Un SMS despre o amendă neachitată poate compromite mai mult decât 712 lei. De ce crește riscul financiar pentru șoferi

Digitalizarea plăților publice aduce eficiență, dar și o vulnerabilitate veche a oricărei piețe financiare: încrederea poate fi monetizată de atacatori mai repede decât poate fi reconstruită de instituții. Directoratul Național de Securitate Cibernetică avertizează acum asupra unei noi campanii de phishing care îi vizează pe șoferii din România prin SMS-uri false despre amenzi de circulație neachitate, trimise în numele Ghiseul.ro sau al altor instituții oficiale, cu scopul de a colecta date personale și bancare.

Șoferilor li se schimbă imediat profilul de risc în orice interacțiune primită pe telefon despre o plată urgentă. Mesajele îi trimit către site-uri care imită platforme oficiale, unde li se cere mai întâi numărul de înmatriculare, apoi datele cardului pentru o pretinsă amendă care, în cele mai recente tentative, poate ajunge la 712 lei. Suma nu intră în circuitul unei plăți publice, iar datele introduse sunt preluate de infractorii cibernetici.

Pentru utilizatorul individual, pierderea nu se oprește la 712 lei. Miza financiară reală este compromiterea instrumentului de plată și a datelor personale, adică exact combinația care poate extinde paguba dincolo de tranzacția inițială. Pentru companii și pentru profesioniștii care folosesc același telefon în fluxuri personale și operaționale, riscul nu ține doar de o fraudă punctuală, ci de degradarea disciplinei de plată online și de creșterea reticenței față de canalele digitale oficiale.

Cum sunt atrași șoferii în capcana amenzilor false

Escrocii construiesc presiunea în același fel în care piețele reacționează prost la lipsa de timp: împing victima spre decizie înainte de verificare. În SMS-uri apar formule precum „Perioadă de grație de 48 de ore pentru achitare” sau amenințarea cu o „sancțiune administrativă suplimentară de 3.000 RON în caz de neplată”. Raportul dintre cele două sume spune mult despre mecanismul psihologic folosit: o plată de până la 712 lei este prezentată ca soluție rapidă pentru a evita o penalizare de 3.000 RON, adică de peste patru ori mai mare.

Frauda lovește în costul de încredere al plăților digitale, nu doar în soldul unui card

Campania are un efect care depășește pierderea unei persoane. Când un utilizator nu mai distinge ușor între o solicitare autentică și una falsă, costul de tranzacționare crește pentru tot ecosistemul digital: plățile sunt amânate, verificările suplimentare consumă timp, iar platformele legitime pierd o parte din încrederea pe care se sprijină adoptarea lor. În economie, astfel de episoade au întotdeauna o notă recognoscibilă: infrastructura funcționează, dar interfața de încredere se fisurează.

Potrivit Playtech, DNSC recomandă ca orice obligație de plată să fie verificată exclusiv pe platformele oficiale. Instituția cere și raportarea tentativelor de fraudă la 1911, precum și instalarea extensiei DNSC Blacklist Protection, un instrument destinat filtrării unor domenii periculoase.

Pentru mediul de afaceri, implicația practică este una de control intern, chiar dacă atacul pare orientat spre consumatorul final. Antreprenorii și managerii care aprobă sau fac plăți de pe dispozitive mobile au nevoie de o regulă simplă: nicio obligație financiară apărută prin SMS nu intră direct în fluxul de plată fără validare pe canalul oficial. În termeni de risc operațional, câteva minute de verificare costă incomparabil mai puțin decât expunerea cardului folosit și în alte tranzacții.

DNSC recomandă trei acțiuni pentru protecția datelor personale

Datele publicate până acum nu includ numărul persoanelor afectate, rata de succes a atacului, paguba totală sau măsurile concrete de blocare a site-urilor frauduloase și de identificare a autorilor. Lipsa acestor repere cantitative nu schimbă însă evaluarea de risc pentru utilizatorul final: atacul este construit să exploateze exact reflexele create de digitalizarea serviciilor publice, adică obișnuința de a rezolva rapid o plată online.

Semnalele de alarmă sunt deja suficiente pentru un filtru minim de decizie. Un mesaj care invocă urgență, o perioadă scurtă de plată, o amenințare financiară disproporționată și cererea de introducere a datelor cardului după completarea numărului de înmatriculare trebuie tratat ca incident de securitate, nu ca obligație de plată. Iar verificarea se face exclusiv pe platforma oficială, nu pe linkul primit.

DNSC a indicat trei acțiuni imediate: verificarea obligațiilor de plată doar pe platforme oficiale, raportarea tentativelor la 1911 și instalarea extensiei DNSC Blacklist Protection, măsuri care mută controlul înapoi la utilizator și reduc probabilitatea unei pierderi financiare directe.

Parteneri

Articole recomandate din rețeaua noastră

GetPonyDacia Striker pornește de la 21.900 de euro în România. Avantajul față de Bigster dispare la echiparea extremeBravonetMircea Bravo refuză o rețetă sigură pentru filme după succesul din cinemaLylaCe mănânci în dieta nordică și ce a observat un studiu suedez despre mortalitateRevista IoanaPregătirea podelei pentru parchet ajunge la 370 sau 535 de lei în simularea pentru o cameră de 20 mpNews24Atacurile rusești asupra blocurilor au lăsat doi morți la Kiev și opt răniți la HarkovDolce SportCe explică recordul de 24,1 milioane de dolari al tricoului Babe Ruth și cum se compară cu obiectele Jordan