S-a digitalizat România, dar între timp ni s-au golit buzunarele: de ce încă suntem vulnerabili la fraudele online chiar și în 2026
S-a tot vorbit, în ultimii ani, despre digitalizare, despre cât de conectați am devenit, despre aplicații care ne fac viața mai simplă și bănci care încap, elegant, într-un telefon de șase inch. S-a vorbit cu entuziasm, cu grafice colorate și cu promisiuni de eficiență.
Și, între timp, s-au golit conturi.
Desigur, aș fi putut scrie despre fraudele online din România la cald, imediat după încă un val de SMS-uri suspecte sau după încă o poveste virală cu „mi-au luat toți banii din cont”. Dar, întru corectitudinea lucrurilor, am preferat să las informația să se așeze, să văd cifrele, să citesc rapoarte, să discut cu oameni care au trecut prin asta. Să nu scriu la nervi, ci rumegat.
Pentru că fenomenul nu mai este o întâmplare izolată. Este o realitate recurentă.
România digitală, dar cu portofelul larg deschis
În 2026, România este mai online ca niciodată. Plătim facturi din aplicații, comandăm mâncare din trei clickuri, semnăm documente electronic și ne verificăm soldul din pat, înainte de culcare.
Băncile au investit masiv în aplicații mobile, comerțul online a crescut constant, iar interacțiunea cu statul s-a mutat, cel puțin teoretic, în platforme digitale gestionate de Autoritatea pentru Digitalizarea României.
Și totuși, în paralel cu această evoluție, a crescut și numărul fraudelor informatice.
Potrivit datelor publicate de Directoratul Național de Securitate Cibernetică, fraudele informatice raportate în România au crescut cu peste 40% într-un singur an, iar atacurile de tip malware asociate acestora au înregistrat creșteri și mai abrupte. Nu vorbim despre o percepție. Vorbim despre un trend documentat.
Mai mult, studiile sociologice recente arată că peste jumătate dintre românii din mediul urban spun că au fost ținta unei tentative de fraudă online, fie prin email, SMS, apel telefonic sau reclame sponsorizate pe rețelele sociale.
Cu alte cuvinte, nu mai este o problemă „a altora”. Este o problemă aproape universală.
SMS-ul care începe cu „Stimate client”
Dacă ar fi să aleg o imagine reprezentativă pentru frauda online în România, ar fi aceea a unui SMS care începe politicos: „Stimate client, contul dvs. a fost restricționat…”.
Uneori mesajul pare că vine de la bancă. Alteori de la o firmă de curierat. Alteori de la ANAF. Da, inclusiv de la ANAF, în variante falsificate, cu logo copiat și limbaj oficial mimat aproape perfect.
Linkul din mesaj arată, la prima vedere, legitim. Pagina pe care ajungi este o clonă aproape impecabilă a site-ului original. Completezi datele. Introduci codul primit prin SMS, convins că „verifici” ceva.
Și, în câteva minute, cineva, undeva, îți golește contul.
Metoda aceasta, phishing sau, în varianta prin SMS, smishing – rămâne una dintre cele mai răspândite în România. Deși este veche, continuă să funcționeze. Nu pentru că românii ar fi „naivi”, ci pentru că atacurile au devenit din ce în ce mai bine executate.
Spoofing-ul permite afișarea unui număr care pare oficial. Limbajul este corect gramatical. Logo-ul este clar. Panica este bine dozată: „acționați în 30 de minute”.
Iar omul, prins între muncă, familie și notificări infinite, reacționează.
Reclama sponsorizată care te minte în față
Dacă înainte fraudele veneau pe email, astăzi ele vin prin reclame sponsorizate.
Platformele de social media afișează anunțuri cu investiții „garantate”, cu randamente spectaculoase, cu interviuri false atribuite unor persoane publice. Unele pagini imită perfect site-uri de presă, folosesc imagini și layout-uri aproape identice cu cele reale.
Victima ajunge pe o pagină unde i se cere un număr de telefon. Este sunată rapid de un „consultant”. I se explică, calm și profesionist, cum poate investi 250 de euro într-o platformă revoluționară.
Acel prim transfer este, de fapt, începutul unei spirale.
Există inclusiv variante sofisticate de tip „pig butchering”, în care victima este abordată pe termen lung, i se câștigă încrederea, uneori chiar i se arată profituri fictive într-o aplicație falsă. Până când sumele devin semnificative.
