DNSC avertizează asupra unei clone Ghișeul.ro
Directoratul Național de Securitate Cibernetică avertizează că infractorii cibernetici au creat o clonă a platformei Ghișeul.ro, cu scopul de a obține date personale și informații bancare de la utilizatori. Pagini care imită aproape perfect serviciul oficial sunt folosite pentru a induce în eroare persoanele care caută să plătească taxe sau să acceseze servicii publice online.
Potrivit specialiștilor, riscul apare mai ales atunci când utilizatorii ajung pe astfel de pagini prin linkuri primite pe SMS, e-mail sau rețele sociale. În aceste cazuri, aspectul site-ului poate părea autentic, însă adresa web și cererile de date pot trăda tentativa de fraudă.
Ce trebuie verificat înainte de autentificare?
Primul element care trebuie verificat este adresa paginii. Site-ul oficial este www.ghiseul.ro, iar orice abatere, chiar și una minoră, poate indica o replică frauduloasă. Infractorii folosesc frecvent domenii foarte apropiate de cel real, tocmai pentru a profita de atenția redusă a utilizatorilor.
Specialiștii recomandă accesarea platformei doar prin introducerea manuală a adresei în browser sau din surse oficiale. Deschiderea unui link primit pe canale nesigure crește riscul de a ajunge pe o pagină clonată, chiar dacă aceasta reproduce fidel elementele grafice ale serviciului original.
Ce date nu cere platforma oficială?
Un alt semnal de alarmă este solicitarea unor informații neobișnuite. Platforma oficială nu cere codul PIN al cardului, parolele aplicației bancare și nici codurile de autentificare primite prin SMS. Orice pagină care solicită astfel de date trebuie tratată cu suspiciune.
DNSC atrage atenția și asupra conexiunii securizate. Prezența protocolului https sau a simbolului lacătului în browser nu garantează, singură, autenticitatea unei pagini. Și site-urile frauduloase pot folosi certificate de securitate, motiv pentru care verificarea adresei rămâne esențială.
Ce faci dacă ai introdus datele pe un site fals?
Dacă un utilizator a completat datele cardului sau alte informații personale pe o pagină suspectă, primul pas este contactarea imediată a băncii pentru blocarea cardului și monitorizarea tranzacțiilor. Reacția rapidă poate limita pagubele și poate preveni operațiuni neautorizate.
Incidentul poate fi raportat și către Directoratul Național de Securitate Cibernetică, pentru că autoritățile să poată analiza și bloca eventualele site-uri frauduloase. În paralel, utilizatorii sunt sfătuiți să își verifice periodic conturile și să fie atenți la orice activitate neobișnuită.
Phishingul rămâne o metodă frecventă de fraudă
Cazul semnalat de DNSC se înscrie într-o categorie mai largă de atacuri de tip phishing, prin care infractorii încearcă să obțină date sensibile prin imitarea unor servicii cunoscute. În astfel de situații, vigilența utilizatorului rămâne cea mai importantă măsură de protecție.
În cazul Ghișeul.ro, verificarea atentă a adresei web înainte de autentificare și evitarea linkurilor primite din surse necunoscute pot face diferența între o plată sigură și pierderea datelor financiare. Pentru utilizatori, câteva secunde de atenție pot preveni consecințe costisitoare.
