Frauda online a devenit una dintre cele mai frecvente forme de înșelăciune: anunțuri false pe marketplace-uri, magazine online fantomă, mesaje de phishing care imită banca, ANAF sau firme de curierat, apeluri telefonice prin care escrocii se dau drept angajați ai unei instituții, investiții false în criptomonede ori conturi de social media compromise folosite pentru a cere bani. Pentru victimă, prima întrebare este: unde reclami frauda online și ce faci ca să ai șanse reale să recuperezi banii?
Răspunsul depinde de tipul fraudei. Dacă este o simplă problemă de consum (un comerciant real nu livrează produsul, livrează greșit sau refuză rambursarea) drumul poate începe cu reclamație la comerciant și ANPC. Dacă însă există indicii că vânzătorul a fost fals, identitatea a fost inventată, site-ul a fost creat doar pentru a încasa bani sau datele bancare au fost furate, problema trece în zona penală și trebuie reclamată la Poliție sau Parchet.
Primul pas: oprește pierderea banilor
Într-o fraudă online, timpul este un element crucial. Dacă ai introdus datele cardului pe un site suspect, ai comunicat coduri primite prin SMS, ai aprobat o plată pe care nu o recunoști sau observi tranzacții neautorizate, primul pas nu este plângerea penală, ci blocarea pagubei. Trebuie contactată imediat banca, cerută blocarea cardului sau a accesului compromis, schimbate parolele și verificat contul pentru alte operațiuni.
Legea serviciilor de plată prevede că utilizatorul are obligația să notifice prestatorul de servicii de plată, fără întârziere nejustificată, de îndată ce află despre pierderea, furtul, folosirea fără drept a instrumentului de plată sau orice altă utilizare neautorizată. Aceeași lege prevede că operațiunea neautorizată trebuie semnalată fără întârziere, dar nu mai târziu de 13 luni de la data debitării.
În cazul unei operațiuni de plată neautorizate, prestatorul de servicii de plată trebuie, ca regulă, să ramburseze suma imediat sau cel târziu la sfârșitul următoarei zile lucrătoare după constatare ori notificare, cu excepția situației în care are motive rezonabile să suspecteze o fraudă și comunică aceste motive autorității competente. Legea mai prevede că banca trebuie să readucă, dacă este cazul, contul în situația în care s-ar fi aflat dacă operațiunea neautorizată nu s-ar fi efectuat.
Atenție însă la o diferență importantă: nu orice pierdere de bani într-o fraudă online este tratată automat ca „operațiune neautorizată”. Dacă victima a autorizat ea însăși transferul, fiind indusă în eroare de escroc, banca poate analiza diferit cazul față de situația în care datele cardului au fost folosite fără acord. Chiar și așa, banca trebuie anunțată imediat, pentru că poate încerca blocarea tranzacției, recuperarea fondurilor, inițierea unei proceduri de contestare sau furnizarea documentelor necesare pentru plângerea penală.
Ce probe trebuie păstrate înainte să dispară
Cea mai mare greșeală este să ștergi conversațiile, e-mailurile sau mesajele, din rușine sau panică. În fraudele online, probele sunt adesea volatile, conturile dispar, anunțurile sunt șterse, site-urile false sunt închise, iar numerele de telefon nu mai răspund.
Victima trebuie să salveze capturi de ecran cu anunțul, site-ul, profilul vânzătorului, conversațiile, numerele de telefon, adresele de e-mail, linkurile accesate, confirmările de plată, IBAN-ul sau contul în care au fost trimiși banii, numele folosit de presupusul făptuitor, AWB-uri, facturi, mesaje de la curier, SMS-uri de autentificare și orice notificare bancară.
Dacă frauda a venit printr-un link, este important să fie păstrat linkul exact, nu doar o captură a paginii. Dacă s-a discutat pe WhatsApp, Facebook Messenger, Telegram sau e-mail, trebuie păstrată conversația integrală. Dacă s-au făcut plăți, extrasul de cont și dovada tranzacției sunt esențiale. Dacă victima a trimis acte de identitate, trebuie menționat și acest lucru în plângere, pentru că există riscul ca datele să fie folosite ulterior în alte fraude.
