”«Contul dumneavoastră de parcare prezintă plăți restante». Potențialele victime primesc un sms care informează despre o presupusă taxă de parcare neachitată”, avertizează DNSC.
Potrivit specialiștilor, aceasta este momeala.
”Mesajul stabilește de la început emoția - după ce ne prezintă o veste proastă (restanța), ne oferă «avantajul» de a achita suma restantă fără penalități: «tinand cont de istoricul dumneavoastra de plata, va oferim o ultima oportunitate de a achita suma datorata fara penalitati de intarziere»”, au mai transmis specialiștii.
Potrivit acestora, mai departe, mesajul afișează un link care redirecționează către o pagină frauduloasă, unde se solicită date sensibile.
În realitate, scopul atacatorilor este colectarea datelor personale și financiare ale utilizatorilor, acel site fiind controlat de ei. Introducerea datelor bancare pe aceste pagini poate duce la compromiterea conturilor și la pierderi financiare.
”În final, pentru a impacienta și mai tare potențiala victimă, infractorii subliniază urgența demersului și potențiale consecințe negative: «Atentie: Termenul limita de plata este 28 iulie 2026. Dupa aceasta data, pot fi aplicate taxe suplimentare de cel putin 200 de lei, inclusiv costuri de recuperare și dobânzi, iar situatia poate avea consecinte asupra istoricului dumneavoastra de credit»”, se mai afrată în mesaj.
DNSC arată care sunt indicii ale tentativei de fraudă:
sursa mesajului este o adresă de e-mail
domenii suspecte sau fără legătură cu instituția oficială
formulări alarmante și presiune privind termenul-limită: ”termenul limită de plată”, "taxe suplimentare de cel puțin 200 lei", "vă oferim o ultimă oportunitate de a achita suma datorată"
solicitarea accesării urgente a unui link
prezența celor 3 elemente comune tentativelor de fraudă - emoția, urgența, urmată de socilitarea furnizării de date
DNSC transmite și o serie de recomandări:
nu accesa link-uri suspecte primite prin astfel de mesaje
atenție la sursa mesajelor și verifică mereu numele de domeniu din link-urile primite, dacă este sau nu un site oficial
verifică informațiile exclusiv pe site-urile oficiale ale instituțiilor
nu introduce date personale sau bancare în pagini suspecte
raportează tentativele de fraudă la 1911 sau prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică
"Atacatorii transmit SMS-uri care informează despre o presupusă amendă sau o plată restantă și încearcă să determine destinatarii să acceseze un link pentru achitare sau verificarea detaliilor. Mesajele folosesc un ton urgent și invocă penalități, taxe suplimentare sau alte consecințe pentru a crea presiune", arăta recent Directoratul Național de Securitate Cibernetică (DNSC).
Utilizatorii trebuie să țină cont de anumite semne de alarmă, atunci când primesc SMS-uri: solicitarea de a accesa un link primit prin SMS pentru efectuarea plății; domenii web care imită platforme oficiale, dar cu adrese diferite; mesaje care creează panică prin termene-limită foarte scurte sau consecințe severe.
În acest context, recomandările specialiștilor DNSC fac referire la neaccesarea linkurilor primite prin SMS sau prin aplicații de mesagerie, verificarea eventualelor obligații de plată exclusiv prin platformele și canalele oficiale, accesate prin introducerea manuală a adresei în browser, analizarea cu atenție a adresei site-ului înainte de a introduce date personale sau bancare.
"Dacă ați furnizat deja date de card, contactați imediat banca pentru blocarea instrumentului de plată. Ați primit un mesaj asemănător? Raportați către DNSC pe pnrisc.dnsc.ro și povestiți-ne scenariul prin platforma Siguranța Online - Uniți împotriva escrocheriilor: https://sigurantaonline.ro/uniti-impotriva-escrocheriilor/", notează Directoratul.
În același timp, un domeniu de Internet poate fi verificat prin DNSC Blacklist Protection, o extensie gratuită.
