Nu accesați un SMS despre o taxă de parcare restantă, cu link de plată și termen-limită. Directoratul Național de Securitate Cibernetică (DNSC) avertizează că o nouă campanie de fraudă vizează șoferii din România, încercând să le fure datele personale și bancare.
O sumă mică cerută la plată nu înseamnă o pagubă mică. Miza reală nu este taxa de parcare, ci datele cardului, folosite ulterior pentru plăți mai mari. Victima completează numele, telefonul, adresa, numărul cardului, data expirării, codul CVV/CVC și, uneori, chiar codul de autorizare a tranzacției primit prin SMS.
Schema împinge victima spre o decizie rapidă. Mesajul anunță „plăți restante” la parcare, dar nu precizează locul, localitatea sau administratorul contului. Apoi, introduce presiune prin penalități, costuri de recuperare și un termen-limită clar.
Experții DNSC au explicat, potrivit Libertatea Playtech, că mesajul amestecă frica și o falsă indulgență pentru a părea credibil.
„Mesajul stabileşte de la început emoţia, după ce ne prezintă o veste proastă (restanţa), ne oferă «avantajul» de a achita suma restantă fără penalităţi: «ţinând cont de istoricul dumneavoastră de plată, vă oferim o ultimă oportunitate de a achita suma datorată fără penalităţi de întârziere».”
În exemplul analizat de DNSC, termenul-limită este 28 iulie 2026. După acel moment, mesajul amenință cu penalități de cel puțin 200 de lei, la care s-ar adăuga dobânzi și costuri de recuperare. Pragul de 200 de lei este folosit ca presiune psihologică, nu ca dovadă că datoria ar fi reală, mai ales față de taxa mică cerută inițial.
„Atenție: Termenul limită de plată este 28 iulie 2026. După această dată, pot fi aplicate taxe suplimentare de cel puțin 200 de lei, inclusiv costuri de recuperare și dobânzi, iar situația poate avea consecințe asupra istoricului dumneavoastră de credit.”
Un alt indiciu util: SMS-ul poate apărea ca fiind trimis de la o adresă de e-mail, iar linkul duce către un domeniu neoficial, chiar dacă include în nume cuvinte precum „parcare” sau „plată”. Pagina de destinație imită site-ul unei primării sau al unui operator de parcare, suficient pentru a părea legitimă pe telefon.
Cum recunoști mesajele false cu taxe de parcare
Primul filtru este lipsa detaliilor concrete. Un mesaj autentic despre o datorie ar trebui să indice locația sau operatorul, nu doar o restanță vagă. Atacatorii lasă intenționat informația neclară și mută atenția pe urgență.
Al doilea filtru este tonul. Un „ultim termen”, o promisiune legată de „istoricul bun de plată” și amenințarea cu cel puțin 200 de lei în plus indică faptul că mesajul folosește tehnicile de manipulare descrise de DNSC: frică, aparentă indulgență și presiune de timp.
Al treilea filtru este traseul plății. Verificați direct pe site-urile oficiale ale primăriilor sau ale operatorilor de parcare, nu prin linkul primit prin SMS. Acolo se vede imediat dacă există o datorie reală.
Ce trebuie să faci dacă ai accesat linkul și ai introdus datele
Dacă ați deschis linkul și ați introdus datele, acționați imediat. Blocați cardul din aplicația băncii, apoi contactați instituția financiară. În paralel, schimbați parolele conturilor afectate, pentru ca paguba să nu se extindă dincolo de card.
DNSC recomandă și raportarea tentativei la 1911 sau pe platforma instituției. Această campanie folosește metoda smishing, phishing prin SMS, unde pretextul diferă de la un caz la altul, dar scopul rămâne obținerea de informații sensibile.
