Directoratul Naţional de Securitate Cibernetică (DNSC) a anunțat, joi, 30 iulie, că infractorii folosesc în continuare identitatea Ghiseul.ro pentru a obţine de la utilizatori date personale şi date de card continuă, în cadrul unei campanii frauduloase prin SMS.

„Au fost identificate mai multe mesaje frauduloase în mediul online care notifică utilizatorii fie despre o amendă pentru depăşirea vitezei, surprinsă de camerele de trafic, fie despre o amendă de parcare.

Uneori mesajele sunt transmise în numele Ministerului Transporturilor, alteori în numele unor autorităţi precum Poliţia Română”, a transmis Directoratul Naţional de Securitate Cibernetică.

Mesajele sunt formulate astfel încât să genereze urgenţă artificială: Termen-limită de câteva zile, ameninţări cu penalităţi, blocarea inspecţiei tehnice sau transferul cazului la parchet.

Recomandările specialiștilor DNSC

Potrivit DNSC, link-ul conţine un domeniu fals care imită vizual platforma oficială ghiseul.ro, pagina falsă reproduce identic logo-ul ghiseul.ro pentru a părea legitimă, iar formularul cere date de identificare şi apoi datele complete ale cardului bancar (număr, dată expirare, CVV), informaţii pe care nicio instituţie publică nu le cere printr-un link primit prin SMS.

Specialiştii în securitate cibernetică au făcut o serie de recomandări în acest sens: Nu accesaţi link-uri din SMS-uri care anunţă amenzi sau datorii, oricât de urgent ar părea mesajul; verificaţi amenzile exclusiv pe ghiseul.ro, introdus manual în browser sau direct în aplicaţie; dacă aţi introdus deja datele cardului, contactaţi imediat banca pentru blocarea instrumentului de plată.

Blacklist-ul DNSC pentru site-uri frauduloase conţine deja 226 de domenii unice folosite în astfel de mesaje, acestea fiind blocate automat atunci când extensia este activă pe browserul de internet utilizat.

Citește și: Avertisment DNSC: Conexiunile gratuite din cafenele, aeroporturi şi hoteluri vin cu riscuri serioase