Directoratul Național de Securitate Cibernetică a lansat un avertisment oficial privind o nouă campanie de mesaje frauduloase care circulă prin SMS. Escrocheria este desfășurată în numele TPARK, iar scopul principal al atacatorilor este de a manipula șoferii pentru a obține informații bancare sensibile. Mesajele trimise sunt concepute astfel încât să inducă o stare de urgență, forțând victimele să acționeze fără a verifica autenticitatea sursei.
În cadrul acestor mesaje, atacatorii informează utilizatorii că au o sumă restantă pentru parcare și că riscă aplicarea unor penalități dacă nu efectuează plata rapid. Pentru a facilita procesul de fraudă, SMS-ul conține un link care promite verificarea și achitarea datoriei. Totuși, specialiștii subliniază că acest link nu direcționează utilizatorul către domeniul oficial TPARK, ci către o pagină falsă creată special pentru acest scop.
Pagina de phishing imită identitatea vizuală a serviciului TPARK, utilizând logo-ul și elemente grafice similare cu cele legitime pentru a părea autentică. După accesarea linkului, victima este instruită să introducă numărul de înmatriculare al mașinii pentru a verifica presupusa amendă. Ulterior, utilizatorul este direcționat către procesul de plată, moment în care îi sunt solicitate datele cardului bancar, facilitând astfel furtul banilor.
DNSC explică faptul că utilizarea unor termeni precum „sumă neachitată” sau „penalități” este o tactică intenționată pentru a crea panică. Această strategie psihologică are rolul de a determina persoana să efectueze plata înainte de a analiza mesajul. Autoritățile recomandă accesarea serviciilor TPARK exclusiv prin canalele oficiale, fie prin introducerea manuală a adresei în browser, fie prin utilizarea aplicației oficiale, evitând orice link primit prin mesaje nesolicitate.
În cazul în care o persoană a introdus deja datele bancare pe site-ul fraudulos, se recomandă contactarea imediată a băncii pentru blocarea instrumentului de plată. De asemenea, tranzacțiile neautorizate trebuie verificate urgent. Tentativele de fraudă pot fi raportate către DNSC prin platforma PNRISC sau la numărul de telefon 1911. Instituția menționează că lista site-urilor frauduloase este actualizată constant pentru a proteja cetățenii.
Securitatea cibernetică în România implică monitorizarea constantă a acestor tipuri de atacuri care devin tot mai sofisticate. Directoratul Național de Securitate Cibernetică utilizează tehnologii precum extensii de browser care pot bloca automat accesarea domeniilor incluse pe lista neagră. Această măsură de protecție este esențială pentru a preveni accesarea paginilor de phishing care folosesc identități vizuale false pentru a compromite datele personale ale utilizatorilor.