Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial privind circulația unor mesaje SMS frauduloase care pretind a fi trimise de TPARK. În aceste mesaje, utilizatorii sunt informați că au o sumă neachitată pentru parcare și sunt îndemnați să efectueze o plată urgentă. Campania de phishing vizează colectarea de date prin intermediul unor pagini web care imită identitatea vizuală a serviciului legitim.
Strategia atacatorilor se bazează pe crearea unei stări artificiale de urgență, susținând că aplicarea unor penalități va avea loc în cazul în care plata nu este efectuată imediat. Pentru a verifica și a achita presupusa amendă, mesajul include un link fraudulos care nu direcționează utilizatorul către domeniul oficial al TPARK. Mesajele sunt trimise de la un număr necunoscut, ceea ce reprezintă un prim indicator al fraudei.
Pagina web accesată prin intermediul link-ului este concepută să păcălească victimele prin utilizarea logo-ului și a unor elemente grafice similare cu cele ale TPARK. După accesarea site-ului, utilizatorului i se solicită introducerea numărului de înmatriculare al autovehiculului sub pretextul verificării amenzii. Ulterior, persoana este direcționată către un proces de plată fraudulos, menit să extragă informații financiare.
Reprezentanții DNSC subliniază că utilizarea unor termeni precum „sumă neachitată” sau „penalități” are scopul de a determina victima să acționeze rapid, fără a verifica autenticitatea sursei. Autoritățile recomandă evitarea accesării link-urilor primite prin SMS pentru plata unor datorii. Este esențial ca utilizatorii să acceseze serviciile TPARK doar prin canalele oficiale, introducând manual adresa în browser sau folosind aplicația oficială a companiei.
În cazul în care datele cardului au fost deja furnizate pe aceste pagini nesolicitate, DNSC recomandă contactarea imediată a băncii. Această măsură este necesară pentru blocarea instrumentului de plată și pentru verificarea existenței unor eventuale tranzacții neautorizate efectuate de atacatori. De asemenea, trebuie verificat cu atenție domeniul site-ului înainte de a introduce orice date personale sau informații despre autovehicul.
Securitatea tranzacțiilor digitale rămâne o provocare constantă, atacurile de tip phishing evoluând prin tehnici de imitarea identității vizuale a companiilor de încredere. În contextul digital actual, utilizatorii sunt expuși unor campanii de manipulare psihologică ce folosesc urgența pentru a compromite datele bancare. Protecția datelor personale necesită o atenție sporită la detaliile tehnice ale site-urilor vizitate și la sursa mesajelor primite.