Apelurile externe cu +40 sunt blocate. Escrocii folosesc 07xx, 021 și 031

Abonații din România nu mai primesc, în mod obișnuit, apelurile externe care se prezintă drept numere locale dacă acestea nu trec filtrele tehnice impuse de ANCOM Ancom. Excepția este situația în care se identifică valid că abonatul român se află în roaming.

Termenul final pentru implementarea protocolului STIR/SHAKEN, sistemul care autentifică identitatea apelantului în rețelele IP, a fost 30 iunie 2026.

În semestrul I din 2026, 42% din incidentele raportate către DNSC au fost înșelătorii de tip vishing, adică apeluri prin care escrocii încearcă să obțină bani sau date personale folosind vocea și o urgență falsă.

Apelurile care imită numere românești sunt oprite la intrarea în rețea

Filtrarea se face la nivel de Gateway Internațional, adică în punctul prin care apelul intră din afara țării în rețeaua locală. Orange, Digi, Vodafone și Telekom Mobile blochează automat apelurile externe care afișează numere naționale cu prefix +40.

Este blocat și orice apel extern care afișează +40, dar nu respectă structura legală a numerelor din România. În practică, un apel care pare local, dar vine din afara țării fără o identificare validă, nu mai ajunge la utilizator.

Fraudele folosesc prefixe și formate care par credibile

Blocarea numerelor falsificate cu +40 nu elimină apelurile înșelătoare, ci schimbă semnele la care trebuie urmărită frauda. Potrivit DNSC, prefixele mobile 07xx sunt cel mai des falsificate pentru a imita apeluri de la persoane fizice.

Tot DNSC arată că prefixele 021 și 031 sunt folosite pentru a simula apeluri de la bănci sau autorități, iar numerele scurte de tip 19xx apar în tentative care imită serviciile de asistență pentru clienți ale băncilor. În aceste apeluri, escrocii pot cere date, parole sau transferuri rapide de bani.

În ghidul practic DNSC și Siguranța Online din aprilie 2026 apar și prefixele internaționale folosite frecvent de fraudatori:

• +212, asociat cu apeluri din Maroc
• +213, asociat cu apeluri din Algeria
• +216, asociat cu apeluri din Tunisia
• +247, asociat cu apeluri din Insula Ascension
• +252, asociat cu apeluri din Somalia
• +375, asociat cu apeluri din Belarus
• +371, asociat cu apeluri din Letonia
• +381, asociat cu apeluri din Serbia

Un alt semnal apare în fraudele cu investiții crypto. În aceste scheme, atacatorii cer de regulă o investiție minimă de 250 de euro sau 250 de dolari și folosesc apelul telefonic pentru a presa victima să vireze rapid suma.

Data exactă a apelului ajută la verificarea traseului

Când un utilizator raportează un apel suspect, operatorii au obligația să verifice traseul apelului dacă primesc data, ora exactă și numărul afișat. Obligația este prevăzută de Legea nr. 198/2022 și contează mai ales când apelul a trecut de filtre.

Legea 124/2025 stabilește un termen legal de 24 de ore pentru transmiterea unei avertizări timpurii după constatarea unui incident cibernetic semnificativ și un termen de 72 de ore pentru notificarea detaliată.

Pentru sesizarea tentativelor de fraudă și a incidentelor, DNSC folosește numărul unic de urgență cibernetică 1911.

Păstrează ora exactă și numărul afișat

Cel mai util detaliu păstrat după un apel suspect este momentul exact în care a intrat apelul și numărul afișat pe ecran. Aceste date sunt necesare pentru verificarea traseului de către operator.

Atenția este necesară mai ales la apelurile care cer bani, coduri, parole sau instalarea unor aplicații. Studiul național ING, DNSC și Poliția Română din iulie 2026 arată că peste 6 din 10 români cu vârsta de peste 50 de ani au fost vizați de cel puțin o tentativă de fraudă telefonică în 2026.