Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial cu privire la o campanie de mesaje SMS frauduloase care circulă în prezent. Atacatorii trimit mesaje în numele TPARK, informând utilizatorii în mod fals că aceștia au o sumă de achitat pentru parcare. Scopul principal al acestui mecanism este inducerea utilizatorilor în eroare pentru a obține acces la informații sensibile prin intermediul unor linkuri periculoase.
Mesajele sunt construite strategic pentru a crea un sentiment de urgență la nivelul destinatarilor. Escrocii menționează existența unor presupuse penalități care vor fi aplicate dacă plata nu este efectuată imediat. Pentru a verifica și a achita această soi-called amendă, persoanele sunt direcționate către un link inclus direct în SMS. Această tactică de presiune psihologică este utilizată pentru a determina utilizatorii să acționeze impulsiv, fără a analiza autenticitatea sursei.
Specialiștii în securitate cibernetică au observat că aceste SMS-uri sunt transmise de pe numere necunoscute, iar linkurile furnizate nu conduc către domeniul oficial al TPARK. Pagina web accesată prin aceste linkuri este creată special pentru a imita identitatea vizuală a platformei legitime. Escrocii folosesc logo-ul și elemente grafice similare cu cele reale, având ca scop principal câștigarea încrederii utilizatorilor care accesează site-ul fraudulos.
În cadrul procesului de înșelăciune, victimele sunt solicitate să introducă numărul de înmatriculare al autoturismului pentru verificarea unei presupuse datorii. După această etapă, utilizatorii sunt direcționați către o pagină de plată unde le sunt cerute datele financiare. DNSC subliniază că utilizarea unor termeni precum „sumă neachitată” sau „penalități” face parte din strategia de manipulare pentru a evita verificarea atentă a site-ului accesat.
Pentru a preveni aceste incidente, DNSC recomandă evitarea accesării linkurilor primite prin SMS și verificarea riguroasă a domeniului site-ului înainte de introducerea datelor. Serviciile TPARK trebuie accesate exclusiv prin canalele oficiale, fie prin introducerea manuală a adresei în browser, fie prin aplicația oficială. Dacă datele cardului au fost deja introduse pe un site suspect, persoanele trebuie să contacteze imediat banca pentru blocarea instrumentului de plată.
Această nouă metodă de înșelăciune se înscrie într-un context mai larg de atacuri cibernetice care vizează direct șoferii. Escrocii utilizează tehnici de inginerie socială pentru a ajunge la datele bancare ale victimelor, profitând de momentele de neatenție sau de nevoia de a rezolva rapid obligații financiare. Protecția datelor personale prin verificarea surselor rămâne principalul mecanism de apărare împotriva acestor campanii de fraudă online.