Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi campanii de fraudă prin SMS, în care atacatorii se folosesc în mod fraudulos de identitatea Ministerului Transporturilor și a platformei Ghișeul.ro pentru a determina utilizatorii să își divulge datele bancare.
Potrivit instituției, mesajele transmise informează în mod fals destinatarii că au fost sancționați pentru depășirea limitei legale de viteză, presupus surprinsă de camerele de monitorizare a traficului. Pentru a crea presiune, SMS-urile invocă un termen foarte scurt pentru plata amenzii și avertizează asupra unor consecințe precum aplicarea de penalități, blocarea inspecției tehnice periodice (ITP) sau chiar sesizarea organelor de urmărire penală.
DNSC precizează că linkul inclus în mesaj conduce către un site fals, construit pentru a imita aspectul oficial al platformei Ghișeul.ro. Pagina reproduce logo-ul și elementele vizuale ale platformei, cu scopul de a câștiga încrederea utilizatorilor și de a-i determina să completeze informații personale.
Ulterior, formularul solicită atât date de identificare, cât și informațiile complete ale cardului bancar – numărul cardului, data expirării și codul CVV. Specialiștii subliniază că nicio instituție publică din România nu solicită astfel de date prin intermediul unui link transmis prin SMS. De asemenea, un indiciu clar al fraudei este faptul că suma amenzii este afișată în dolari americani (USD), și nu în lei.
Experții în securitate cibernetică recomandă cetățenilor să nu acceseze linkurile primite prin SMS care anunță amenzi sau datorii, indiferent de caracterul urgent al mesajului. Verificarea eventualelor amenzi trebuie făcută exclusiv prin accesarea directă a platformei oficiale ghiseul.ro, introdusă manual în browser.
În cazul în care utilizatorii au introdus deja datele cardului pe pagina falsă, DNSC recomandă contactarea de urgență a băncii emitente pentru blocarea cardului și prevenirea tranzacțiilor neautorizate.
Totodată, instituția anunță că domeniul fraudulos a fost inclus pe lista neagră (blacklist) administrată de DNSC. Lista este actualizată permanent, în funcție de incidentele identificate, și poate fi consultată pentru verificarea altor pagini de internet malițioase.
Sursa: Agerpres.
0 Comentarii