Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial privind apariția unor mesaje SMS frauduloase care circulă în numele TPARK. Această campanie de phishing vizează utilizatorii prin informarea falsă cu privire la existența unor sume neachitate pentru serviciile de parcare. Mesajele sunt concepute pentru a induce în eroare persoanele și pentru a le determina să efectueze plăți nejustificate către atacatori.
Strategia utilizată de atacatori se bazează pe crearea unei stări artificiale de urgență. Mesajele susțin că, în cazul în care plata nu este efectuată imediat, vor fi aplicate penalități suplimentare. Pentru a verifica și a achita această presupusă amendă, utilizatorul este îndemnat să acceseze un link fraudulos inclus direct în textul SMS-ului primit. Această tactică de presiune psihologică este menită să forțeze victima să acționeze rapid, fără a analiza sursa.
Specialiștii de la DNSC au subliniat că mesajele provin de la un număr necunoscut, iar link-ul transmis nu direcționează către domeniul oficial al TPARK. Pagina web accesată prin acel link imită identitatea vizuală a companiei, utilizând logo-ul și elemente grafice similare cu cele legitime. Scopul acestei simulări este de a câștiga încrederea utilizatorului. Odată pe site, persoana este rugată să introducă numărul de înmatriculare al autovehiculului pentru a verifica amenda, înainte de a fi direcționată către procesul de plată.
Pentru a evita compromiterea datelor, autoritățile recomandă ca utilizatorii să nu acceseze niciodată link-uri primite prin SMS pentru plata unor datorii. Este esențial să se verifice cu atenție domeniul site-ului înainte de a introduce date personale, informații despre autovehicul sau date bancare. DNSC sfătuiește cetățenii să acceseze serviciile TPARK exclusiv prin canalele oficiale, fie prin introducerea manuală a adresei în browser, fie prin utilizarea aplicației oficiale, evitând orice pagină accesată din mesaje nesolicitate.
În cazul în care o persoană a furnizat deja datele cardului pe un astfel de site fraudulos, trebuie să contacteze imediat banca. Această măsură este necesară pentru blocarea instrumentului de plată și pentru verificarea eventualelor tranzacții neautorizate care ar putea fi efectuate. Atacatorii folosesc termeni precum „sumă neachitată” sau „penalități” pentru a manipula victimele, transformând o simplă notificare într-un instrument de furt de date financiare.
Securitatea tranzacțiilor digitale și protecția datelor personale reprezintă o provocare constantă în mediul online actual. Atacurile de tip phishing, precum cel raportat de DNSC, se bazează pe exploatarea vulnerabilităților psihologice ale utilizatorilor. În contextul digitalizării serviciilor publice și private, menținerea unui nivel ridicat de vigilență în gestionarea mesajelor nesolicitate este crucială pentru prevenirea pierderilor financiare cauzate de criminalitatea cibernetică.