DNSC avertizează asupra unui nou val de mesaje false
Directoratul Național pentru Securitate Cibernetică avertizează asupra unei tentative de fraudă care folosește numele platformei Ghișeul.ro pentru a induce în eroare utilizatorii. Potrivit instituției, victimele primesc SMS-uri false, aparent trimise de o autoritate oficială, prin care sunt anunțate în mod fals că au amenzi de plată.
Mesajele conțin un link către o pagină clonă, construită să semene cu o platformă reală. Odată accesat, utilizatorul este îndemnat să introducă date sensibile, inclusiv informații bancare, sub pretextul achitării rapide a unei sume restante.
Cum funcționează frauda?
Specialiștii DNSC spun că pagina frauduloasă afișează un mesaj care sugerează existența unei amenzi asociate numărului de telefon și solicită plata imediată. În exemplul prezentat de experți, suma cerută este de 150 de lei, însă valoarea poate varia în funcție de scenariul folosit de atacatori.
Scopul real nu este încasarea unei amenzi, ci colectarea datelor personale și financiare. Introducerea datelor cardului pe astfel de pagini poate duce la compromiterea conturilor și la pierderi financiare, avertizează DNSC.
Semnele care pot trăda tentativa de fraudă
Instituția indică mai multe indicii care pot ajuta utilizatorii să recunoască mesajele suspecte. Printre acestea se numără domeniile fără legătură cu instituția oficială, formulările alarmante și presiunea exercitată asupra destinatarului prin termene-limită artificiale.
DNSC menționează și alte semnale de alarmă, precum solicitarea unor acțiuni neobișnuite, de tipul „răspunde cu 1” pentru activarea linkului sau accesarea urgentă a unei pagini care nu are legătură clară cu o instituție publică.
Ce recomandă specialiștii?
Recomandarea principală este ca utilizatorii să nu acceseze linkuri suspecte primite prin SMS și să verifice orice informație doar pe site-urile oficiale ale instituțiilor. De asemenea, DNSC avertizează că datele personale sau bancare nu trebuie introduse pe pagini dubioase.
În cazul în care există suspiciuni de fraudă, tentativa poate fi raportată la 1911 sau prin platformele oficiale. Pentru un nivel suplimentar de protecție, specialiștii recomandă și instalarea extensiei DNSC Blacklist Protection, descrisă ca un instrument care avertizează atunci când sunt accesate domenii periculoase sau frauduloase.
De ce astfel de atacuri rămân eficiente?
Campaniile de tip phishing mizează pe urgență, frică și aparența de autenticitate. Folosirea unui nume cunoscut, precum Ghișeul.ro, crește șansele ca mesajul să fie deschis fără verificări suplimentare. Tocmai de aceea, autoritățile insistă asupra verificării sursei înainte de orice acțiune.
Într-un context în care serviciile digitale sunt tot mai folosite pentru plăți și interacțiuni cu instituțiile publice, atenția la detalii rămâne esențială. Un link primit pe telefon poate părea legitim, dar diferența dintre o notificare reală și o fraudă se vede adesea în adresa web, în formulare și în cererea de date confidențiale.
