Directoratul Național de Securitate Cibernetică avertizează asupra unei noi tentative de fraudă online, în care atacatorii transmit mesaje ce par să provină de la „Ministerul Transporturilor” și folosesc o copie falsă a platformei Ghișeul.ro pentru a obține datele cardurilor bancare.
Potrivit DNSC, mesajele anunță presupuse amenzi pentru depășirea vitezei, surprinsă de camerele de trafic. Pentru a determina victimele să acționeze rapid, infractorii cibernetici introduc un termen-limită de câteva zile și amenință cu penalități, blocarea inspecției tehnice periodice sau chiar transmiterea cazului către parchet.
Pagina falsă copiază identitatea Ghișeul.ro
Linkul transmis prin SMS nu conduce către platforma oficială Ghișeul.ro, ci către un domeniu fals, creat pentru a imita vizual pagina instituției.
Atacatorii folosesc logo-ul Ghișeul.ro și elemente grafice similare celor oficiale, pentru a câștiga încrederea utilizatorilor. Victimelor li se solicită inițial date de identificare, iar ulterior informațiile complete ale cardului bancar: numărul cardului, data expirării și codul CVV.
DNSC subliniază că nicio instituție publică nu solicită astfel de informații prin intermediul unui link primit prin SMS.
Un alt indiciu al fraudei este faptul că presupusa amendă este afișată și în dolari americani, deși mesajul pretinde că provine de la o instituție din România.
Amenzile trebuie verificate doar pe platforma oficială
Specialiștii în securitate cibernetică recomandă populației să nu acceseze linkurile primite prin SMS care anunță amenzi, datorii sau alte obligații de plată, indiferent de tonul urgent al mesajului.
Eventualele amenzi trebuie verificate exclusiv prin accesarea manuală a adresei oficiale ghiseul.ro în browser, fără folosirea linkurilor primite prin mesaje.
Persoanele care au introdus deja datele cardului pe o astfel de pagină sunt sfătuite să contacteze imediat banca și să solicite blocarea cardului.
Domeniul folosit în această campanie de fraudă a fost inclus de DNSC pe lista neagră a domeniilor periculoase.
Tentativele similare pot fi raportate prin platforma Siguranța Online, în cadrul inițiativei „Uniți împotriva escrocheriilor”. Informațiile transmise de utilizatori îi pot ajuta pe specialiști să identifice rapid noile metode folosite de atacatori și să avertizeze publicul.