Unde reclami frauda online: Poliție sau Parchet
Dacă ai fost victima unei infracțiuni, Poliția Română indică faptul că trebuie să te adresezi celei mai apropiate unități de poliție. Organul de urmărire penală poate fi sesizat prin plângere sau denunț, iar plângerea este încunoștințarea făcută de o persoană fizică sau juridică referitoare la vătămarea cauzată printr-o infracțiune.
Codul de procedură penală prevede că plângerea trebuie să cuprindă datele persoanei care o formulează, descrierea faptei, indicarea făptuitorului, dacă este cunoscut, și mijloacele de probă, dacă sunt cunoscute. Plângerea poate fi făcută personal sau prin mandatar, iar dacă este formulată oral se consemnează într-un proces-verbal de organul care o primește. În formă electronică, plângerea îndeplinește condițiile de formă numai dacă este certificată prin semnătură electronică, potrivit art. 289 din Codul de procedură penală.
În practică, cel mai sigur pentru victimă este să depună o plângere scrisă, la care să atașeze toate probele. Dacă nu știe exact ce infracțiune s-a comis, nu este o problemă. Victima nu trebuie să facă încadrarea juridică perfectă. Este suficient să descrie clar ce s-a întâmplat: când a fost contactată, prin ce mijloc, ce i s-a promis, ce date a oferit, ce sumă a plătit, în ce cont, ce prejudiciu a suferit și ce probe are.
Dacă plângerea este depusă la un organ necompetent, Codul de procedură penală prevede că aceasta se trimite pe cale administrativă organului judiciar competent. Iar dacă o persoană aflată în România sesizează o infracțiune comisă pe teritoriul altui stat membru al Uniunii Europene, organul judiciar român este obligat să primească plângerea și să o transmită organului competent din statul respectiv.
Ce infracțiuni pot fi în discuție
În limbaj obișnuit, oamenii spun „fraudă online”, dar în Codul penal pot fi incidente mai multe infracțiuni. Cea mai intuitivă este înșelăciunea. Art. 244 din Codul penal sancționează inducerea în eroare a unei persoane prin prezentarea ca adevărată a unei fapte mincinoase sau ca mincinoasă a unei fapte adevărate, în scopul obținerii unui folos patrimonial injust, dacă s-a produs o pagubă. Dacă înșelăciunea este comisă prin nume sau calități mincinoase ori alte mijloace frauduloase, pedeapsa este mai mare.
Un exemplu clasic este anunțul fals online. Cineva pretinde că vinde un telefon, o mașină, un apartament de închiriat sau bilete la concert, încasează avansul și dispare. Înalta Curte a stabilit că publicarea de anunțuri fictive online care produce o pagubă, fără intervenție asupra sistemului informatic sau asupra datelor informatice, poate întruni condițiile infracțiunii de înșelăciune.
Dacă atacatorul intervine asupra datelor sau sistemelor informatice, poate intra în discuție frauda informatică. Art. 249 din Codul penal sancționează introducerea, transmiterea, modificarea sau ștergerea de date informatice, restricționarea accesului la aceste date ori împiedicarea funcționării unui sistem informatic, în scopul obținerii unui beneficiu material, dacă s-a cauzat o pagubă.
Dacă au fost folosite fără consimțământ datele cardului, contului sau alt instrument de plată fără numerar, poate fi incidentă și infracțiunea de efectuare de operațiuni financiare în mod fraudulos. Codul penal sancționează, la art. 250, retragerea de numerar, transferul de fonduri, valoare monetară sau monedă virtuală prin utilizarea fără consimțământ a unui instrument de plată fără numerar ori a datelor de identificare care permit folosirea acestuia.
În cazurile în care cineva intră fără drept în contul de e-mail, contul de social media, contul bancar sau alt sistem informatic, poate fi incident și accesul ilegal la un sistem informatic. Art. 360 din Codul penal sancționează accesul fără drept la un sistem informatic, iar pedepsele cresc dacă accesul urmărește obținerea de date informatice sau privește un sistem cu acces restricționat.
Reclamația la DNSC nu înlocuiește plângerea penală
Pentru incidente de securitate cibernetică, atacuri de phishing, site-uri false, pagini care imită bănci sau instituții și conturi compromise, victima poate sesiza și Directoratul Național de Securitate Cibernetică. DNSC indică numărul 1911 ca număr național dedicat raportării incidentelor de securitate cibernetică, iar raportările se pot face și prin platforma PNRISC.
