Campania frauduloasă prin SMS în care infractorii se folosesc de identitatea Ghiseul.ro pentru a obţine de la utilizatori date personale şi date de card continuă, avertizează, joi, Directoratul Naţional de Securitate Cibernetică (DNSC), scrie Agerpres.
„Au fost identificate mai multe mesaje frauduloase în mediul online care notifică utilizatorii fie despre o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic, fie despre o amendă de parcare. Uneori mesajele sunt transmise în numele Ministerului Transporturilor, alteori în numele unor autorităţi precum Poliţia Română”, arată Directoratul Naţional de Securitate Cibernetică.
Mesajele sunt formulate astfel încât să genereze urgenţă artificială: termen-limită de câteva zile, ameninţări cu penalităţi, blocarea inspecţiei tehnice sau transferul cazului la parchet.
Potrivit DNSC, link-ul conţine un domeniu fals care imită vizual platforma oficială ghiseul.ro, pagina falsă reproduce identic logo-ul ghiseul.ro pentru a părea legitimă, iar formularul cere date de identificare şi apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informaţii pe care nicio instituţie publică nu le cere printr-un link primit prin SMS.
Specialiştii în securitate cibernetică fac o serie de recomandări în acest sens: nu accesaţi link-uri din SMS-uri care anunţă amenzi sau datorii, oricât de urgent ar părea mesajul; verificaţi amenzile exclusiv pe ghiseul.ro, introdus manual în browser sau direct în aplicaţie; dacă aţi introdus deja datele cardului, contactaţi imediat banca pentru blocarea instrumentului de plată.
Blacklist-ul DNSC pentru site-uri frauduloase conţine deja 226 de domenii unice folosite în astfel de mesaje, acestea fiind blocate automat atunci când extensia este activă pe browserul de internet utilizat.
sursa – AGERPRES
