Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial cu privire la o nouă campanie de mesaje SMS frauduloase care circulă în prezent. Atacatorii folosesc identitatea TPARK pentru a induce în eroare utilizatorii și pentru a-i convinge să efectueze plăți neautorizate. Mesajele trimise de infractori informează destinatarul despre o presupusă sumă neachitată pentru parcare, încercând astfel să obțină date personale sau financiare prin metode de phishing.
Pentru a maximiza șansele de succes, autorii mesajelor folosesc o strategie bazată pe crearea unei stări de urgență artificiale. SMS-urile conțin termeni precum „sumă neachitată” sau „penalități”, menite să provoace panică și să forțeze o reacție rapidă din partea șoferilor. Mesajul susține că, în cazul în care plata nu este efectuată într-un timp scurt, vor fi aplicate penalități suplimentare, determinând astfel victima să acceseze un link fraudulos inclus în textul primit.
Procesul de fraudă este construit pentru a părea cât mai legitim posibil prin simularea unei proceduri oficiale. După accesarea linkului, utilizatorul este direcționat către o pagină web care imită vizual platforma TPARK, utilizând același logo și elemente grafice similare. În cadrul acestei simulări, atacatorii solicită numărul de înmatriculare al vehiculului, prezentând această cerere drept o etapă necesară pentru verificarea datoriei, înainte de a conduce persoana către un proces de plată fals.
DNSC subliniază că un semnal clar de alarmă este faptul că aceste mesaje sunt transmise de pe numere necunoscute, iar linkurile nu conduc către domeniul oficial TPARK. Autoritățile recomandă utilizatorilor să nu introducă niciodată datele cardului pe pagini accesate prin intermediul unor mesaje nesolicitate. Pentru verificarea reală a oricărei amenzi, șoferii trebuie să utilizeze exclusiv canalele oficiale, introducând manual adresa platformei în browser sau folosind aplicația dedicată.
În cazul în care o persoană a cedat deja informații bancare, DNSC recomandă contactarea imediată a băncii pentru blocarea instrumentului de plată. Este esențială verificarea tuturor tranzacțiilor pentru a identifica eventuale operațiuni neautorizate, chiar dacă acestea nu sunt vizibile imediat. Atacatorii pot utiliza datele furnizate ulterior pentru alte tentative de fraudă, motiv pentru care reacția promptă este critică pentru limitarea pagubelor financiare cauzate de aceste scheme de inginerie socială.
Tehnica de phishing utilizată în acest caz se bazează pe exploatarea vulnerabilității emoționale a utilizatorului prin presiune psihologică. Prin simularea unei identități vizuale recunoscute, infractorii reușesc să construiască o poveste coerentă care combină urgența cu solicitarea unor date care par banale, precum numărul de înmatriculare, pentru a facilita furtul de fonduri.