O nouă metodă de înșelăciune prin SMS vizează milioane de șoferi

O simplă notificare pe telefon poate deveni o capcană costisitoare. Infractorii cibernetici folosesc noi metode de manipulare: lansează mai întâi zvonuri false, câștigă încrederea oamenilor, apoi încearcă să le fure datele și banii. De această dată, escrocii se folosesc de numele Ministerului Transporturilor și al platformei Ghișeul.ro pentru a-i păcăli pe români. Autoritățile și experții în securitate cibernetică avertizează: mesajele care par oficiale pot ascunde atacuri informatice.

Un mesaj fals care pretinde că provine din partea Ministerului Transporturilor şi anunţă o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic, este transmis prin SMS de către infractorii cibernetici, avertizează Directoratul Naţional de Securitate Cibernetică (DNSC), într-o postare publicată, marţi, pe pagina oficială de socializare.

Escrocii se dau drept reprezentanți ai Ministerul Transporturilor și cer bani pentru amenzi. Cine accesează linkurile primite rămâne fără banii de pe card.

„Circulă un mesaj fraudulos care pretinde că vine din partea „Ministerului Transporturilor” şi anunţă o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic. Mesajul creează urgenţă artificială: termen-limită de câteva zile, ameninţări cu penalităţi, blocarea inspecţiei tehnice sau transferul cazului la parchet”, precizează Directoratul Naţional de Securitate Cibernetică (DNSC), pe Facebook.

Potrivit specialiştilor, linkul primit în SMS duce către un domeniu fals care imită vizual platforma oficială ghiseul.ro, iar pagina falsă reproduce identic logo-ul Ghişeul.ro pentru a părea legitimă.

„Formularul cere date de identificare şi apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informaţii pe care nicio instituţie publică nu le cere printr-un link primit prin SMS. Suma apare afişată şi în USD, un alt semn că pagina nu aparţine unei instituţii româneşti”, atrage atenţia DNSC.

Experţii în securitate cibernetică recomandă utilizatorilor să nu acceseze link-uri din SMS-uri care anunţă amenzi sau datorii, oricât de urgent ar părea mesajul, precum şi să verifice amenzile exclusiv pe ghiseul.ro, introdus manual în browser.

În cazul în care au fost introduse deja datele cardului, trebuie să fie contactată banca pentru blocare.

Domeniul fals este deja inclus pe blacklist-ul DNSC, disponibil la adresa https://pnrisc.dnsc.ro/blacklist/, unde pot fi consultate şi alte pagini de Internet nelegitme.

Lista acestor domenii se actualizează în timp real, în funcţie de incidentele apărute şi descoperite pe parcurs.