Bitdefender: Peste un milion de români au primit SMS-uri frauduloase care imită mesajele transmise de FAN Courier, într-o campanie de preluare a conturilor de WhatsApp. Atacatorii cer apoi bani contactelor victimei

♦ Cercetătorii Bitdefender au identificat cea mai mare campanie de înșelătorie online din 2026, în care atacatorii trimit SMS-uri care par să vină de la FAN Courier și îi direcționează pe destinatari către un site fals pentru a le prelua contul de WhatsApp

Bitdefender, unul dintre cei mai mari jucători globali de pe piața de soluții de securitate informatică, a identificat o campanie de înșelătorie la scară largă prin care peste un milion de români au primit SMS-uri frauduloase ce imită notificările FAN Courier, liderul pieței locale de curierat, cu afaceri de 1,55 miliarde de lei în 2025. Atacatorii nu instalează programe malițioase pe telefonul victimei, ci exploatează un mecanism de inginerie socială (smishing) prin care obțin codul de verificare WhatsApp și preiau controlul contului, pentru a cere apoi bani persoanelor din lista de contacte. Campania este descrisă de Bitdefender drept cea mai mare operațiune de fraudă online din România din 2026. „Campania nu presupune instalarea unei amenințări informatice pe telefon, ci se bazează pe manipulare psihologică și pe furtul datelor

de acces“, precizează cercetătorii de la Bitdefender. Schema frauduloasă începe cu un SMS care informează destinatarul că un colet este asociat numărului său de telefon și că trebuie să aleagă un locker pentru ridicare – o formulare care imită notificările standard ale FAN Courier, companie care operează o rețea proprie de lockere (FANbox) și care a livrat milioane de colete în 2025, potrivit datelor companiei. Linkul din mesaj conduce către un site care copiază identitatea vizuală a FAN Courier, dar care este găzduit pe un domeniu controlat de atacatori. În paralel, aceștia inițiază reînregistrarea numărului de telefon al victimei pe un alt dispozitiv. WhatsApp trimite un cod de verificare real pe telefonul victimei, iar pagina falsă solicită introducerea acelui cod sub pretextul confirmării livrării. Odată ce victima introduce codul, atacatorii finalizează procesul de autentificare pe dispozitivul lor și preiau controlul contului de WhatsApp, potrivit analizei Bitdefender.