Directoratul Național de Securitate Cibernetică a emis un avertisment oficial privind circulația unor mesaje SMS frauduloase care vizează utilizatorii de autovehicule. Mesajele trimise de atacatori pretind că există o sumă de bani neachitată pentru serviciile de parcare, invocând numele TPARK pentru a părea legitime. Autoritățile de securitate cibernetică subliniază că aceste comunicări sunt concepute special pentru a induce utilizatorii în eroare și pentru a obține date sensibile.
Strategia utilizată de infractorii cibernetici se bazează pe crearea unei stări artificiale de urgență. În cadrul mesajelor SMS, persoanele sunt amenințate că, în cazul în care nu efectuează plata imediat, vor fi aplicate penalități suplimentare. Pentru a facilita procesul de plată a presupusei amenzi, utilizatorul este îndemnat să dea click pe un link fraudulos care este inclus direct în textul mesajului primit pe telefon.
Specialiștii de la DNSC au observat că aceste mesaje provin de la un număr necunoscut, iar link-ul furnizat nu direcționează utilizatorul către domeniul oficial al TPARK. Pagina web la care ajunge victima imită identitatea vizuală a serviciului, utilizând logo-ul și elemente grafice similare cu cele reale. Scopul acestui proces este de a câștiga încrederea utilizatorului, solicitându-i ulterior numărul de înmatriculare al autovehiculului pentru verificarea amenzii.
După introducerea datelor despre vehicul, persoana este direcționată către un proces de plată fals. Termeni precum „sumă neachitată” sau „penalități” sunt folosiți pentru a determina victima să acționeze rapid, fără a verifica autenticitatea sursei. Autoritățile recomandă evitarea accesării link-urilor din SMS-uri pentru plăți și utilizarea exclusivă a canalelor oficiale, cum ar fi introducerea manuală a adresei în browser sau folosirea aplicației oficiale.
În cazul în care un utilizator a furnizat deja datele cardului pe aceste paghe false, DNSC recomandă contactarea imediată a băncii. Această măsură este esențială pentru blocarea instrumentului de plată și pentru verificarea existenței unor tranzacții neautorizate efectuate de atacatori. Este vital ca orice interacțiune financiară să fie realizată doar pe platforme verificate, după controlarea riguroasă a domeniului site-ului accesat.
Securitatea digitală rămâne o prioritate constantă în contextul creșterii atacurilor de tip phishing în România. Aceste tipuri de fraude cibernetice devin tot mai sofisticate, imitând perfect companiile de servicii sau instituțiile de stat pentru a exploata lipsa de atenție a utilizatorilor. Monitorizarea constantă a traficului de mesaje și educarea cetățenilor privind procedurile de verificare sunt instrumente esențiale în combaterea acestor tentative de furt de date bancare.