Alertă DNSC: Românii sunt păcăliți prin SMS-uri false despre amenzi de parcare

Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi tentative de fraudă prin SMS, în care atacatorii se folosesc de numele și identitatea vizuală a TPARK pentru a-i convinge pe utilizatori că au o sumă neachitată pentru parcare. Mesajele îi îndeamnă pe destinatari să acceseze un link și să achite urgent presupusa datorie, însă pagina este una frauduloasă, creată pentru a obține date personale și bancare.

Mesajul fals creează presiune pentru o plată rapidă

SMS-ul este transmis de la un număr necunoscut și anunță existența unei presupuse sume neachitate pentru parcare. Pentru a determina utilizatorul să acționeze fără să verifice informațiile, mesajul invocă penalități în cazul întârzierii plății și introduce un sentiment artificial de urgență.

Linkul din SMS nu duce către domeniul oficial TPARK. Pagina către care este redirecționat utilizatorul imită identitatea vizuală a platformei legitime, inclusiv prin utilizarea logo-ului și a unor elemente grafice similare.

Escrocii cer numărul mașinii și date bancare

Pe site-ul fals, utilizatorului i se solicită numărul de înmatriculare al autovehiculului, sub pretextul verificării presupusei amenzi sau datorii de parcare. Ulterior, acesta este direcționat către un proces de plată fraudulos.

Formulări precum „sumă neachitată”, „penalități” sau solicitarea unei plăți imediate sunt folosite pentru a grăbi decizia victimei și a o împiedica să verifice autenticitatea mesajului.

DNSC recomandă utilizatorilor să nu acceseze linkurile primite prin SMS pentru plata unor presupuse amenzi sau datorii și să verifice cu atenție domeniul site-ului înainte de a introduce orice date.

Serviciile TPARK trebuie accesate numai prin canalele oficiale, prin introducerea manuală a adresei platformei în browser sau prin intermediul aplicației oficiale. Datele cardului nu trebuie introduse niciodată pe pagini accesate din mesaje nesolicitate.

Ce trebuie să facă victimele dacă au introdus datele cardului

Persoanele care au introdus deja date bancare pe un astfel de site trebuie să contacteze imediat banca pentru blocarea instrumentului de plată și pentru verificarea eventualelor tranzacții neautorizate.

DNSC recomandă, în general, o verificare atentă a domeniului și a sursei mesajelor înainte de efectuarea oricărei plăți. Apariția logo-ului unei companii sau a unei platforme cunoscute nu garantează autenticitatea paginii, deoarece elementele vizuale pot fi copiate cu ușurință de atacatori.