Utilizatorii de servicii de parcare sunt țintiți de o nouă schemă de fraudă prin care sunt păcăliți să achite presupuse datorii prin intermediul unor mesaje SMS. Atacatorii trimit notificări în numele TPARK, folosind un limbaj care induce o stare de urgență pentru a determina victimele să acționeze rapid. Mesajele conțin link-uri care nu aparțin domeniului oficial al companiei, fiind concepute pentru a intercepta datele financiare ale persoanelor contactate.
Schema de atac se bazează pe utilizarea unor formulări precum „sumă neachitată” sau „penalități” pentru a crea presiune psihologică asupra destinatarului. Mesajul susține că, în cazul în care plata nu este efectuată imediat, vor fi aplicate penalități suplimentare. Pentru a verifica și a achita această amendă fictivă, utilizatorul este îndemnat să acceseze un link fraudulos inclus direct în textul SMS-ului primit de la un număr necunoscut.
Pagina web accesată prin acel link este creată pentru a imita identitatea vizuală a TPARK, utilizând logo-ul și elemente grafice similare cu cele legitime. Scopul acestui proces este de a câștiga încrederea utilizatorului în timpul tranzacției. După ce accesează site-ul, persoana este instruită să introducă numărul de înmatriculare al autovehiculului pentru verificarea amenzii, fiind ulterior direcționată către procesul de plată fraudulos.
DNSC a emis o serie de recomandări esențiale pentru a evita aceste capcane digitale. Utilizatorii sunt sfătuiți să nu acceseze niciodată link-uri primite prin SMS pentru plata unor datorii și să verifice cu atenție domeniul site-ului înainte de a introduce date personale sau informații bancare. Serviciile TPARK trebuie accesate exclusiv prin canalele oficiale, fie prin introducerea manuală a adresei în browser, fie prin utilizarea aplicației oficiale.
În cazul în care o victimă a furnizat deja datele cardului pe aceste pagini false, este necesară intervenția imediată a instituției bancare. Autoritățile recomandă contactarea urgentă a băncii pentru a bloca instrumentul de plată și pentru a verifica dacă au existat tranzacții neautorizate pe cont. Este vital ca utilizatorii să nu introducă datele cardului pe pagini accesate prin mesaje nesolicitate, indiferent de cât de real pare contextul prezentat.
Securitatea tranzacțiilor digitale rămâne o prioritate în contextul creșterii numărului de atacuri cibernetice care vizează consumatorii români. Protecția datelor personale și a resurselor financiare depinde de vigilența utilizatorilor în identificarea mesajelor care solicită plăți urgente. Monitorizarea constantă a domeniilor de internet și utilizarea metodelor de verificare manuală reprezintă cele mai eficiente bariere împotriva acestor tentative de phishing care devin tot mai sofisticate.