Directoratul Național de Securitate Cibernetică (DNSC) avertizează cu privire la o nouă campanie de mesaje SMS frauduloase, transmise în numele platformei de plată a parcării TPARK. Utilizatorii sunt informați în mod fals că ar avea de achitat o sumă pentru parcare și sunt îndemnați să efectueze rapid plata printr-un link inclus în mesaj.
Cum funcționează înșelăciunea
Potrivit unei postări pe pagina de Facebook a DNSC, mesajele sunt concepute pentru a crea un sentiment de urgență, prin menționarea unor presupuse penalități în cazul în care plata nu este făcută la timp. Pentru verificarea și achitarea așa-zisei amenzi, destinatarii sunt direcționați către un link inclus în SMS.
Specialiștii în securitate cibernetică atrag atenția că mesajele sunt transmise de pe numere necunoscute, iar linkurile nu conduc către domeniul oficial TPARK. Pagina accesată prin link este concepută astfel încât să imite identitatea vizuală a platformei legitime, folosind logo-ul și elemente grafice similare, cu scopul de a câștiga încrederea utilizatorilor.
În cadrul procesului fraudulos, victimele sunt solicitate să introducă numărul de înmatriculare al autoturismului, sub pretextul verificării unei presupuse amenzi de parcare. Ulterior, acestea sunt direcționate către o pagină unde li se solicită efectuarea unei plăți, moment în care pot ajunge să își introducă datele cardului bancar pe un site controlat de infractori.
Semnele unei tentative de fraudă
DNSC avertizează că expresii precum „sumă neachitată”, „penalități” sau solicitările privind efectuarea rapidă a plății sunt folosite pentru a determina utilizatorii să acționeze impulsiv, fără să verifice autenticitatea mesajului și a site-ului accesat. Acest tipar, al presiunii temporale combinate cu un pretext administrativ sau financiar, este unul dintre cele mai folosite instrumente în campaniile de tip smishing, varianta de phishing realizată prin SMS.
Cazul de față urmează un model deja întâlnit în România. În mai, utilizatorii au fost ținta unei escrocherii similare desfășurate sub numele platformei Ghișeul.ro, tot prin SMS-uri false și pagini clonă, iar în iulie au circulat SMS-uri false cu amenzi pentru viteză, trimise șoferilor. Ambele campanii foloseau aceeași tehnică de bază: un pretext legat de o obligație de plată și un link către o pagină falsă.