Apoi totul dispare.
De ce încă suntem vulnerabili?
Aici vine partea care doare.
Pentru că, în 2026, nu mai putem spune că „nu știm”. Campanii de informare au existat. Avertismente au fost. Comunicatele DNSC au circulat constant.
Și totuși, vulnerabilitatea persistă.
Iluzia competenței digitale
România a făcut un salt rapid în utilizarea tehnologiei, dar nu neapărat și în înțelegerea ei profundă.
Mulți români folosesc aplicații bancare, dar nu activează autentificarea în doi pași. Au parole, dar le reutilizează. Știu că există fraude, dar cred că „mie nu mi se poate întâmpla”.
Această combinație între utilizare intensă și alfabetizare digitală superficială creează o zonă periculoasă.
Suntem suficient de conectați încât să fim expuși, dar nu suficient de instruiți încât să fim protejați.
Educația formală aproape inexistentă
În școli, securitatea cibernetică este rar tratată sistematic. Există inițiative punctuale, dar nu o strategie coerentă pe termen lung.
Copiii învață să folosească tehnologia, nu neapărat să o înțeleagă critic.
Iar adulții, mai ales cei care au intrat târziu în era digitală, învață din mers, prin încercare și eroare. Din păcate, uneori, eroarea costă mii de lei.
Subraportarea
O mare parte dintre victime nu raportează frauda. Din rușine. Din sentimentul de vinovăție. Din convingerea că „oricum nu se mai poate face nimic”.
Astfel, dimensiunea reală a fenomenului este probabil mai mare decât cea reflectată în statistici.
Iar fără date complete, e dificil să construiești politici publice eficiente.
Tehnologia evoluează. Și infractorii odată cu ea.
Dacă în trecut un email plin de greșeli gramaticale era un semn clar de alarmă, în 2026 atacurile sunt curate, coerente, personalizate.
Inteligența artificială este folosită pentru a genera texte convingătoare, pentru a crea voci sintetice aproape imposibil de diferențiat de cele reale, pentru a automatiza atacuri la scară largă.
Deepfake-urile nu mai sunt doar un subiect de documentar. Există cazuri în care vocea unui superior a fost clonată pentru a convinge un angajat să facă un transfer urgent.
În acest context, apărarea clasică, „fii atent la greșelile din mesaj”, devine insuficientă.
Impactul dincolo de bani
Frauda online nu înseamnă doar sume pierdute.
Înseamnă anxietate. Înseamnă neîncredere. Înseamnă oameni care renunță să mai folosească servicii digitale de teamă că vor fi din nou păcăliți.
Pentru o țară care încearcă să accelereze digitalizarea, această erodare a încrederii este un cost major.
Fiecare cont golit înseamnă încă o persoană care va spune: „Mai bine merg la ghișeu”.
Ce ar trebui să se întâmple?
Nu există soluții miraculoase. Dar există direcții clare.
Educația digitală ar trebui să fie la fel de firească precum educația rutieră. Campaniile de informare trebuie să fie continue, nu doar reactive, după un val de fraude.
Băncile trebuie să impună, nu doar să recomande, măsuri precum autentificarea multifactor. Platformele de social media trebuie să filtreze mai eficient reclamele frauduloase.
Iar autoritățile trebuie să comunice mai simplu, mai clar, mai aproape de limbajul oamenilor.
Un fel de „atât a fost?”
Nu, nu este un final dramatic.
România nu este o excepție europeană în materie de fraude online. Fenomenul este global. Dar specificul nostru ține de viteza cu care am adoptat tehnologia, fără a construi, în același ritm, anticorpii necesari.
Digitalizarea nu este problema. Lipsa unei culturi de securitate este.
Poate că, la fel ca în alte domenii, vom învăța din propriile greșeli. Poate că fiecare caz mediatizat mai adaugă un strat de vigilență colectivă.
Cert este că, în 2026, vulnerabilitatea noastră online nu mai poate fi pusă pe seama necunoașterii. Informația există. Instrumentele există.
Rămâne întrebarea incomodă: le folosim?
Pentru că, în final, frauda online nu este doar despre hackeri și rețele obscure. Este despre încredere. Despre cât de pregătiți suntem să trăim într-o lume în care un SMS politicos poate fi începutul unui dezastru.
Și despre cât de repede alegem să ne adaptăm.
Ne vedem online. Dar, ideal, nu pe lista următoarelor victime.