CODEX
Necesita cont SBR
CODEX este disponibil cu plan Essential, Professional, Premium — sau ca produs separat fara plan lunar.
Produs individual disponibil
Cumpara CODEX fara plan lunar
Toate 300+ tipologii + PDF. Plata unica, acces permanent, fara subscriptie.
499
RON · plata unica · PDF + web
Essential · 50 tipologii de baza
Planul Essential include primele 50 tipologii — cele mai frecvente. Professional si Premium deblocheaza toate 151.
01Phishing & Email Fraud
12 tipologii
T-001
Phishing · Email
Phishing bancar — imitarea institutiilor financiare
Emailuri care imita perfect comunicarea bancilor reale: logo, format, ton formal. Solicita reautentificarea sau confirmarea datelor prin link extern. Cel mai comun vector de atac in Romania, cu peste 40% din fraudele digitale raportate.
Email neasteptatUrgenta artificialaLink externCerere date sensibile
RISC RIDICAT
+
T-002
Phishing · SMS
Smishing — phishing prin SMS
Mesaje SMS care imita bancile, serviciile de curierat sau institutiile publice. Includ link-uri scurtate care duc la site-uri false. Mai greu de detectat decat emailul pentru ca SMS-ul are mai putin context vizual de verificat.
SMS neasteptatLink scurtatNumar necunoscut
RISC RIDICAT
+
T-003
Phishing · Telefon
Vishing — phishing vocal / telefonic
Apeluri telefonice in care atacatorul se prezinta drept angajat de banca, ofiter de politie sau agent fiscal. Exploateaza autoritatea perceputa si creeaza presiune temporala intensa. Cel mai eficient cand combina apelul cu un SMS prealabil.
Apel neasteptatAutoritate invocataCerere OTP
RISC RIDICAT
+
T-004
Phishing · Avansat
Spear phishing — atac tintit personalizat
Varianta avansata — atacatorul cerceteaza victima in prealabil (LinkedIn, social media) si personalizeaza mesajul cu detalii reale. Rata de succes este de 3-5x mai mare fata de phishingul generic.
Detalii personale realeContext profesionalTon personalizat
RISC CRITIC
+
T-005
Phishing · Site
Clone phishing — clonarea site-urilor legitime
Reproducerea fidela a unui site web real cu URL similar (typosquatting). Vizual identic cu originalul. SSL certificate prezent — NU indica legitimitate. Cel mai eficient impotriva utilizatorilor care verifica doar vizual.
URL aproape corectDesign identicSSL prezent
RISC RIDICAT
+
02Social Engineering
8 tipologii
T-015
Social Eng. · Remote
Frauda remote desktop — control la distanta
Atacatorul convinge victima sa instaleze AnyDesk, TeamViewer sau Quick Assist sub pretextul suportului tehnic. Odata obtinut accesul, executa transferuri bancare, extrage parole si date. Victima vede totul dar nu intelege ce se intampla.
Cerere instalare appSuport tehnic nesolocitatStai linstit, ma ocup eu
RISC CRITIC
+
T-016
Social Eng. · Autoritate
Impersonare ANAF / autoritati fiscale
Apeluri sau emailuri pretinzand a fi de la ANAF, Politie, DIICOT. Invoca dosare in curs, amenzi, blocari de conturi. Solicita plati urgente sau date pentru rezolvare. Autoritatile reale nu contacteaza prin SMS pentru plati urgente.
Autoritate invocataDosar in cursPlata urgenta
RISC RIDICAT
+
03Fraude Financiare
10 tipologii
T-030
Financiar · Marketplace
Frauda OLX / marketplace — cumparatorul fals
Cumparatorul trimite un link de plata curier care este o pagina de phishing ce colecteaza datele cardului. Cel mai raportat tip de frauda la CERT-RO. Platforma reala nu solicita niciodata date card pentru a confirma o plata de la cumparator.
