Conform Playtech.ro: Avertisment DNSC: Frauda prin SMS cu presupuse taxe de parcare restante

Centrul Național de Răspuns la Incidente de Securitate Cibernetică (DNSC) trage un semnal de alarmă cu privire la o campanie agresivă de „smishing”, o formă de phishing prin SMS, care vizează șoferii din România. Atacatorii folosesc mesaje SMS care pretind existența unor sume neachitate pentru parcări, cu scopul de a induce în eroare destinatarul și de a-l determina să acceseze un link malițios. Odată ce utilizatorul dă click pe link, este redirecționat către un site fals, controlat de infractori, unde i se solicită să introducă date personale și informații financiare.

Metoda se bazează pe crearea unei false urgențe, forțând victima să acționeze rapid, fără a verifica autenticitatea mesajului sau a site-ului. Astfel, în grabă, șoferii pot ignora semnalele de alarmă, cum ar fi adresa web neobișnuită, și pot furniza detaliile cardului bancar, crezând că achită o taxă de parcare reală. Această tactică a mai fost semnalată anterior, iar DNSC reamintește cetățenilor să rămână vigilenți, chiar dacă mesajele par să provină de la expeditori cunoscuți.

Ce SMS-uri trimite, de fapt, TPARK

În contextul acestor tentative de fraudă, compania TPARK, un operator de servicii de parcare, a emis un comunicat oficial pentru a clarifica modalitățile de comunicare legitime. TPARK subliniază că nu solicită niciodată prin SMS efectuarea de plăți pentru taxe restante prin intermediul unor link-uri. Mesajele autentice trimise de TPARK au rol de confirmare a sesiunilor de parcare inițiate prin SMS și includ informații esențiale precum numărul de înmatriculare al vehiculului, durata parcării, ora exactă a expirării și costul aferent.

Recomandarea principală este ca, în cazul primirii unor solicitări suspecte, utilizatorii să verifice informațiile direct în aplicația oficială TPARK sau să contacteze serviciul de suport prin intermediul datelor de contact regăsite pe site-ul oficial al companiei. Este crucial să nu se introducă niciodată datele cardului bancar pe paginile web la care se ajunge prin link-uri din SMS-uri nesolicitate. Pentru plățile efectuate prin aplicație, TPARK informează că confirmarea este afișată în aplicație, iar factura aferentă este trimisă ulterior prin e-mail.

Ce trebuie să faci dacă ai căzut în plasă

Dacă, din nefericire, ați introdus deja datele cardului bancar pe un site fals, este imperativ să acționați rapid. Primul pas este contactarea imediată a băncii emitente a cardului pentru a solicita blocarea acestuia și prevenirea oricăror tranzacții frauduloase. Ulterior, este recomandat să raportați incidentul către DNSC, furnizând toate detaliile disponibile despre mesajul primit și site-ul vizitat. DNSC precizează că simplul fapt de a primi un astfel de mesaj nu implică automat compromiterea datelor bancare, ci doar acțiunile întreprinse ulterior primirii acestuia.

Autoritățile continuă monitorizarea activității infracționale din spațiul cibernetic și desfășoară acțiuni pentru descurajarea și combaterea acestor fraude. Cetățenii sunt încurajați să raporteze orice astfel de tentative pentru a contribui la un mediu online mai sigur.

Sursa: Playtech.ro