Rolul DNSC este însă diferit de rolul Poliției. Raportarea către DNSC ajută la identificarea atacului, limitarea efectelor și prevenirea altor victime, dar nu înlocuiește plângerea penală prin care se solicită tragerea la răspundere a făptuitorului și recuperarea prejudiciului. Platforma PNRISC este prezentată ca instrument pentru transmiterea datelor necesare identificării unui atac cibernetic în vederea limitării efectelor acestuia.
De aceea, formula practică este următoarea: banca trebuie anunțată imediat dacă sunt implicați bani sau date bancare, Poliția ori Parchetul trebuie sesizate prin plângere penală, iar DNSC poate fi sesizat pentru componenta de securitate cibernetică. DNSC a transmis în mai multe avertizări că, în cazul unei fraude, utilizatorii trebuie să contacteze imediat banca, să sesizeze Poliția și să raporteze incidentul către DNSC.
Când mergi la ANPC
ANPC este utilă atunci când problema este cu un comerciant identificabil, nu cu o persoană necunoscută sau cu o rețea infracțională. De exemplu, dacă ai cumpărat de pe un magazin online real, cu firmă identificabilă, iar produsul nu a fost livrat, a fost livrat greșit sau comerciantul refuză nejustificat rambursarea, poți depune reclamație la ANPC. Portalul ANPC permite depunerea online a reclamațiilor de consumatori, iar site-ul instituției menționează posibilitatea depunerii unei sesizări standard, cu număr de înregistrare.
Dacă însă „magazinul” nu are firmă reală, site-ul dispare după plată, datele sunt false sau presupusul vânzător este o persoană de pe o platformă de anunțuri care a încasat banii și nu mai poate fi contactată, cazul este mai degrabă penal. ANPC poate ajuta în relația consumator-comerciant, dar nu este organ de urmărire penală și nu poate ancheta o rețea de escroci așa cum o fac Poliția și Parchetul.
Există și soluționare alternativă a litigiilor, prin SAL, pentru neînțelegerile dintre consumatori și comercianți. ANPC descrie SAL ca o procedură legală prin care consumatorii pot soluționa pe cale amiabilă litigiile cu profesioniștii, fără proces în instanță, într-un cadru organizat, imparțial și transparent.
Cum ar trebui să arate plângerea penală
O plângere penală pentru fraudă online trebuie să fie clară, cronologică și susținută de documente. Nu trebuie să fie scrisă în limbaj juridic complicat. Important este să explice faptele.
Victima ar trebui să menționeze: datele sale de identificare, modalitatea prin care a fost contactată, site-ul, platforma sau aplicația folosită, numele de utilizator sau profilul presupusului făptuitor, numărul de telefon, adresa de e-mail, contul bancar, linkurile accesate, suma pierdută, data și ora tranzacțiilor, banca folosită, eventualele date personale comunicate și toate demersurile făcute ulterior.
O formulare utilă este: „Solicit efectuarea de cercetări cu privire la fapta descrisă, identificarea persoanei/persoanelor implicate și recuperarea prejudiciului în cuantum de… lei/euro”. Dacă victima vrea recuperarea banilor în cadrul procesului penal, trebuie să spună expres că se constituie parte civilă sau că își rezervă dreptul de a se constitui parte civilă după stabilirea prejudiciului complet.
Codul de procedură penală prevede că acțiunea civilă exercitată în procesul penal are ca obiect tragerea la răspundere civilă pentru prejudiciul produs prin fapta penală, iar persoana vătămată se poate constitui parte civilă până la începerea cercetării judecătorești. Constituirea ca parte civilă se face în scris sau oral, cu indicarea naturii și întinderii pretențiilor, a motivelor și a probelor.
Frauda prin card: când poți cere banii de la bancă
Dacă banii au fost luați prin folosirea neautorizată a cardului sau a datelor cardului, trebuie depusă o sesizare la bancă, în paralel cu plângerea penală. Legea prevede că folosirea în sine a unui instrument de plată, înregistrată de prestator, nu este neapărat suficientă pentru a dovedi că operațiunea a fost autorizată de plătitor ori că acesta a acționat fraudulos sau cu neglijență gravă. Sarcina probei privind frauda sau neglijența gravă a utilizatorului revine prestatorului de servicii de plată.
