Directoratul Național de Securitate Cibernetică avertizează asupra unei noi tentative de fraudă prin SMS, în care atacatorii folosesc numele Ministerului Transporturilor și imaginea platformei Ghișeul.ro pentru a obține datele cardurilor bancare.
Mesajele anunță presupuse amenzi pentru depășirea vitezei, înregistrate de camerele de supraveghere a traficului. Pentru a-i determina pe destinatari să reacționeze rapid, escrocii indică un termen de plată de câteva zile și amenință cu penalități, blocarea inspecției tehnice periodice sau trimiterea cazului către parchet. SMS-ul conține un link care deschide o pagină asemănătoare platformei oficiale Ghișeul.ro. „Linkul duce către un domeniu fals care imită vizual platforma oficială ghiseul.ro. Pagina falsă reproduce identic logo-ul Ghișeul.ro pentru a părea legitimă”, arată reprezentanții Directoratului Național de Securitate Cibernetică.
După introducerea datelor de identificare, formularul solicită numărul cardului bancar, data expirării și codul de securitate CVV. DNSC atrage atenția că instituțiile publice nu cer asemenea informații prin linkuri transmise prin SMS. Pe pagina frauduloasă, suma pretinsei amenzi apare afișată inclusiv în dolari americani, un alt indiciu că site-ul nu aparține unei instituții din România.
Persoanele care primesc asemenea mesaje sunt sfătuite să evite accesarea linkurilor și să verifice eventualele amenzi prin introducerea manuală în browser a adresei ghiseul.ro. Cei care au completat deja formularul și au transmis datele cardului sunt îndemnați să contacteze imediat banca, pentru blocarea cardului și verificarea eventualelor tranzacții.
Domeniul folosit în această tentativă de fraudă a fost inclus pe lista domeniilor periculoase administrată de DNSC. Mesajele suspecte pot fi raportate și prin platforma Siguranța Online, unde utilizatorii pot transmite capturi și detalii despre metodele folosite de atacatori.
Sandu Munteanu
