Primești un plic care arată exact ca unul de la banca ta. Înăuntru e un card bancar fals, cu numele tău pe el, și o scrisoare care te roagă să scanezi un cod QR ca să „activezi” cardul nou. Nu e o greșeală a băncii, ci o țeapă tot mai răspândită în Europa, care combină poșta clasică cu frauda online.
Cum funcționează țeapa cu cardul bancar fals
Scrisoarea invocă un motiv urgent: cardul vechi expiră, sistemul de securitate a fost actualizat sau contul riscă să fie blocat. Singura soluție propusă este codul QR. Odată scanat, te duce pe o pagină care copiază fidel site-ul băncii. Acolo ți se cer datele de autentificare, date personale și codul primit prin SMS.
Cu aceste informații, infractorii intră în contul tău. Uneori urmează și un telefon: „activarea nu a reușit”, iar „operatorul” îți cere să-i citești codurile primite. În realitate, cu fiecare cod confirmi o tranzacție pregătită dinainte de ei.
Metoda are și un nume: quishing, adică phishing prin cod QR. Spre deosebire de un link suspect dintr-un email, un cod QR nu îți arată unde te duce până nu îl scanezi.
Unde a apărut deja
Potrivit DataAudit.net, poliția franceză a emis o alertă publică în februarie 2026, iar în Portugalia Garda Națională Republicană a avertizat populația în septembrie 2026, după un val de sesizări. În România nu există încă o confirmare publică a acestei scheme, însă înșelăciunile cu coduri QR circulă deja. Directoratul Național de Securitate Cibernetică (DNSC) a avertizat în repetate rânduri despre coduri QR care trimit spre pagini false de plată, recent în cazul unor amenzi false de parcare sau pentru depășirea vitezei, trimise prin SMS.
De unde au infractorii datele tale
Ca plicul să ajungă la tine, cu numele tău pe card, escrocii au nevoie de numele, adresa și banca ta. Astfel de date provin de obicei din scurgeri de date. În Franța, de pildă, Banca Franței a anunțat în februarie 2026 un acces neautorizat la un registru bancar național care conținea nume, adrese și băncile clienților, deși o legătură oficială cu această țeapă nu a fost confirmată.
Semnele după care recunoști un card bancar fals
- Nu ai cerut niciun card nou, iar banca nu te-a anunțat prin canalele obișnuite.
- Scrisoarea folosește un ton de urgență: blocarea contului, anularea cardului, termene foarte scurte.
- Codul QR este prezentat drept singura cale de activare.
- Cardul nu are numărul complet sau datele titularului arată ciudat, chiar dacă plicul imită foarte bine sigla băncii.
Ce faci dacă primești un astfel de plic
- Nu scana codul QR și nu suna la numerele de telefon din scrisoare.
- Sună la bancă folosind numărul de pe spatele cardului tău actual sau de pe site-ul oficial al băncii, adresă pe care o tastezi singur în browser.
- Nu comunica nimănui la telefon codurile primite prin SMS. Nicio bancă nu ți le cere.
- Raportează tentativa la DNSC, la numărul 1911 sau prin platforma oficială de raportare a incidentelor.
Dacă ai scanat deja codul și ai introdus date, sună imediat la bancă, cere blocarea cardului și a accesului la internet banking, apoi verifică atent tranzacțiile din ultimele zile.
Vorbește și cu cei din familie
Cei mai expuși sunt adesea părinții și bunicii, care au încredere în scrisorile primite prin poștă și sunt mai puțin obișnuiți cu codurile QR. Spune-le pe scurt regula de bază: banca nu trimite carduri necerute și nu cere niciodată activarea prin scanarea unui cod. Dacă primesc un plic suspect, să te sune pe tine sau să meargă direct la sucursala băncii, cu plicul în mână, înainte să facă orice altceva.
Pe aceeași temă, poți citi și atenționarea BNR privind tentativele de fraudă.
Analiza completă, cu detaliile cazurilor din Franța și Portugalia și sursele folosite, o găsești pe DataAudit.net: „Plicul acela nu vine de la banca ta”.