Link plata curierCumparator grabitPlata in avans
RISC RIDICAT
+
T-031
Financiar · Avans
Frauda 419 / advance fee — taxa de avans
Promisiunea unui castig mare (mostenire, premiu, contract) conditionat de plata unei taxe de procesare initiale. Fiecare plata genereaza o noua solicitare.
Castig neasteptatTaxa initialaExpeditor necunoscut
RISC MEDIU
+
+101 tipologii blocate
Upgrade la Professional pentru acces complet la toate 300+ tipologii din CODEX.
Professional · 300+ tipologii complete
Toate 300+ tipologii in 18 categorii cu mecanisme complete, semnale si reactii practice. Premium adauga integrarea AFIS Intelligence.
04Investitii False
14 tipologii
T-050
Investitii · Randament
Frauda investitii randament garantat
Platforme false care promit randamente garantate de 20-50% lunar. Primele retrageri sunt permise pentru a construi incredere. Platforma dispare dupa ce suma investita atinge un prag. Varianta digitala a schemelor Ponzi.
Randament garantatPlatforma nouaFara reglementare
RISC CRITIC
+
T-051
Investitii · Crypto
Pig butchering scam — ingrasarea porcului
Schema dureaza luni. Victima e cultivata prin relatie romantica sau prietenie, introdusa treptat la o platforma crypto aparent legitima. Primele investitii mici reusesc. La retragere: taxe imposibile sau disparitie. Pierderi medii: 50.000+ EUR per victima.
Relatie online nouaRecomandare investitieCastiguri mici initiale
RISC CRITIC
+
06Romance Scam
9 tipologii
T-070
Romance · Profil fals
Catfishing clasic — relatia romantica falsa
Profil fals pe site de dating sau social media cu fotografii furate. Construieste o relatie emotionala timp de saptamani sau luni inainte de prima solicitare financiara. Victimele sunt de obicei persoane singure sau recent divortate. Suma medie pierduta in Romania: 8.000-15.000 EUR.
Profil prea perfectNu se intalnesc niciodataCriza financiara brusca
RISC RIDICAT
+
09Crypto & DeFi
18 tipologii
T-110
Crypto · Seed Phrase
Furtul seed phrase — fraza de recuperare wallet
Atacatorul convinge victima sa partajeze cele 12/24 cuvinte ale frazei seed sub pretextul verificarii sau transferului. Odata obtinut, toate fondurile din wallet sunt furate instantaneu si ireversibil. Nicio entitate legitima nu solicita niciodata fraza seed.
Cerere seed phraseSuport wallet falsVerificare securitate
RISC CRITIC · IREVERSIBIL
+
T-111
Crypto · Rug Pull
Rug pull — retragerea lichiditatii
Echipa unui proiect crypto vinde masiv tokenurile proprii sau retrage toata lichiditatea din pool dupa ce a atras investitori. Semnale: echipa anonima, whitepaper vag, promisiuni exagerate, lipsa audit de securitate.
Echipa anonimaAPY imposibilFara audit
RISC CRITIC
+
08Business Email Compromise
11 tipologii
T-095
BEC · CEO Fraud
CEO Fraud — impersonarea directorului executiv
Emailuri false care imita CEO-ul sau CFO-ul companiei, solicitand transferuri urgente catre conturi noi. Trimise de obicei vineri dupa-amiaza. Pierderi medii in Europa: 130.000 EUR per incident. Angajatii nu verifica din cauza autoritatii ierarhice.
Email CEO neasteptatTransfer urgentConfidentialVineri dupa-masa
RISC CRITIC · CORPORATE
+
11Marketplace & E-commerce
16 tipologii
T-150
Marketplace · Curier
Frauda curier OLX — link de plata fals
Cumparatorul trimite un link de "plata curier" care este o pagina de phishing. Cel mai raportat tip de frauda la CERT-RO — mii de victime anual. Nicio platforma reala de curierat sau marketplace nu solicita date card pentru a confirma o plata de la cumparator catre vanzator.
