori cu alte promisiuni false: chirii, joburi, taxe sau servicii urgente. Dacă un mesaj îți cere bani înainte să vezi clar cine solicită plata, tratează-l ca pe un risc. În Austria, românii trebuie să fie atenți și la alte capcane online, de la anunțuri false de locuințe până la oferte de muncă unde firma nu este verificabilă.
Cea mai sigură regulă rămâne simplă: nu plătești din linkuri primite pe neașteptate. Verifici coletul pe canalul oficial, întrebi firma de curierat direct și îți protejezi datele bancare ca pe un document personal.
Întrebări frecvente
Este real un SMS care spune că am un colet blocat la vamă în Austria?
Poate exista o livrare reală, dar mesajul poate fi fals. Verifică situația doar prin aplicația sau site-ul oficial al curierului, nu prin linkul din SMS.
De ce cer escrocii sume mici, cum ar fi o taxă de livrare?
Sumele mici par mai credibile și îi fac pe oameni să acționeze rapid. Scopul real este obținerea datelor de card, bancare sau de online banking.
Ce fac dacă am introdus datele cardului?
Contactează imediat banca și cere blocarea cardului sau a accesului afectat. Apoi schimbă parolele conturilor expuse de pe un dispozitiv sigur.
Pot avea încredere în numele expeditorului afișat în SMS?
Nu. RTR avertizează că expeditorul poate fi falsificat prin spoofing, deci numele afișat nu este o dovadă că mesajul vine de la curier.
