Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial privind o campanie de phishing care vizează șoferii români. Atacatorii trimit mesaje SMS frauduloase în numele platformei TPARK, informând fals utilizatorii că înregistrează amenzi neachitate pentru parcare.

Metoda exploatează frica de sancțiuni administrative. Mesajele creează o stare artificială de urgenţă, ameninţând cu penalităţi în caz de neplată. Victimele sunt îndemn să acceseze un link fraudulos inclus în SMS pentru a verifica și achita presupusa amendă.

Mesajele provin de la numere de telefon necunoscute, iar link-urile nu au nicio legătură cu domeniul oficial al TPARK. Cu toate acestea, paginile web clonate imită aproape perfect identitatea grafică a brandului, folosind logo-ul oficial și elemente cromatice similare pentru a câștiga încrederea utilizatorilor.

În cadrul schemei, utilizatorii sunt mai întâi solicitaţi să introducă numărul de înmatriculare. După această etapă, platforma falsă direcționează victima către o interfață de plată controlată de atacatori.

DNSC recomandă șoferilor să nu acceseze niciodată link-uri din SMS pentru plata amenzilor, să verifice cu atenţie domeniul site-ului înainte de a introduce date personale, şi să acceseze serviciile de plată exclusiv prin canale oficiale. Pentru cei care au deja furnizat date bancare pe aceste site-uri clonă, instituţiile financiare trebuie contactate imediat pentru blocarea cardului şi verificarea tranzacţiilor neautorizate.

Context

Pe scurt: Atacatorii cibernetici trimit SMS-uri false care imită o platformă de parcare pentru a fura date bancare ale șoferilor.

  • Phishing — o tehnică de înșelăciune care folosește mesaje care par să provină de la o sursă de încredere, dar sunt create de atacatori pentru a fura informații sensibile.
  • Link-urile fraudulose — adresele web din mesajele SMS nu aparţin platformei legitime, ci sunt controlate de criminali; paginile web clonate arată identic cu originalele, dar redirecţionează datele către atacatori.
  • Manipularea psihologică — mesajele creează panică artificială (amendă, penalitate) pentru a determina victima să acţioneze rapid, fără a verifica autenticitatea sursei.

Analog: E ca și cum ai primi o apel care pretinde a fi de la banca ta, dar numărul nu e al băncii, și te-ar îndemnă să dai datele cardului.

De ce contează: Dacă dai date bancare atacatorilor, rişti să-ți fie furat banii din cont; plata unei amenzi false pe un site clonat înseamnă pierdere finanţiară directă.