Link curier externCerere date cardCumparator din alt oras
RISC RIDICAT
+
T-151
Marketplace · Escrow
Frauda escrow — serviciu de depozit securizat fals
Vanzatorul sau cumparatorul propune utilizarea unui serviciu "escrow" pentru siguranta tranzactiei. Site-ul escrow este fals. Dupa transfer, site-ul dispare. Utilizat in special in tranzactii de valoare mare: masini, electronice, criptomonede.
Serviciu escrow nerecunoscutTransfer obligatoriuSuma mare
RISC CRITIC
+
T-152
E-commerce · Site fals
Magazin online fals — site clona
Site-uri care imita magazinele online legitime sau creeaza magazine fictive cu produse la preturi imposibil de mici. Plata se efectueaza prin transfer bancar sau card — produsul nu este livrat niciodata. Durata de viata medie: 30-90 zile inainte de disparitie.
Preturi mult sub piataTransfer bancar solicitatFara recenzii reale
RISC RIDICAT
+
T-153
Marketplace · Retur
Frauda retur — returnarea produselor false
Cumparatorul returneaza un produs diferit, defect sau gol (cutie goala) si solicita rambursarea. Frecvent pe platforme cu politici de retur automat. Varianta inversata: vanzatorul trimite cutie goala sau produs diferit.
Retur rapid dupa livrareFotografii diferiteGreutate diferita colet
RISC MEDIU
+
T-154
Marketplace · Avans
Frauda avans inchiriere — depozit fals
Proprietarul fictiv cere un avans sau depozit pentru a "rezerva" locuinta sau utilajul, fara intalnire fizica. Pretextul: sunt plecat din tara, iti trimit cheile dupa plata. Fotografia este furata de pe alta platforma de anunturi imobiliare reale.
Proprietar plecat in strainatateAvans inainte de vizionarePret sub piata
RISC RIDICAT
+
12Job & Recruitment Fraud
14 tipologii
T-165
Job · Kit starter
Frauda lucru de acasa — kit de initiere platit
Anunturi cu salarii imposibil de atractive pentru lucru de acasa. Conditie: achizitionarea unui "kit de initiere" sau "training" platit inainte de angajare. Un angajator legitim plateste angajatul, nu invers. Suma ceruta: 100-500 RON, cu promisiunea recuperarii din primul salariu.
Salariu mult peste piataFara CV sau interviuTaxa initiala
RISC RIDICAT
+
T-166
Job · Money mule
Recrutare money mule — intermediar de bani
Oferta de job: primesti transferuri bancare in contul tau si redirectionezi catre alt cont, retinand un comision. Esti de fapt utilizat ca intermediar pentru spalare de bani. Poti fi urmarit penal chiar daca nu stiai despre activitatea ilegala.
Transfer si redirect baniComision atractivFara birou fizic
RISC CRITIC · LEGAL
+
T-167
Job · Linkedin
Frauda recrutare LinkedIn — recrutor fals
Recrutor cu profil LinkedIn aparent legitim (companie reala, conexiuni comune) ofera un job atractiv. Procesul de angajare culege date personale sensibile (CI, cont bancar) sub pretextul onboardingului. Datele sunt folosite pentru frauda de identitate sau credit.
Oferta nesolicitateCompanie neconfirmabilaCerere date rapida
RISC RIDICAT
+
T-168
Job · Crypto trading
Job "trader crypto" — angajat fictiv
Postul de "asistent trader" sau "analist crypto" implica tranzactionarea fondurilor personale ale candidatului pe o platforma indicata de angajator. Platforma este falsa. Fondurile sunt pierdute, angajatorul dispare.
Trading cu banii propriiPlatforma indicataProfit garantat
RISC CRITIC
+
13Fraude Imobiliare
12 tipologii
T-180
Imobiliar · Titlu
Frauda titlu imobiliar — vanzarea proprietatii altcuiva
Escrocul foloseste identitatea falsa sau documente falsificate pentru a vinde o proprietate pe care nu o detine. Cumparatorul plateste si descopera frauda la intabulare. In Romania, verificarea cartii funciare la OCPI este obligatorie inainte de orice avans.
