Frauda online pe "Ghișeul": Autoritățile avertizează cu privire la o nouă schemă de înșelăciune

Specialiștii din cadrul Directoratul Național pentru Securitate Cibernetică (DNSC) au descoperit o nouă metodă de înșelăciune care exploatează încrederea cetățenilor în platformele oficiale de plăți online.

Schema frauduloasă funcționează după un scenariu relativ simplu, dar eficace. Potențialii ofensați primesc un mesaj text care imită comunicările legitime ale platformei Ghișeul.ro sau ale unei autorități publice. Mesajul îi informează pe destinatari despre o presupusă amendă care ar fi rămasă neplătită.

Odată ce utilizatorul accesează link-ul din SMS, se găsește pe o pagină care reproduce cu fidelitate aspectul unei platforme autentice. Aici i se solicită introducerea numărului de înmatriculare al vehiculului. După ce aceste informații sunt introduse, pagina frauduloasă afișează o amendă fictivă și cere plata urgentă a unei sume, care poate fi, de exemplu, 150 de lei.

Intenția reală a atacatorilor este mult mai periculoasă decât ar putea părea la prima vedere. Aceștia urmăresc să strângă date cu caracter personal și informații financiare ale victimelor. Introducerea detaliilor bancare pe aceste site-uri contrafăcute poate duce la accesul neautorizat la conturi și la pierderi financiare semnificative.

DNSC identifică mai mulți indicatori care ar trebui să alerteze utilizatorii. Domeniile suspecte sau care nu au nicio legătură cu instituțiile oficiale sunt un semnal de avertizare. De asemenea, limbajul alarmant și presiunea legată de termen-limite ar trebui să ridice suspiciuni. Expresii precum „Plățile restante multiple pot duce la remorcarea vehiculului dumneavoastră" sunt tipice pentru aceste tentative. Solicitările de acces urgent la linkuri și instrucțiunile neobișnuite, cum ar fi „răspunde cu 1 pentru activarea linkului", sunt alte semne de fraudă.

Autoritățile cibernetice recomandă cetățenilor să adopte o serie de măsuri preventive. Principala regulă este să nu acceseze niciodată link-uri din mesaje suspecte. Verificarea informațiilor trebuie să se facă exclusiv prin accesarea directă a site-urilor oficiale ale instituțiilor relevante. Nici în niciun caz nu ar trebui introduse date personale sau informații bancare pe pagini care inspiră îndoieli.

Oricine se confruntă cu o tentativă de fraudă cibernetică are obligația să o raporteze. DNSC pune la dispoziție numărul unic 1911 pentru sesizări, iar cetățenii pot apela și la Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică.

Pentru o protecție sporită, DNSC recomandă instalarea extensiei DNSC Blacklist Protection, care funcționează ca un filtru invizibil și notifică utilizatorii atunci când încearcă să acceseze domenii periculoase sau frauduloase.