SMS-urile care imită Poliția Rutieră trimit victimele către site-uri false
Mesajele frauduloase anunță amenzi de viteză neplătite și redirecționează destinatarii către pagini care imită ghiseul.ro. Poliția Română nu transmite prin SMS sau WhatsApp notificări privind amenzile.
În această vară, mii de români au primit SMS-uri care păreau trimise de Poliția Rutieră și anunțau amenzi pentru depășirea vitezei. Mesajele includeau un termen de plată și un link către un site asemănător cu ghiseul.ro, însă făceau parte dintr-o campanie de phishing.
Mesaje construite pentru a grăbi plata
Textul folosit în unele variante anunța că vehiculul fusese înregistrat pentru depășirea limitei de viteză și că aceasta era „a doua notificare”. Mesajele combinau numele complet al instituției, existența unui termen limită și un link prezentat ca pagină de plată oficială.
Unele variante erau personalizate, dar cele mai multe rămâneau generice. Site-ul fals imita vizual ghiseul.ro și folosea, de regulă, un alt domeniu, precum ghiseul.cc. După introducerea datelor cardului, banii ajungeau în conturile atacatorilor, nu la Poliție.
Cum este ocolită filtrarea mesajelor
În anumite cazuri, destinatarilor li se cerea să răspundă mai întâi cu cifra 0 pentru refuz sau 1 pentru acceptare. Acest pas părea lipsit de risc, dar înregistra o conversație activă și elimina filtrele de spam ale telefonului din proces.
Ulterior, victima era redirecționată către site-ul fals, unde i se solicitau datele cardului. Metoda urmează tiparul unor fraude mai vechi care imitau firme de curierat, Poșta Română sau bănci și care se bazau pe urgență și pe teama de a pierde un colet ori accesul la un cont.
Ce spune Poliția și ce arată datele Bitdefender
Poliția Română nu comunică prin SMS sau WhatsApp în legătură cu amenzile. O amendă pentru depășirea vitezei în localitate este transmisă prin Poștă, ca scrisoare recomandată, iar plata se face exclusiv pe ghiseul.ro sau la ghișeele CEC Bank.
Raportul Global Scam Intelligence al Bitdefender a identificat, la nivel global, 92 de milioane de mesaje frauduloase, grupate în aproximativ 260.000 de campanii. În România, fraudele vizează în special livrări și premii false, însă campania care imită Poliția Rutieră arată că sunt folosite și nume noi de instituții.
Ce urmează să facă destinatarii
Persoanele care primesc astfel de mesaje trebuie să evite accesarea linkului și să verifice situația printr-un telefon la secția de Poliție sau printr-o vizită directă. Un SMS suspect poate fi analizat și cu o soluție de securitate pentru telefon ori prin serviciul Scamio, unde mesajul este evaluat ca fraudulos sau legitim.
Sursa: start-up.ro