Fara prezenta la notarPret sub piataUrgenta vanzare
RISC CRITIC
+
T-181
Imobiliar · Inchiriere
Inchiriere multipla — acelasi apartament, mai multi chiriasi
Escrocul inchiriaza un apartament (chiar si temporar, ca AirBnB) si il subinchiriaza simultan mai multor chiriasi, colectand avansuri de la toti. Fraudele imobiliare au crescut cu 40% post-pandemic in Romania.
Vizionare singura fara proprietarContract semnat digitalAvans urgent
RISC RIDICAT
+
T-182
Imobiliar · Constructie
Frauda developer — avansuri fara constructie
Developer fictiv sau real-dar-insolvabil colecteaza avansuri pentru apartamente in constructie care nu se finalizeaza niciodata. Verificarile minime: autorizatie de construire, cont escrow notarial, istoricul developerului.
Pret sub piataTermen livrare scurtAvans mare cerut rapid
RISC CRITIC
+
14Dark Web & Exploatarea Datelor
11 tipologii
T-195
Dark Web · Credential stuffing
Credential stuffing — testarea parolelor furate
Atacatorii folosesc combinatii email/parola obtinute din breach-uri anterioare pentru a incerca accesul pe alte platforme. Rata de succes: 0.1-2% — suficient pentru mii de conturi compromise zilnic. Solutia universala: parole unice + 2FA.
Login neasteptat de pe IP strainNotificare cont nouAceeasi parola pe mai multe site-uri
RISC RIDICAT
+
T-196
Dark Web · SIM Swap
SIM Swap — preluarea numarului de telefon
Atacatorul convinge operatorul de telefonie sa transfere numarul victimei pe un SIM nou, obtinand astfel toate SMS-urile inclusiv codurile 2FA. Necesita date personale ale victimei (obtinute anterior). Metoda folosita in furturi de conturi bancare si crypto de valoare mare.
Pierdere semnal telefonSMS-uri nu mai vinNotificari cont la alt numar
RISC CRITIC
+
T-197
Dark Web · Doxxing
Doxxing si santaj cu date personale
Colectarea si publicarea datelor personale ale victimei (adresa, familie, loc de munca) cu scopul santajului sau hartuirii. Frecvent combinat cu amenintari de publicare a fotografiilor sau informatiilor compromitatoare reale sau fabricate.
Mesaje cu date personale realeAmenintari de publicareCerere plata crypto
RISC RIDICAT
+
15Supply Chain Fraud
13 tipologii
T-210
Supply · Furnizor fals
Furnizor compromis — interceptarea comenzilor
Atacatorul compromite emailul unui furnizor real si redirectioneaza platile viitoare catre un cont propriu. Victima plateste factura aparent normala, fara sa observe schimbarea datelor bancare. Pierderile medii: 50.000-500.000 EUR per incident corporate.
Schimbare date bancare prin emailFactura identicaUrgenta plata
RISC CRITIC · CORPORATE
+
T-211
Supply · Produs contrafacut
Livrare produse contrafacute — calitate falsa
Furnizor care livreaza produse contrafacute sau sub-standard in locul celor comandate, cu documentatie falsificata de conformitate. Risc major in industria alimentara, farmaceutica si electronica. Poate genera raspundere legala pentru cumparatorul de buna credinta.
Pret semnificativ sub piataFurnizor nou necunoscutCertificate fara verificare
RISC RIDICAT
+
T-212
Supply · Insider
Frauda interna — angajat complice furnizor
Angajat din departamentul de achizitii colaboreaza cu un furnizor fictiv sau real pentru a aproba facturi frauduloase, comisioane ilegale sau contracte supraevaluate. Unul din cele mai frecvente tipuri de frauda corporativa. Necesita audit periodic al furnizorilor si separarea responsabilitatilor.
Furnizor cu o singura tranzactie mareFactori fara documentatieAprobari expeditive
RISC CRITIC · INTERN
+
16Varstnici & Persoane Vulnerabile
11 tipologii
T-225
Senior · Nepot
Schema "nepotul" — urgenta medicala falsa
Escrocul suna persoane in varsta pretinzand a fi un nepot sau ruda in urgenta medicala sau legala. Cere transferul urgent de bani sau predarea fizica de numerar. Cel mai frecvent tip de frauda cu victime varstnice in Romania. Adesea lucreaza in echipa: un complice preia banii fizic.
