Mesaje false în numele Ghişeul.ro, nouă metodă de fraudă: cum fură hackerii datele cardului
Adaugă-ne ca sursă preferată în Google
Un mesaj fals care impersonează Ghişeul.ro, ce pretinde că provine din partea Ministerului Transporturilor şi anunţă o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic, este transmis prin SMS de către infractorii cibernetici, avertizează Directoratul Naţional de Securitate Cibernetică (DNSC), într-o postare publicată pe pagina oficială.
"Circulă un mesaj fraudulos care pretinde că vine din partea "Ministerului Transporturilor" şi anunţă o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic. Mesajul creează urgenţă artificială: termen-limită de câteva zile, ameninţări cu penalităţi, blocarea inspecţiei tehnice sau transferul cazului la parchet", precizează instituţia, pe Facebook.
Potrivit specialiştilor, linkul primit în SMS duce către un domeniu fals care imită vizual platforma oficială ghiseul.ro, iar pagina falsă reproduce identic logo-ul Ghişeul.ro pentru a părea legitimă.
"Formularul cere date de identificare şi apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informaţii pe care nicio instituţie publică nu le cere printr-un link primit prin SMS. Suma apare afişată şi în USD, un alt semn că pagina nu aparţine unei instituţii româneşti", atrage atenţia DNSC.
Experţii în securitate cibernetică recomandă utilizatorilor să nu acceseze link-uri din SMS-uri care anunţă amenzi sau datorii, oricât de urgent ar părea mesajul, precum şi să verifice amenzile exclusiv pe ghiseul.ro, introdus manual în browser. În cazul în care au fost introduse deja datele cardului, trebuie să fie contactată banca pentru blocare.
Domeniul fals este deja inclus pe blacklist-ul DNSC, disponibil la adresa https://pnrisc.dnsc.ro/blacklist/, unde pot fi consultate şi alte pagini de Internet nelegitme. Lista acestor domenii se actualizează treptat, în timp real, în funcţie de incidentele apărute şi descoperite pe parcurs.
