Directoratul Național de Securitate Cibernetică (DNSC) a emis o alertă oficială privind o campanie masivă de phishing prin SMS-uri capcană, clonând platforma Ghișeul.ro prin intermediul a peste 220 de site-uri false blocate deja de autorități. Infractorii cibernetici trimit mesaje urgente de alertă pentru a fura datele cardurilor și economiile utilizatorilor.
„AVERTIZARE: Continuă campania frauduloasă prin SMS în care infractorii se folosesc de identitatea Ghiseul.ro pentru a obține de la utilizatori date personale și date de card.
Au fost identificate mai multe mesaje frauduloase în mediul online care notifică utilizatorii fie despre o amendă pentru depășirea vitezei, surprinsă de camerele de trafic, fie despre o amendă de parcare. Uneori mesajele sunt transmise în numele Ministerului Transporturilor, alteori în numele unor autorități precum Poliția Română.
Mesajele sunt formulate astfel încât să genereze urgență artificială: termen-limită de câteva zile, amenințări cu penalități, blocarea inspecției tehnice sau transferul cazului la parchet.
Ce trebuie să observați:
Link-ul conține un domeniu fals care imită vizual platforma oficială ghiseul.ro.
Pagina falsă reproduce identic logo-ul ghiseul.ro pentru a părea legitimă.
Formularul cere date de identificare și apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informații pe care nicio instituție publică nu le cere printr-un link primit prin SMS.
Cum vă protejați:
Nu accesați link-uri din SMS-uri care anunță amenzi sau datorii, oricât de urgent ar părea mesajul.
Verificați amenzile exclusiv pe ghiseul.ro, introdus manual în browser sau direct în aplicație.
Dacă ați introdus deja datele cardului, contactați imediat banca pentru blocarea instrumentului de plată.
Pentru raportarea la DNSC folosiți formularul https://pnrisc.dnsc.ro/ sau apelați 1911.
Blacklist-ul DNSC pentru site-uri frauduloase conține deja 226 de domenii unice folosite în astfel de mesaje, acestea fiind blocate automat atunci când extensia este activă pe browserul de internet utilizat.
Ați primit un mesaj asemănător sau ați întâlnit o altă tentativă de fraudă? Povestiți-ne scenariul sau transmiteți-ne mesajul primit prin platforma Siguranța Online – Uniți împotriva escrocheriilor: https://sigurantaonline.ro/uniti-impotriva-escrocheriilor/. Experiențele voastre ne ajută să identificăm noi metode folosite de atacatori și să îi avertizăm și pe ceilalți.”, transmite DNSC, pe Facebook.