Apel urgenta familieVoce neclara sau schimbataNu spune cuiva
RISC CRITIC · VARSTNICI
+
T-226
Senior · Reparatii
Frauda muncitori — servicii de reparatii nefinalizate
Muncitori nesolicitat care ofera reparatii de urgenta la preturi initiale mici, descopera "probleme grave" pe parcurs si cer sume mari pentru continuare. Lucreaza in special cu persoane varstnice singure acasa.
Prezentare nesolicitatDefect descoperit pe locPlata cash urgenta
RISC RIDICAT
+
T-227
Senior · Medicament
Frauda tratament miraculos — suplimente false
Produse prezentate ca tratamente pentru boli cronice (diabet, cancer, dementa) la preturi exorbitante. Combinate cu marturii false si presiune emotionala. Pot interfera cu tratamentele medicale reale, generand riscuri de sanatate.
Vindecare garantataMarturii emotionaleStoc limitat urgent
RISC RIDICAT · SANATATE
+
17Impersonare Institutionala
14 tipologii
T-240
Gov · Politie
Politist fals — retragere numerar pentru securizare
Escrocul suna pretinzand a fi politist sau procuror: contul tau a fost compromis, retrage toati banii in numerar si preda-i unui agent care vine la tine. Politia NU solicita niciodata retragerea de numerar sau transferuri pentru securizarea unui cont.
Politist sau procuror la telefonRetragere cash cerutaAgent vine la tine
RISC CRITIC
+
T-241
Gov · ANAF
ANAF / fiscalitate falsa — plata urgenta amenzi
SMS sau email de la "ANAF" cu amenintarea blocarii conturilor daca nu se plateste o amenda sau impozit neachitat in 24h. Include link de plata care duce la site de phishing. ANAF comunica oficial prin posta sau spatiul privat virtual, nu prin SMS cu linkuri de plata.
SMS ANAF cu linkSuma exacta neasteptataTermen 24h
RISC RIDICAT
+
T-242
Gov · Loterie
Loterie nationala falsa — premiu cu taxa
Notificare ca ai castigat la o loterie nationala sau europeana. Pentru eliberarea premiului, platesti o "taxa administrativa" sau "impozit pe castig". Fiecare plata genereaza o noua cerere. Loteria Romana nu trimite notificari spontane si nu solicita taxe pentru eliberarea premiilor.
Castig neasteptatTaxa eliberareUrgenta acceptare
RISC MEDIU
+
T-243
Gov · Curier oficial
Fals curier oficial — pachet retinut cu taxa
SMS de la "Vama" sau "Posta Romana" cu un colet retinut ce necesita plata unei taxe de 3-15 lei pentru ridicare. Link-ul duce la pagina de phishing care colecteaza date complete de card. Suma mica inselareste: victimele nu ezita sa plateasca o suma aparent nesemnificativa.
SMS colet neasteptatTaxa micaLink extern
RISC RIDICAT · FRECVENT
+
18Healthcare & Pharma Fraud
10 tipologii
T-255
Healthcare · Farmacie
Farmacie online falsa — medicamente contrafacute
Site-uri care vand medicamente fara reteta sau la preturi mult sub piata. Produsele livrate sunt contrafacute, expirate sau chiar substante periculoase. Riscul de sanatate este prioritar fata de cel financiar. In Romania, farmaciile online legitime trebuie sa detina autorizatie ANMDM vizibila pe site.
Medicamente fara retetaPret imposibil de micFara autorizatie vizibila
RISC CRITIC · SANATATE
+
T-256
Healthcare · Asigurare
Frauda asigurari medicale — polita falsa
Vanzarea de polite de asigurare medicala sau de sanatate false, aparent de la companii reale. Victima plateste prime regulate si descopera frauda la primul dosar de despagubire. Verifica autorizarea asiguratorului pe site-ul ASF inainte de orice contract.
