Sari la conținut
Comandă
Siguranță și țepe cu AI

Chatboți falși care se dau drept firme sau instituții

· Publicat pe · 4 minute de citit

Persoană în vârstă care citește atent pe laptop o fereastră de chat, ca să recunoască chatboți falși care se dau drept banca ei

Scrii „ajutor card blocat” pe Google, dai clic pe primul rezultat și se deschide o fereastră de chat cu sigla băncii tale. Un asistent politicos îți cere numărul cardului, ca să „verifice situația”. Chatboții falși arată astfel: copii bine făcute ale asistenților reali, construite ca să obțină date sau bani. Protecția ține de un obicei simplu: verifici unde te afli înainte să scrii ceva personal.

Cum apar chatboții falși și unde îi întâlnești?

Un chatbot este un program care răspunde automat în scris, ca într-o conversație. Firmele serioase îi folosesc pentru întrebări simple, iar escrocii au preluat ideea pentru că arată credibil și lucrează nonstop. Cele mai des întâlnite locuri sunt:

  • site-urile clonă, adică pagini care copiază aspectul unei bănci, al unui curier sau al unei instituții, dar au altă adresă;
  • reclamele plătite din căutări sau de pe rețelele sociale, care duc spre astfel de pagini;
  • conturile false de „suport clienți” de pe Facebook, Instagram, WhatsApp sau Telegram, care îți scriu după ce ai lăsat un comentariu public cu o plângere;
  • mesajele SMS sau e-mailurile cu link spre un „asistent virtual” pentru un colet, o amendă sau o rambursare.

Conversația e adesea bine scrisă, fără greșeli, pentru că escrocii folosesc și ei instrumente de AI. De aceea corectitudinea limbii a încetat să mai fie un semn de încredere. Mai sigure sunt adresa și cererile făcute. Mecanismul seamănă mult cu cel al site-urilor clonă, doar că aici capcana vine sub formă de conversație.

Cum verifici dacă e un asistent fals sau cel real?

Verificarea durează câteva secunde și se face înainte de a scrie orice informație:

  1. Uită-te la adresa din bara browserului. Litere schimbate, cuvinte în plus („suport-banca-online”) sau terminații neobișnuite trădează o copie.
  2. Închide pagina și intră singur pe site: scrie adresa băncii sau a curierului de mână ori folosește un semn de carte salvat de tine.
  3. Deschide chatul din aplicația oficială a firmei, descărcată din Google Play sau App Store.
  4. La conturile de pe rețelele sociale, verifică dacă e pagina oficială, legată de pe site-ul firmei, sau un cont nou, cu puține postări.
  5. Când ai dubii, sună la numărul de pe spatele cardului sau de pe site-ul oficial și întreabă direct.

Pentru cum folosești corect asistenții reali, ghidul despre chatboții de pe site-uri și cum vorbești cu ei arată ce întrebări le poți pune fără griji.

Ce date personale păstrezi mereu pentru tine?

Un asistent legitim rezolvă întrebări, îți arată pași sau te trimite la un operator. Anumite informații nu au însă ce căuta într-o conversație de chat, indiferent cât de oficial pare interlocutorul.

Cerere în chatCe înseamnă
Codul primit prin SMS sau în aplicațiesemn clar de țeapă; închizi conversația
Numărul complet al cardului, data și codul de pe spatese cer doar pe pagina de plată, niciodată în chat
Parola sau codul PINrămân doar la tine, în orice situație
Instalarea unei aplicații de acces la distanțăcineva vrea control asupra dispozitivului
O plată urgentă ca să „deblochezi” cevapresiune tipică de escrocherie

Grija pentru date personale include și copiile actelor. Fotografia buletinului trimisă unui asistent fals poate fi folosită pentru conturi deschise pe numele tău. Același tip de presiune, cu urgență și termene scurte, apare și la telefon, descris în ghidul despre apelul fals de la bancă.

Cum arată o conversație-capcană, pas cu pas?

Iată o poveste închipuită, dar tipică: domnul Petru, din Pitești, așteaptă un colet și primește un SMS cu un link spre „asistentul de livrare”. Chatul îl salută pe nume, îi spune că adresa e incompletă și îi cere o taxă mică de redirecționare. Ca să plătească, e rugat să introducă datele cardului, apoi codul primit prin SMS, „pentru confirmare”.

Fiecare pas pare rezonabil luat separat. Împreună, formează tiparul clasic: un pretext credibil, o sumă mică, urgență și, la final, codul care autorizează de fapt o plată mult mai mare. Domnul Petru ar fi fost în siguranță dacă ar fi deschis aplicația curierului sau ar fi introdus numărul AWB pe site-ul oficial, scris de mână.

Unde raportezi un chatbot fals și ce faci dacă ai dat date?

Dacă ai introdus date de card sau coduri, timpul contează. Acționează în ordinea aceasta:

  1. Sună imediat banca la numărul oficial și cere blocarea cardului și verificarea ultimelor operațiuni.
  2. Schimbă parolele conturilor afectate, începând cu e-mailul și aplicația băncii.
  3. Fă capturi de ecran cu conversația, adresa site-ului și mesajul primit.
  4. Raportează pagina sau contul fals direct pe platformă, din meniul „Raportează” al rețelei sociale sau al motorului de căutare.
  5. Semnalează incidentul la Directoratul Național de Securitate Cibernetică, pe dnsc.ro sau la numărul 1911, și, dacă ai pierdut bani, depune o plângere la poliție.

Pașii pentru raportare sunt explicați pe larg în ghidul despre raportarea unei fraude online. Rușinea e o reacție firească, dar escrocheriile acestea sunt gândite să păcălească oameni atenți și inteligenți. Povestește celor apropiați ce ți s-a întâmplat, mai ales părinților și bunicilor, pentru că un avertisment venit de la cineva cunoscut îi face mult mai atenți data viitoare.

Întrebări frecvente

Asistentul real al unei bănci îmi poate cere codul primit prin SMS?

Codurile primite prin SMS sau în aplicație sunt doar pentru tine, ca să confirmi o plată sau o autentificare. Un asistent legitim, fie om, fie program, îți spune de obicei explicit să le păstrezi pentru tine. Orice cerere de acest fel într-un chat e un semnal clar să închizi conversația.

Cum deosebesc un chatbot real de pe site-ul unei firme de unul fals?

Contează locul în care îl găsești, nu felul în care arată. Un chatbot deschis pe site-ul oficial, la care ai ajuns scriind tu adresa, sau în aplicația descărcată din magazinul oficial, este al firmei. Unul la care ai ajuns dintr-un link primit, dintr-o reclamă sau dintr-un mesaj privat merită tratat cu prudență până verifici.

Ce fac dacă am instalat o aplicație la cererea unui chatbot?

Deconectează telefonul sau calculatorul de la internet, dezinstalează aplicația și sună banca la numărul oficial, ca să blocheze eventualele operațiuni. Schimbă apoi parolele importante de pe un alt dispozitiv. Dacă nu te descurci singur, cere ajutorul unui om de încredere care se pricepe sau al unui service.

Ghid redactat cu ajutorul AI și revizuit de Echipa Logicon. Cum scriem ghidurile

Toate ghidurile · Alte ghiduri: Siguranță și țepe cu AI