O nouă tentativă periculoasă de fraudă prin SMS vizează mii de români chiar în aceste zile. Experții în securitate cibernetică avertizează că infractorii trimit mesaje alarmante despre presupuse „taxe de parcare restante”, mizând pe panica oamenilor pentru a le goli conturile bancare.
Directoratul Național de Securitate Cibernetică (DNSC) a emis o alertă oficială și le cere cetățenilor să fie extrem de precauți. Linkul inclus în aceste mesaje duce către o pagină clonată, controlată în totalitate de hackeri.
Cum funcționează capcana: Atacatorii nu vor să recupereze doar o taxă de câțiva lei, ci urmăresc obținerea datelor complete ale cardului tău bancar.
Scenariul din spatele atacului: cum încearcă escrocii să-ți câștige încrederea
Mesajul primit pe telefon este conceput psihologic pentru a genera teamă și urgență extremă.
SMS-ul debutează cu un text ce pare transmis de o instituție oficială, informându-te că ai „plăți restante” pentru un cont de parcare. Cu toate acestea, mesajul omite intenționat detalii esențiale: nu precizează ce operator administrează contul și nici unde ar fi fost înregistrată presupusa abatere.
Pentru a reduce suspiciunile, escrocii folosesc un truc psihologic eficient. Aceștia susțin că, datorită unui „istoric bun de plată”, ai o ultimă șansă să achiți suma fără penalități.
Presiunea timpului: un ultimatum inventat
Momentul critic al escrocheriei este impunerea unui termen-limită foarte scurt. În cazurile analizate de specialiștii DNSC, victima este avertizată că, dacă nu plătește imediat (de exemplu, până la data de 28 iulie 2026), va suferi consecințe financiare grave:
- Taxe suplimentare de cel puțin 200 de lei
- Penalități și dobânzi de întârziere
- Costuri suplimentare de recuperare a creanței
- Afectarea istoricului de credit
Toate aceste amenințări au un singur scop: să te facă să reacționezi impulsiv, fără să mai verifici autenticitatea mesajului.
Ce se întâmplă dacă apeși pe linkul din SMS?
Simpla accesare a paginii web nu înseamnă automat că ți-au fost furați banii. Pericolul major apare în momentul în care completezi formularul afișat pe ecran.
Site-urile către care trimit hackerii sunt clone aproape ideale ale unor platforme de plată, ale primăriilor sau ale unor servicii cunoscute.
[Mecanismul Fraudei]
SMS Fals ➔ Accesare Link ➔ Pagină Clonă ➔ Introducere Date Card ➔ Golirea Contului
Victimei i se cer mai întâi date personale (nume, număr de telefon, adresă), urmate de informațiile sensibile ale cardului bancar:
- Numărul complet al cardului (16 cifre)
- Data expirării
- Codul de securitate (CVV/CVC)
- Codul de confirmare primite prin SMS de la bancă (OTP)
Chiar dacă suma pretinsă în mesaj este mică (pentru a nu ridica suspiciuni), odată introduse datele, hackerii pot efectua tranzacții neautorizate de valori mult mai mari sau pot vinde informațiile pe rețelele ilegale.
Diferențe minime față de alte fraude cunoacute
Metoda este identică cu celebra escrocherie a „coletului blocat la Poștă” sau a „pachetului reținut în vamă”. Singurul element schimbat este pretextul: taxa de parcare neachitată.
Semne clare că mesajul primit este FALS:
- Expeditorul este o adresă de e-mail sau un număr internațional necunoscut, nu un serviciu oficial de mesagerie.
- Adresa site-ului (URL-ul) conține cuvinte precum „parcare-plata” sau „parcari-ro”, dar nu aparține domeniului oficial al vreunei primării sau instituții (.ro).
- Textul conține presiune emoțională și amenințări cu amenzi imediate.
- Lipsește identificarea clară: Nu se menționează numărul de înmatriculare al mașinii sau locația parcării.
Ghid de protecție: ce trebuie să faci și ce să eviți
DNSC recomandă tuturor utilizatorilor să nu acceseze sub nicio formă linkurile primite prin SMS sau aplicații de mesagerie privată.
Sfat util: Dacă bănuiești că ai o amendă sau o taxă de parcare neachitată, deschide manual browserul și caută site-ul oficial al primăriei sau al aplicației pe care o folosești de obicei pentru parcare.
Atenție sporită trebuie acordată și codurilor QR lipite pe parcometre sau în locuri publice, deoarece hackerii au început să înlocuiască codurile reale cu variante malware.
Ce faci dacă ai fost deja păcălit și ai introdus datele cardului?
Dacă ai căzut în capcană și ai furnizat datele bancare pe site-ul fals, acționează rapid urmând acești pași urgenți:
- Blochează cardul imediat: Intră în aplicația de Mobile Banking și blochează cardul sau sună de urgență la numărul de pe spatele cardului.
- Contactează banca: Anunță instituția financiară despre fraudă și solicită emiterea unui card nou.
- Schimbă parolele: Dacă ai introdus și date de autentificare ale vreunui cont, schimbă imediat parolele aferente.
- Refuză tranzacțiile neautorizate: Nu aproba nicio notificare de tip Push sau SMS pe care nu ai inițiat-o tu.
- Pstrează dovezile: Fă capturi de ecran (screenshot) ale SMS-ului, ale linkului și ale tranzacțiilor efectuate.
Unde poți raporta atacul cibernetic?
Orice tentativă de fraudă poate fi raportată direct la Numărul Unic Național pentru Incidente de Securitate Cibernetică: 1911 (apelabil 24/7) sau online prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică pusă la dispoziție de DNSC.
Sursă: stiripesurse.ro
