Furtul de identitate financiară: cum te protejezi
Îți deschizi aplicația de online banking și vezi o tranzacție pe care nu ai făcut-o. Sau primești un SMS că ți s-a aprobat un împrumut la un IFN despre care nu ai auzit niciodată. Sau, mai rău, te sună un recuperator de creanțe pentru un credit pe care „l-ai luat" acum șase luni. Toate au un numitor comun: cineva folosește datele tale de identitate ca să facă bani pe spinarea ta.
În România, furtul de identitate financiară a devenit o industrie. Copiile de buletin trimise „pentru un anunț pe OLX", pozele cu cartea de identitate cerute la închirieri, fotografiile încărcate pe site-uri de împrumuturi rapide, datele scurse din breșe de securitate — toate ajung să fie folosite ca să se ia credite, mai ales la IFN-uri (instituții financiare nebancare) care aprobă online, în câteva minute, fără să te vadă la față. Vestea bună: te poți apăra, iar legea e de partea ta. Hai să vedem cum.
Cum ajung datele tale pe mâini greșite
Nu ai nevoie să fii „hăcuit" ca să devii victimă. De cele mai multe ori, datele se scurg prin metode banale:
- Copii de buletin trimise online — pentru anunțuri, închirieri, „verificări" sau joburi false. O poză clară cu CI-ul tău e suficientă pentru multe aplicații de creditare rapidă.
- Phishing și smishing — emailuri sau SMS-uri care imită banca, ANAF, curieratul (AWB de plătit) sau „BNR", cu un link spre un site fals unde îți introduci datele cardului sau credențialele de online banking.
- Vishing (apeluri telefonice) — cineva se dă drept angajat al băncii sau al Poliției și te presează să confirmi coduri, parole sau să „muți banii într-un cont sigur". Banca și BNR nu îți cer NICIODATĂ parole, coduri din SMS sau PIN-uri.
- Breșe de date — magazine online, platforme, aplicații de la care ți s-au scurs datele fără să știi.
Semnale de alarmă: când să intri în alertă
- Tranzacții pe card sau în cont pe care nu le recunoști, oricât de mici (fraudatorii testează cu sume mici întâi).
- SMS-uri/emailuri de confirmare pentru credite, conturi sau abonamente pe care nu le-ai cerut.
- Apeluri de la recuperatori de creanțe pentru datorii necunoscute.
- Refuzul unui credit „pe nedrept" — semn că la Biroul de Credit apare un istoric care nu e al tău.
- Coduri de autentificare (OTP) primite prin SMS fără ca tu să fi inițiat ceva.
- Corespondență poștală dispărută (extrase, plicuri de la bancă).
Biroul de Credit: instrumentul tău de verificare
Biroul de Credit este compania privată care centralizează istoricul de plată al persoanelor care iau credite. Aproape toate băncile și IFN-urile raportează lunar aici. Dacă cineva ia un credit pe numele tău, acesta apare, cel mai probabil, în raportul tău de la Biroul de Credit. De aceea verificarea periodică e cea mai bună „alarmă" pe care o poți avea.
Cum îți ceri raportul personal
Îți poți obține raportul direct de la sursă, pe site-ul oficial www.birouldecredit.ro, secțiunea pentru persoane fizice. Ai nevoie de o copie a actului de identitate și de o cerere. Conform GDPR (Regulamentul UE 2016/679), art. 15 — dreptul de acces, ai dreptul să afli ce date despre tine sunt prelucrate. Verificarea de bază a raportului este, de regulă, gratuită; informează-te despre condițiile și frecvența exactă pe www.birouldecredit.ro, pentru că pot exista variante contra cost (de exemplu rapoarte cu scor FICO).
Atenție la imitații: există multe site-uri terțe care „te ajută" cu raportul contra unor sume. Singura sursă oficială este Biroul de Credit. Datele negative se păstrează, ca regulă, o perioadă limitată (în general 4 ani de la actualizare) — verifică detaliile actualizate tot pe site-ul oficial.
