O nouă schemă de înșelăciune prin intermediul mesajelor SMS este utilizată pentru a viza șoferii, atacatorii folosind numele platformei TPARK pentru a solicita achitarea unor presupuse datorii de parcare. Mesajele trimise sunt concepute pentru a anunța existența unor sume neachitate și pentru a invoca posibile penalități, având scopul de a convinge destinatarii să acceseze linkuri frauduloase. Directoratul Național de Securitate Cibernetică (DNSC) a semnalat că aceste mesaje provin de la numere necunoscute și conțin adrese web care nu aparțin domeniului oficial al serviciului TPARK.
Strategia atacatorilor se bazează pe crearea unei stări de urgență pentru a determina utilizatorii să acționeze rapid, fără a verifica autenticitatea informațiilor primite. „Mesajul creează o stare artificială de urgență, susținând că, în cazul întârzierii plății, vor fi aplicate penalități. Pentru verificarea și achitarea presupusei amenzi, utilizatorul este îndemnat să acceseze un link fraudulos inclus în SMS”, explică specialiștii de la DNSC prin intermediul unei postări pe Facebook. Astfel, termenii precum „sumă neachitată” sau „penalități” sunt folosiți strategic pentru a provoca îngrijorare.
După ce victima accesează linkul inclus în SMS, aceasta este direcționată către o pagină web care imită identitatea vizuală a platformei TPARK. Site-ul fraudulos utilizează logo-ul și diverse elemente grafice asemănătoare cu cele oficiale, pentru a crea o impresie de legitimitate. În cadrul acestui proces de înșelăciune, persoanelor vizate li se solicită numărul de înmatriculare al autovehiculului, sub pretextul necesității de a verifica amenda, după care sunt conduse către o pagină de plată care este, de fapt, falsă.
Pentru a preveni aceste incidente, reprezentanții DNSC recomandă utilizatorilor să nu acceseze niciodată linkurile primite prin SMS pentru plata unor datorii sau amenzi. Este esențial ca persoanele să verifice cu atenție adresa site-urilor înainte de a introduce orice informație despre autovehicul sau date personale. Serviciile TPARK trebuie accesate exclusiv prin canalele oficiale, fie prin introducerea manuală a adresei în browser, fie prin intermediul aplicației oficiale, evitând introducerea datelor cardurilor pe pagini accesate din mesaje nesolicitate.
În cazul în care un utilizator a accesat deja linkurile frauduloase și a introdus datele cardurilor bancare, experții în securitate cibernetică recomandă acțiuni imediate. Persoana afectată trebuie să contacteze urgent banca pentru a solicita blocarea instrumentului de plată și pentru a verifica dacă au existat tranzacții neautorizate. Această măsură este critică pentru limitarea pagubelor financiare cauzate de atacatorii care încearcă să obțină acces la conturile bancare ale șoferilor prin intermediul acestor pagini de plată false.
Această nouă metodă de fraudă online apare într-un context în care românii sunt tot mai frecvent țintă a unor SMS-uri false care vizează amenzi de parcare și linkuri periculoase. Atacatorii adaptează constant tehnici de inginerie socială pentru a exploata vulnerabilitățile digitale ale utilizatorilor, utilizând platforme recunoscute pentru a câștiga încrederea acestora și a compromite datele sensibile ale cardurilor bancare.