Fraudele online se specializează. O nouă tentativă de înșelăciune folosește imaginea Ghișeul.ro, platforma pentru plata taxelor și impozitelor, pentru a-i convinge pe oameni că au fost surprinși de camerele de supraveghere rutieră. Bineînțeles destinatarul trebuie să achite o „amendă”.
Capturile de ecran trimise de cititori redacției noastre arată modul în care funcționează tentativa de fraudă. Potențiala victimă primește un mesaj de tip SMS sau mesaj WhatsApp prin care este informată că autoturismul său „a fost înregistrat de către echipamentele de supraveghere tehnică rutieră” pentru depășirea vitezei legale.
Mesajul îi cere apoi destinatarului, într-o limbă română clar stâlcită, să „facă față situației” într-un anumit termen și avertizează că, în caz contrar, amenda ar putea crește, iar vehiculul ar putea fi „reținut temporar”. Pentru a vedea presupusa contravenție, utilizatorului îi este oferit un link. Apropos de amendă și limbaj: „va fi amenajat (sic!) cu o amendă”.
Pagina falsă copiază identitatea vizuală Ghișeul.ro
După accesarea linkului, utilizatorul ajunge pe o pagină care, la prima vedere, poate părea platforma Ghișeul.ro. Sunt copiate sigla, paleta de culori și modul de prezentare a informațiilor.
În cazul documentat de redacția noastră, pagina afișează chiar un număr de înmatriculare și o presupusă abatere rutieră: viteză înregistrată de 76 km/h, limită de 50 km/h, precum și o amendă de 400 de lei, redusă la 200 de lei dacă este achitată rapid.
Doar că adresa din browser nu este cea a platformei Ghișeul.ro. În capturile de ecran apare domeniul „aiul.eu.cc”, urmat de alte caractere, un indiciu clar că utilizatorul nu se află pe site-ul pe care crede că îl accesează (vezi imaginea de mai sus).
Și numărul de telefon al expeditorului ar trebui să ridice imediat semne de întrebare. Într-unul dintre cazurile ajunse la noi, mesajul apare ca fiind expediat de la +529937044188, și nu printr-un canal sau număr oficial al unei instituții publice din România.
O greșeală evidentă chiar pe așa-zisa „amendă”
Pagina falsă conține și o neconcordanță care poate trăda rapid tentativa de fraudă. În exemplul primit de redacție sunt afișate o viteză de 76 km/h și o limită de 50 km/h, însă la rubrica „Depășirea limitei de viteză” apare valoarea de numai 15 km/h. Diferența dintre cele două valori este, în realitate, de 26 km/h. Băieții stau prost cu matematica.
Astfel de erori, formulările „nenaturale” din mesajele text și adresa web diferită de cea a instituțiilor publice sunt indicii că suntem în prezența unei pagini creată pentru a duce utilizatorul direct într-o capcană.
Nu introduceți datele cardului și nu efectuați plata
Pericolul apare în momentul în care utilizatorul apasă butonul „Continuați către plată”. Scopul unor asemenea pagini de tip phishing este, de regulă, obținerea datelor personale sau bancare ale victimei.
Cei care primesc asemenea mesaje nu trebui să acceseze linkurile primite și, mai ales, să nu introducă datele cardului, coduri de securitate, parole sau alte informații personale.
O pagină poate reproduce aproape identic aspectul unui serviciu cunoscut, însă adresa din bara browserului nu poate fi ignorată. Simplul fapt că pe ecran apare sigla Ghișeul.ro nu înseamnă că utilizatorul a fost redirecționat pe „adevărata” platformă.
În cazul unei presupuse amenzi, informațiile trebuie verificate separat, accesând platformele și instituțiile oficiale prin adrese introduse direct în browser, nu prin linkurile primite în mesaje.
Cazul arată cât de mult continuă să evolueze tentativele de fraudă online: escrocii nu se mai limitează la mesaje scrise stângaci, ci reproduc identitatea vizuală a unor platforme în care populația are încredere, „inventează” contravenții, valori ale amenzilor și reduceri pentru plata rapidă, tocmai pentru a determina victima să acționeze fără să verifice.