Ce faci dacă cineva a luat un credit pe numele tău
Aici contează viteza. Cu cât reacționezi mai repede, cu atât e mai ușor să dovedești că nu tu ești cel care a semnat. Iată pașii, în ordine:
- 1. Depune plângere penală la Poliție / Parchet. Furtul de identitate și frauda informatică sunt infracțiuni. Descrie clar situația, datele, ce credite au apărut și atașează orice dovadă (SMS-uri, emailuri, capturi de ecran). Vei primi un număr de dosar — îl vei folosi mai departe.
- 2. Notifică în scris instituția (banca sau IFN-ul) care a acordat creditul fals. Anunță-i că este vorba de un credit contractat fraudulos, pe baza unui furt de identitate, și cere blocarea/anularea lui. Trimite notificarea în formă scrisă, ca să ai dovadă (email cu confirmare sau poștă cu confirmare de primire).
- 3. Anunță Biroul de Credit. Dacă nu acționezi, riști să fii raportat ca rău-platnic pentru o datorie care nu e a ta. Cere rectificarea datelor inexacte (drept garantat de GDPR), atașând dovada plângerii penale.
- 4. Schimbă imediat parolele și credențialele de online banking, emailul și activează autentificarea în doi pași peste tot. Dacă ți-a fost compromis cardul, sună banca și blochează-l.
- 5. Păstrează toate dovezile. Orice corespondență, dosar, notificare — vei avea nevoie de ele dacă disputa ajunge în instanță sau la mediere.
Dacă ți s-au făcut plăți neautorizate de pe card sau din cont
Legea e clar de partea ta. Conform Legii nr. 209/2019 privind serviciile de plată (care transpune directiva europeană PSD2), dacă o operațiune de plată este neautorizată, prestatorul de servicii de plată (banca) trebuie să îți ramburseze suma imediat, cel târziu până la sfârșitul următoarei zile lucrătoare, după ce ai anunțat operațiunea, și să readucă contul la situația de dinainte. Excepție majoră: dacă ai acționat fraudulos sau cu neglijență gravă (de exemplu ai dat singur codurile către un escroc), răspunderea se poate muta asupra ta.
De aceea regula de aur rămâne: nu da niciodată coduri, parole sau date de card nimănui care te sună sau îți scrie, oricât de „oficial" pare. Mută plângerea în scris la bancă și, dacă banca refuză rambursarea pe nedrept, ai unde să escaladezi (vezi mai jos).
Unde te plângi dacă instituția nu rezolvă
- ANPC (Autoritatea Națională pentru Protecția Consumatorilor) — pentru abuzuri în relația cu un comerciant/creditor și clauze sau practici incorecte. Reclamație online pe anpc.ro.
- ANSPDCP (Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dacă datele tale sunt prelucrate ilegal sau raportate greșit. Sesizare pe dataprotection.ro.
- BNR (Banca Națională a României) — pentru bănci și IFN-uri pe care le supraveghează, dacă nu îți respectă drepturile privind serviciile de plată.
- CSALB (Centrul de Soluționare Alternativă a Litigiilor Bancare) — mediere gratuită între tine și bancă/IFN, ca alternativă la instanță, pe csalb.ro.
Cum previi furtul de identitate financiară
- Nu trimite copii de buletin necriptat. Dacă e absolut necesar, scrie pe poză „valabil doar pentru [scopul X], [data]" — un filigran descurajează folosirea ei la altceva.
- Verifică-ți raportul de la Biroul de Credit cel puțin o dată pe an. Pentru mulți, e singura cale de a prinde din timp un credit fals.
- Activează notificările bancare pentru orice tranzacție, oricât de mică.
- Autentificare în doi pași (2FA) pe email, online banking și conturile importante.
- Nu da clic pe linkuri din SMS-uri/emailuri care îți cer „să confirmi date". Intră tu, manual, pe site-ul/aplicația oficială.
- Distruge documentele cu date personale înainte să le arunci (extrase, contracte vechi).
Furtul de identitate financiară nu e o problemă de „dacă ți se întâmplă", ci de „dacă ești pregătit". O verificare anuală la Biroul de Credit, atenție la phishing și o reacție rapidă în scris fac diferența între o sperietură de o săptămână și o luptă de doi ani cu recuperatorii. Informează-te mereu din surse oficiale: birouldecredit.ro, anpc.ro, dataprotection.ro, bnr.ro și csalb.ro.