Alertă pentru milioane de români! Escrocii folosesc Ghișeul.ro, platforma oficială a statului român, ca să fure bani din conturi

Cristina Mazilu

Publicat acum 2 oră

Copiază legătură Distribuiți pe Facebook Distribuie pe Whatsapp Distribuie pe Telegram Distribuie pe Twitter

Adaugă PRO TV ca sursă preferată în Google

În ultimele luni, infractorii cibernetici au lansat mai multe campanii de phishing în care folosesc în mod fraudulos numele platformei Ghișeul.ro.

Victimele primesc SMS-uri sau e-mailuri care par să provină de la platforma oficială și sunt avertizate că au o amendă sau o taxă restantă. Scopul real al atacatorilor este furtul datelor bancare și al informațiilor personale.

Autoritățile române, inclusiv Autoritatea pentru Digitalizarea României (ADR) și Directoratul Național de Securitate Cibernetică (DNSC), au emis avertizări oficiale privind aceste tentative de fraudă.

Ce este Ghișeul.ro

Ghișeul.ro este platforma oficială a statului român destinată plății online a taxelor, impozitelor, amenzilor și altor obligații către instituțiile publice.

Prin intermediul acesteia, cetățenii pot:

• plăti taxe și impozite locale;
• achita amenzi contravenționale;
• verifica obligațiile de plată;
• efectua plăți către instituții publice în condiții securizate.

Platforma este administrată de Autoritatea pentru Digitalizarea României (ADR).

Cum funcționează înșelătoria

Metoda folosită este una clasică de phishing.

Victima primește un SMS care pare să provină de la Ghișeul.ro sau de la o instituție publică. Mesajul susține că există o amendă neachitată și include un link care duce către o pagină falsă, aproape identică cu site-ul oficial.

După accesarea linkului:

1. utilizatorului i se cere numărul de înmatriculare sau alte date personale;
2. apare o presupusă amendă;
3. victima este îndemnată să plătească urgent;
4. sunt solicitate datele cardului bancar;
5. informațiile ajung la atacatori, care pot încerca tranzacții frauduloase.

Cum arată mesajele frauduloase

Mesajele folosesc tehnici de manipulare psihologică:

• anunță o amendă restantă;
• amenință cu penalități sau alte consecințe;
• solicită plata imediată;
• conțin un link către un site care imită Ghișeul.ro.

Scopul este ca utilizatorul să reacționeze rapid, fără să verifice autenticitatea mesajului.

​

Ce spun autoritățile

ADR, citată de Agerpres, precizează foarte clar:

„Platforma Ghișeul.ro nu transmite SMS-uri sau e-mailuri prin care anunță apariția unor obligații de plată și nu solicită utilizatorilor accesarea unor link-uri pentru efectuarea plăților sau actualizarea datelor personale.”

La rândul său, citată de aceeași sursă, DNSC avertizează:

„Potențialele victime primesc un SMS care pretinde că provine de la platforma Ghiseul.ro sau de la o autoritate oficială și care informează despre o presupusă amendă restantă.”

Cum recunoști un site fals

Există mai multe semne care pot indica o tentativă de phishing:

• adresa site-ului diferă de ghiseul.ro;
• apar domenii neobișnuite sau cu litere schimbate;
• mesajul insistă asupra urgenței;
• se solicită introducerea rapidă a datelor bancare;
• există greșeli de redactare sau formulări neobișnuite (deși unele campanii sunt foarte bine scrise).

Cum te protejezi

Specialiștii în securitate cibernetică recomandă:

• accesează Ghișeul.ro doar tastând manual adresa în browser;
• nu deschide linkuri primite prin SMS sau e-mail dacă nu le-ai verificat;
• verifică întotdeauna domeniul site-ului;
• nu introduce datele cardului pe pagini suspecte;
• activează autentificarea în doi pași acolo unde este disponibilă;
• urmărește avertizările publicate de DNSC și ADR;
• dacă ai introdus datele cardului pe un site fals, contactează imediat banca și solicită blocarea cardului.

Ce trebuie să faci dacă ai primit un astfel de SMS

Dacă primești un mesaj care pretinde că provine de la Ghișeul.ro:

1. nu accesa linkul;
2. șterge mesajul;
3. verifică eventualele obligații de plată doar pe site-ul oficial;
4. raportează tentativa către DNSC;
5. dacă ai introdus deja date bancare, contactează imediat banca emitentă.

De ce funcționează această metodă

Atacatorii exploatează sentimentul de urgență. O notificare despre o amendă sau o taxă restantă determină multe persoane să acționeze impulsiv, fără să verifice autenticitatea mesajului.

În plus, paginile false copiază aproape perfect identitatea vizuală a platformei oficiale, ceea ce poate induce în eroare chiar și utilizatori experimentați.

Campaniile de phishing care folosesc numele Ghișeul.ro reprezintă una dintre cele mai întâlnite metode de fraudă online din România. Infractorii încearcă să obțină date bancare și informații personale prin SMS-uri și site-uri care imită platforma oficială.

Cea mai bună metodă de protecție este verificarea atentă a sursei mesajului și accesarea platformei exclusiv prin adresa oficială https://www.ghiseul.ro/ghiseul/public/, introdusă manual în browser, fără utilizarea linkurilor primite prin SMS sau e-mail.

FOTO: ȘTIRILEPROTV