O nouă campanie de fraudă cibernetică se răspândește rapid în România, iar specialiștii avertizează că tot mai mulți utilizatori primesc mesaje înșelătoare privind presupuse taxe de parcare neachitate.

În spatele acestor notificări aparent oficiale se ascunde, de fapt, o metodă bine pusă la punct prin care infractorii încearcă să obțină datele bancare ale victimelor.

Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment și recomandă prudență maximă.

Mesajele conțin un link care nu duce către o instituție publică, ci către un site fals, construit special pentru a copia aspectul unor platforme de plată legitime.

Cum funcționează capcana

Escrocii mizează pe reacția impulsivă a oamenilor. SMS-ul este redactat astfel încât să creeze impresia unei situații urgente, în care destinatarul trebuie să achite imediat o datorie pentru a evita sancțiuni.

Mesajul vorbește despre o presupusă taxă restantă pentru parcare, însă evită să ofere informații esențiale, precum locul unde ar fi fost înregistrată abaterea sau instituția care ar administra parcarea.

Pentru a părea credibili, atacatorii susțin că persoana are un „istoric bun de plată” și că beneficiază de o ultimă șansă de a achita suma fără penalizări.

Presiunea este amplificată prin stabilirea unui termen-limită foarte scurt și prin amenințări cu taxe suplimentare, penalități, costuri de recuperare a creanțelor sau chiar afectarea istoricului financiar. Scopul este unul singur: victima să acționeze înainte de a verifica dacă mesajul este autentic.

Când apare adevăratul pericol

Simpla accesare a linkului nu înseamnă automat că banii dispar din cont. Riscul major apare în momentul în care utilizatorul introduce informațiile cerute pe pagina falsă.

Site-urile folosite de atacatori reproduc aproape perfect aspectul unor platforme oficiale, motiv pentru care mulți utilizatori nu observă diferențele.

În formular sunt solicitate mai întâi date personale, iar ulterior informațiile complete ale cardului bancar: numărul cardului, data expirării, codul de securitate și chiar codul de confirmare transmis de bancă prin SMS.

Deși suma cerută în mesaj este, de regulă, redusă, aceasta reprezintă doar un pretext.

Odată ce infractorii intră în posesia datelor bancare, pot efectua tranzacții de valori mult mai mari sau pot folosi informațiile în alte fraude.

Semnele care trădează escrocheria

Specialiștiii în securitate cibernetică atrag atenția asupra câtorva indicii care pot demasca tentativa de fraudă:

-mesajul provine de pe un număr necunoscut sau din străinătate;

-linkul inclus nu aparține domeniului oficial al unei instituții publice;

-textul insistă asupra urgenței și amenință cu sancțiuni imediate;

-lipsesc informații esențiale, precum numărul de înmatriculare al mașinii sau locul în care ar fi fost emisă presupusa taxă.

Metoda este aproape identică cu alte campanii de phishing care au circulat în ultimii ani, precum cele legate de colete blocate la Poștă sau pachete reținute în vamă.

Singurul element schimbat este pretextul folosit pentru a convinge victima să acceseze linkul.

Atenție și la codurile QR

DNSC avertizează că pericolul nu se limitează la mesajele primite pe telefon.

În unele cazuri, infractorii înlocuiesc codurile QR autentice de pe parcometre sau din spațiile publice cu variante care trimit către site-uri frauduloase.

Din acest motiv, utilizatorii sunt sfătuiți să verifice cu atenție orice pagină pe care sunt direcționați înainte de a introduce date personale sau bancare.

Ce trebuie să faci dacă ai introdus datele cardului

Dacă ai completat informațiile bancare pe un site suspect, reacția rapidă poate limita pierderile.

Specialiștii recomandă blocarea imediată a cardului prin aplicația de mobile banking sau prin contactarea băncii, solicitarea emiterii unui card nou și schimbarea parolelor dacă au fost introduse și date de autentificare.

De asemenea, nu trebuie aprobate tranzacții sau coduri de confirmare pe care nu le-ai inițiat și este important să păstrezi dovezile incidenteului, inclusiv capturi de ecran cu mesajul primit, linkul accesat și eventualele operațiuni efectuate.

Tentativele de fraudă pot fi raportate la numărul 1911, disponibil permanent pentru incidente de securitate cibernetică, precum și prin platforma online pusă la dispoziție de Directoratul Național de Securitate Cibernetică.

Îți mulțumim pentru că ai ales să te informezi din Sibiu 100%. Poate ai informații din comunitate și vrei să le împărtășești cu noi. Scrie un mesaj pe e-mail [email protected] sau WhatsApp 0752.060.007