Directoratul Național de Securitate Cibernetică a emis un avertisment oficial cu privire la apariția unor mesaje SMS frauduloase care circulă în prezent. Aceste mesaje sunt trimise în numele entității TPARK și au ca scop înșelarea utilizatorilor prin simularea unor datorii de parcare. Mesajele conțin informații false prin care persoanele sunt anunțate că au o sumă neachitată, încercând astfel să manipuleze victimele pentru a obține acces la resursele lor financiare.
Strategia utilizată de atacatori se bazează pe crearea unei stări artificiale de urgență pentru a induce panică. În textul SMS-ului, se susține că, în cazul în care plata nu este efectuată imediat, vor fi aplicate penalități suplimentare. Pentru a verifica și a achita această presupusă amendă, utilizatorul este îndemnat să acceseze un link fraudulos care este inclus direct în mesajul primit, o metodă clasică de phishing.
Specialiștii în securitate cibernetică au observat că aceste mesaje provin de la un număr necunoscut, iar link-ul furnizat nu direcționează utilizatorul către domeniul oficial al TPARK. Pagina web la care ajunge victima imită identitatea vizuală a companiei, utilizând logo-ul și elemente grafice similare cu cele legitime. Această replicare vizuală este menită să câștige încrederea utilizatorului, făcându-l să creadă că se află pe un site oficial.
Procesul de fraudă continuă prin solicitarea numărului de înmatriculare al autovehiculului, sub pretextul verificării amenzii de parcare. După introducerea acestor date, utilizatorul este direcționat către un proces de plată fals. DNSC subliniază că termenii precum „sumă neachitată” sau „penalități” sunt folosiți strategic pentru a determina persoana să acționeze rapid, fără a avea timp să verifice autenticitatea informației primite.
Pentru a evita aceste incidente, DNSC recomandă utilizatorilor să nu acceseze niciodată link-uri primite prin SMS pentru plata unor datorii. Este esențial să se verifice domeniul site-ului înainte de a introduce date personale sau informații bancare și să se utilizeze doar canalele oficiale TPARK, cum ar fi aplicația oficială sau introducerea manuală a adresei în browser. În cazul în care datele cardului au fost deja furnizate, banca trebuie contactată imediat pentru blocarea instrumentului de plată.
Atacurile de tip phishing prin SMS, cunoscute și sub numele de smishing, reprezintă o amenințare constantă în mediul digital. Acestea exploatează vulnerabilitatea psihologică a utilizatorilor prin presiunea timpului și simularea autorității unor instituții sau companii cunoscute. Monitorizarea constantă a noilor tipare de mesaje este vitală pentru protejarea datelor personale și a conturilor bancare în fața criminalității informatice.