Directoratul Național de Securitate Cibernetică (DNSC) a transmis marți, 14 iulie, un nou avertisment cu privire la o formă de fraudă online. De data aceasta, sunt vizați conducătorii auto, care primesc SMS-uri referitoare la presupuse amenzi pentru depășirea vitezei.
Din articol
Atacatorii folosesc identitatea vizuală a platformei Ghișeul.ro și încearcă să îi convingă pe destinatari să își introducă datele cardurilor bancare pe un site fals.
Mesajul fraudulos este transmis ca și cum ar proveni din partea „Ministerului Transporturilor” și anunță că destinatarul ar fi fost surprins de camerele de trafic în timp ce depășea limita legală de viteză.
Mesaje false despre amenzi, trimise în numele Ghișeul.ro
Potrivit DNSC, atacatorii încearcă să îi determine pe conducătorii auto să acceseze rapid un link și să achite o presupusă amendă.
„Mesajul creează o urgență artificială: un termen-limită de câteva zile, amenințări cu penalități, blocarea inspecției tehnice sau transferul cazului la parchet”, precizează DNSC.
Linkul inclus în SMS duce către un domeniu fals, care imită platforma oficială Ghișeul.ro și reproduce elementele sale vizuale pentru a părea legitim.
„Pagina falsă reproduce identic logo-ul Ghișeul.ro pentru a părea legitimă. Formularul cere date de identificare și apoi datele complete ale cardului bancar – numărul cardului, data expirării și codul CVV –, informații pe care nicio instituție publică nu le solicită printr-un link primit prin SMS.
Suma apare afișată și în dolari americani, un alt semn că pagina nu aparține unei instituții românești”, a explicat DNSC. Domeniul fraudulos a fost deja inclus pe lista neagră a DNSC, disponibilă la adresa: https://pnrisc.dnsc.ro/blacklist/
Cum vă protejați datele cardului bancar
DNSC le recomandă utilizatorilor să nu acceseze linkurile primite prin SMS care anunță amenzi, datorii sau alte obligații de plată, indiferent cât de urgent este formulat mesajul.
Eventualele amenzi trebuie verificate exclusiv pe platforma oficială Ghișeul.ro, prin introducerea manuală a adresei în browser, nu prin accesarea linkurilor primite în mesaje.
Persoanele care au completat deja datele cardului pe o pagină suspectă trebuie să contacteze imediat banca și să solicite blocarea cardului.
„Ați primit un mesaj asemănător sau ați întâlnit o altă tentativă de fraudă? Povestiți-ne scenariul sau transmiteți-ne mesajul primit prin platforma Siguranța Online – Uniți împotriva escrocheriilor: https://sigurantaonline.ro/uniti-impotriva-escrocheriilor. Experiențele voastre ne ajută să identificăm noi metode folosite de atacatori și să îi avertizăm și pe ceilalți”, este apelul transmis de DNSC.
