Внимание: онлайн-мошенничество с фальшивыми «штрафами за нарушение ПДД». Как работает эта схема обмана

DNSC предупреждает о новой схеме

Национальный директорат кибербезопасности (DNSC) сообщает, что в интернете распространяется новая попытка мошенничества, связанная с поддельным аккаунтом платформы ghiseul.ro. В сообщениях, которые получают жертвы, ссылка на предполагаемый сайт ghiseul.ro является фальшивой. Для пользователей это ещё один повод внимательнее относиться к темам, связанным с социальными вопросами и цифровой безопасностью.

Как действует схема

Потенциальным жертвам приходит SMS, которое якобы отправлено платформой Ghiseul.ro или официальным органом и сообщает о якобы неоплаченном штрафе. Сообщение содержит ссылку на мошенническую страницу, внешне имитирующую настоящую платформу.

После перехода по ссылке пользователю предлагают ввести номерной знак автомобиля. Затем на странице отображается, что по этому номеру якобы «обнаружен» штраф, и требуется быстро оплатить сумму, например 712 лей.

Цель атакующих

На самом деле цель злоумышленников — собрать личные и финансовые данные пользователей. Ввод банковских данных на таких страницах может привести к компрометации счетов и финансовым потерям.

Признаки попытки мошенничества

Специалисты DNSC указывают на несколько признаков:

— подозрительные домены или домены, не связанные с официальным учреждением;
— тревожные формулировки и давление сроками, например: «льготный период 48 часов для оплаты», «дополнительная административная санкция в размере 3.000 RON в случае неуплаты»;
— срочная просьба перейти по ссылке;
— необычные инструкции, например: «пожалуйста, ответьте “1” и снова откройте сообщение, чтобы получить доступ к официальному сайту».

Рекомендации DNSC

DNSC рекомендует не открывать подозрительные ссылки, полученные в подобных сообщениях, проверять информацию только на официальных сайтах учреждений, не вводить личные или банковские данные на сомнительных страницах и сообщать о попытках мошенничества по номеру 1911 или через Национальную платформу сообщения об инцидентах кибербезопасности: pnrisc.dnsc.ro.

Для дополнительной защиты можно установить расширение DNSC Blacklist Protection — невидимый щит, который предупреждает при переходе на опасные или мошеннические домены. Информацию о том, как установить и как работает расширение, можно найти отдельно.