Pret prea micVanzator nesolicitatContract simplificat
RISC RIDICAT
+
T-257
Healthcare · Diagnostic
Diagnostic online fals — servicii medicale fictive
Platforme online care ofera diagnostice medicale, analize sau consultatii fara medici reali autorizati. Uneori implica si livrarea de tratamente neadecvate. In crestere post-pandemic, profitand de telemedicina legitima ca acoperire.
Consultatie online fara videoReteta fara examinareFara licenta vizibila
RISC RIDICAT · SANATATE
+
Plan Professional necesar
Activeaza planul Professional pentru acces la toate 300+ tipologii.
Premium · Codex + AFIS Intelligence integrat
Toate 300+ tipologii + corelarea cu AFIS Intelligence. Fiecare tipologie include vectorii cognitivi de exploatare si linkul direct la modulul AFIS corespunzator.
10AI & Deepfake
12 tipologii · Emerging
T-130
AI · Deepfake · Video
Deepfake CEO — impersonare video in timp real
Videocall in care atacatorul foloseste deepfake in timp real pentru a imita CEO-ul sau un partener de afaceri. Solicita transferuri urgente. Primele cazuri documentate in Romania in 2024. Necesita protocol de verificare alternativa obligatorie.
Video call neplanificatUrgenta transferCanal neobisnuit
RISC CRITIC · EMERGING
+
T-131
AI · Voice Cloning
Clonare vocala — imitarea vocii persoanelor cunoscute
Cu 3-10 secunde de audio din social media, AI-ul cloneaza fidel vocea oricui. Atacatorul suna membrii familiei sau colegii in numele persoanei clonate. Solutie practica: cuvant de cod prestabilit cu familia.
Apel urgenta familieVoce familiaraTransfer rapid
RISC CRITIC · EMERGING
+
T-132
AI · Generative
AI-generated phishing — continut generat automat personalizat
Emailuri de phishing generate cu AI — fara greseli gramaticale, personalizate cu detalii reale, la scara masiva. Elimina semnalele traditionale de alerta (greseli de scriere, traducere proasta). Cel mai greu de detectat tip emergent de phishing.
Fara greseliDetalii personale realeTon perfect calibrat
RISC RIDICAT · EMERGING
+
04Furt Identitate
13 tipologii
T-060
Identitate · Dark Web
Vandarea datelor personale pe dark web
Datele obtinute din breaches de securitate sau din phishing sunt vandute pe piete dark web. Un set complet (nume, CNP, cont bancar, parola) valorea 5-50 USD. Utilizate pentru frauda de credit, imprumut fals sau preluarea conturilor.
Activitate cont nerecunoscutaNotificari neobisnuiteIncercari login noi
RISC CRITIC
+
07Suport Tehnic Fals
7 tipologii
T-085
Tech Support · Pop-up
Pop-up virus fals — alerta securitate fabricata
Pagina web afiseaza un pop-up care imita un avertisment Windows sau antivirus: Virusul detectat! Apelati imediat. Numarul de telefon duce la escrocii care solicita instalarea unui software de control la distanta.
Pop-up alarmaSunet alarmaNu poti inchide
RISC MEDIU
+
Plan Premium necesar
Codex Premium include integrarea AFIS Intelligence. Disponibil cu planul Premium, Enterprise sau achizitia individuala.
Produs individual
CODEX — Acces complet
Toate 300+ tipologii + PDF. Fara plan lunar. Plata unica, acces permanent.
499
RON · plata unica · PDF + acces web permanent
Download CODEX PDF →
Acces imediat dupa plata · PDF + web · Fara subscriptie
Download imediat — disponibil dupa achizitie
Acces web
Toate 300+ tipologii cu cautare si filtrare. Actualizari incluse 12 luni.
PDF descarcabil
PDF complet inalt rezolutie — offline, training, printare.
Fara subscriptie
Plata unica, zero recurent. Accesibil oricand din contul tau SBR.