Ce aduce avertizarea din 28 octombrie 2026
Poliția Română, DNSC și ARB avertizează asupra ofertelor înșelătoare și mesajelor despre livrări ori rambursări. Recomandă verificarea magazinului și a plății prin canale oficiale. Un site cu HTTPS sau un mesaj fără greșeli gramaticale nu sunt, singure, dovezi de autenticitate. Dacă au fost divulgate date bancare, banca trebuie contactată imediat. Este un comunicat de prevenire, nu o obligație legală nouă.
Ce este phishingul și de ce contează pentru o firmă
Phishingul este o încercare de a te convinge, printr-un mesaj sau o pagină care pare credibilă, să divulgi informații ori să faci o acțiune în folosul atacatorului. Când mesajul vine prin SMS, întâlnești și denumirea „smishing”. Pentru echipă, întrebarea utilă este simplă: ce încearcă expeditorul să obțină de la mine?
Un coleg poate cumpăra laptopuri, altul poate plăti facturile, iar recepția poate urmări coletele. Solicitarea ajunge într-un proces real al firmei. De aceea, recomandăm o verificare care ține cont de rolul persoanei și de informațiile la care are acces.
Trei situații de discutat cu echipa
| Situație fictivă | Întrebarea de verificare | Cine se implică |
|---|---|---|
| Un SMS cere o taxă pentru livrarea echipamentelor. | Există această solicitare și în comanda urmărită prin canalul cunoscut? | Persoana care a comandat și colegul care primește coletul. |
| Un e-mail anunță un alt cont pentru plata furnizorului. | Cine confirmă schimbarea folosind datele de contact deja cunoscute? | Responsabilul relației cu furnizorul și persoana care autorizează plata. |
| O ofertă cere conectarea cu adresa de serviciu. | Este un serviciu aprobat și avem un motiv de lucru pentru a-l folosi? | Solicitantul achiziției și, dacă este necesar, echipa IT. |
Exemplele sunt propuneri de organizare pentru companie. Nu descriu incidente confirmate la clienți Cremene și nu înseamnă că fiecare ofertă sau schimbare de cont este frauduloasă.
O verificare scurtă înaintea perioadei aglomerate
- Stabiliți canalul intern pentru mesaje suspecte și o persoană de rezervă. Un coleg trebuie să știe unde cere ajutor chiar când responsabilul principal lipsește.
- Clarificați cine poate autoriza o plată și cine confirmă modificările datelor unui furnizor. Nu lăsați această decizie implicită în corespondență.
- Discutați câte un exemplu cu achizițiile, contabilitatea și recepția. Cereți-le să explice ce ar face, nu doar să confirme că au citit informarea.
- Verificați împreună cu IT ce se întâmplă dacă un cont este compromis: cine poate suspenda accesul și cum se păstrează informațiile utile investigației.
- Notați data discuției, rolurile acoperite și întrebările rămase. O listă de prezență arată participarea; răspunsurile la scenarii ajută să vedeți ce trebuie explicat din nou.
Exemplu: o comandă de laptopuri
O firmă a comandat cinci laptopuri. Colega care urmărește livrarea primește un mesaj care cere plata unei taxe. Ea oprește operațiunea și cere verificarea comenzii prin canalul stabilit. Colegul de la achiziții confirmă situația cu furnizorul, iar IT primește mesajul suspect pentru analiză.
Pentru exercițiul intern, puteți întreba: dacă persoana de la achiziții este în concediu, cine verifică? Dacă plata a fost deja inițiată, cine contactează banca? Dacă solicitarea este legitimă, cum reluați procesul fără întârzieri inutile? Scenariul este fictiv; scopul lui este să descopere golurile din organizare.
Ce faci dacă un coleg a interacționat cu mesajul
Cere ajutor imediat prin procedura internă. Colegul trebuie să poată spune ce a făcut: a deschis pagina, a introdus o parolă, a descărcat un fișier sau a autorizat o plată. Aceste situații cer analize diferite. Evită să transformi discuția într-o căutare a vinovatului; întârzierea informației îngreunează răspunsul.
Pentru date bancare divulgate sau tranzacții suspecte, folosește canalele oficiale ale băncii. Comunicatul recomandă păstrarea probelor și, dacă ai fost victima unei fraude, sesizarea Poliției și notificarea DNSC la 1911 sau prin pnrisc.dnsc.ro. Echipa tehnică stabilește măsurile pentru sistemele afectate.
Cum te poate ajuta Cremene
În Cremene poți organiza activitățile de pregătire: cine revizuiește regulile de plată, cine coordonează instruirea și până când trebuie rezolvate lipsurile. Documentele și dovezile verificării pot rămâne legate de munca echipei, pentru a fi revăzute la următoarea evaluare.
De exemplu, dacă exercițiul arată că nimeni nu preia o solicitare în absența contabilului, urmărești desemnarea înlocuitorului și reverificarea procedurii. Cremene sprijină acest proces; nu filtrează automat e-mailurile și nu blochează fraudele.
Surse și limite
Surse consultate pentru revizia din 3 noiembrie 2026. Articolele și versiunile relevante sunt indicate lângă explicații. Exemplele de organizare sunt orientative; analiza obligațiilor unei companii depinde de faptele sale și de forma aplicabilă a normelor.