Directoratul Național de Securitate Cibernetică și autoritățile avertizează asupra unui val de atacuri de tip phishing care vizează șoferii români. Atacatorii folosesc mesaje text (SMS) alarmante pentru a fura datele personale și bancare ale utilizatorilor.
Cum funcționează capcana?
Escrocheria este bine structurată și mizează pe panica victimelor:
- Mesajul inițial: Primești un SMS care pretinde că vine de la platforma oficială Ghișeul.ro sau de la o altă autoritate publică. În text ești anunțat că ai o „amendă restantă” și ți se oferă un link pentru plată.
- Pagina clonă: Dacă apeși pe link, ești redirecționat către un site fals care copiază perfect identitatea vizuală a platformei reale.
- Simularea verificării: Pe site ți se cere să introduci numărul de înmatriculare. Indiferent de ce număr pui, sistemul clonat va pretinde că a „identificat” o amendă (de exemplu, în valoare de 712 lei).
- Furtul datelor: Pentru a scăpa de sancțiune, ți se cere să introduci datele cardului bancar. Dacă o faci, detaliile tale financiare ajung direct în mâinile hackerilor, riscând golirea conturilor.
Semnele clare care trădează frauda
Mesajele capcană conțin elemente specifice prin care pot fi identificate rapid:
- Link-uri dubioase: Adresele web (domeniile) sunt suspecte, lungi sau nu au nicio legătură cu site-ul oficial ghișeul.ro.
- Șantaj emoțional și urgență: Mesajele folosesc un ton agresiv pentru a te zăpăci: „Perioadă de grație de 48 de ore pentru achitare” sau „Sancțiune administrativă suplimentară de 3.000 RON în caz de neplată”.
- Instrucțiuni bizare de rețea: Ți se poate cere să trimiți un răspuns scurt (ex: „răspundeți cu „1” și redeschideți mesajul”) pentru a putea activa sau accesa link-ul respectiv.
Ghid de protecție: Cum să nu devii victimă
Pentru a-ți păstra banii în siguranță, respectă următoarele reguli simple:
- Nu accesa niciun link primit prin SMS sau mesagerie de la numere necunoscute care îți cer bani.
- Verifică manual: Dacă suspectezi că ai o amendă reală, intră singur în browser, tastează adresa oficială a platformei Ghișeul.ro sau verifică direct la ghișeul primăriei de care aparții.
- Protejează-ți cardul: Nu introduce niciodată codul PIN, datele cardului sau parolele de online banking pe pagini deschise din SMS-uri.
Ce faci dacă ai fost țintit sau ai căzut în capcană?
- Dacă doar ai primit mesajul: Raportează tentativa de fraudă la numărul de urgență cibernetică 1911 sau direct online pe Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică la adresa pnrisc.dnsc.ro.
- Dacă ai introdus datele cardului: Suna imediat la banca emitentă pentru a bloca cardul și contul înainte ca atacatorii să efectueze tranzacții.
- Scut digital recomandat: Instalează extensia oficială DNSC Blacklist Protection în browser-ul tău. Aceasta funcționează ca un ecran de siguranță activ care te va avertiza pe ecran ori de câte ori încerci să accesezi un domeniu periculos sau raportat ca fraudulos.