Răspunderea victimei poate fi limitată, în anumite condiții. Legea prevede că plătitorul poate fi obligat, în unele situații, să suporte consecințele financiare până la cel mult 30 de euro sau echivalentul în lei, dacă nu a acționat fraudulos și nu și-a încălcat intenționat obligațiile. În schimb, dacă pierderile au fost cauzate de fraudă sau de nerespectarea intenționată ori din neglijență gravă a obligațiilor legale, plătitorul poate suporta toate pierderile.
În termeni practici, victima trebuie să ceară băncii în scris deschiderea unei investigații pentru operațiune neautorizată, blocarea instrumentului de plată, contestarea tranzacțiilor și comunicarea rezultatului. Este recomandat ca sesizarea către bancă să fie atașată și la plângerea penală.
Dacă ai fost păcălit pe OLX, Facebook Marketplace sau altă platformă
Fraudele prin anunțuri false sunt printre cele mai răspândite. Victima plătește avans pentru un produs, trimite bani pentru „rezervare”, introduce datele cardului într-un link primit de la „cumpărător” sau „curier”, apoi contul dispare. În astfel de cazuri, este important să nu fie tratată situația ca o simplă ceartă comercială.
Dacă făptuitorul a folosit un anunț fictiv, un nume fals, un profil fals, un cont bancar sau o metodă de inducere în eroare pentru a obține bani, plângerea penală trebuie depusă rapid. Capturile de ecran trebuie făcute înainte ca anunțul să fie șters. Dacă platforma are mecanism de raportare, acesta trebuie folosit, dar raportarea către platformă nu înlocuiește plângerea la Poliție.
Victima poate solicita platformei păstrarea datelor relevante, însă accesul efectiv la date de identificare, IP-uri sau alte informații tehnice se face, de regulă, prin organele judiciare, în condițiile legii. De aceea, plângerea penală este importantă: permite autorităților să ceară informații care nu sunt accesibile direct victimei.
Ce nu trebuie să faci după ce ai fost fraudat
Nu trimite bani în plus pentru „deblocarea” sumei, „taxe de recuperare”, „comision de verificare” sau „garanții” cerute de aceleași persoane. Multe fraude continuă după prima plată, escrocii promit recuperarea banilor, dar cer o nouă sumă.
Nu instala aplicații de control la distanță la cererea unei persoane care spune că este de la bancă, Poliție, ANAF sau o platformă de investiții. Nu divulga parole, coduri de autorizare, coduri OTP, PIN-uri sau date complete de card. O bancă reală nu are nevoie ca un client să îi comunice parola sau codurile de autentificare.
Nu șterge conturile, mesajele și e-mailurile înainte de a salva probele. Nu publica datele făptuitorului pe internet în încercarea de a face „dreptate” singur, pentru că poți ajunge în dispute privind date personale, defăimare sau expunerea unor persoane ale căror identități au fost folosite fraudulos.
Concluzie: frauda online se reclamă rapid, în paralel, pe trei direcții
Când ai fost victima unei fraude online, soluția corectă nu este un singur demers, ci acțiuni rapide în paralel. Banca trebuie anunțată imediat dacă sunt implicați bani, carduri sau conturi. Poliția ori Parchetul trebuie sesizate prin plângere penală, cu toate probele disponibile. DNSC poate fi sesizat pentru incidentul de securitate cibernetică, mai ales în cazuri de phishing, site-uri false, conturi compromise sau atacuri informatice.
ANPC rămâne utilă atunci când există un comerciant real și problema este de consum, nu o fraudă penală evidentă. Pentru recuperarea prejudiciului în dosarul penal, victima trebuie să se constituie parte civilă și să indice suma cerută, documentele care o justifică și eventualele pagube suplimentare.
Nu aștepta, nu șterge probele și nu te limita la conversații telefonice. În fraudele online, fiecare oră poate conta, iar șansele de recuperare a banilor depind adesea de rapiditatea cu care victima blochează instrumentele de plată, sesizează banca și depune plângerea penală.
