SMS-uri false despre amenzi de circulație sau taxe de parcare sunt trimise în numele unor instituții publice și folosesc identitatea vizuală a platformei Ghișeul.ro. DNSC avertizează că paginile accesate din aceste mesaje urmăresc să obțină date personale și informațiile complete ale cardului bancar.
SMS-uri false despre amenzi continuă să ajungă pe telefoanele românilor, într-o campanie de fraudă care încearcă să profite de teama oamenilor față de penalități și consecințe legale. Destinatarii sunt informați că ar avea de achitat o sancțiune pentru depășirea vitezei sau o taxă de parcare restantă și sunt îndemnați să acceseze urgent un link. În spatele mesajului nu se află însă Ghișeul.ro, Poliția Română sau o altă instituție publică, ci o pagină creată pentru colectarea datelor personale și bancare.
Directoratul Național de Securitate Cibernetică a transmis, joi, 30 iulie 2026, că această campanie este încă activă. Avertismentul vine după mai multe episoade asemănătoare semnalate în cursul lunii, inclusiv mesaje despre presupuse amenzi surprinse de camerele de trafic și taxe de parcare care ar trebui achitate înaintea unui termen-limită foarte apropiat.
SMS-urile false creează panică și cer plata imediată
Mesajele sunt formulate astfel încât destinatarul să nu aibă timp să verifice informația. Pot fi invocate penalități suplimentare, blocarea inspecției tehnice periodice sau chiar trimiterea cazului către parchet. În unele variante, expeditorul pretinde că reprezintă Ministerul Transporturilor, Poliția Română ori o platformă oficială de plată.
Această presiune este una dintre principalele caracteristici ale fraudei. Atacatorii încearcă să provoace o reacție rapidă: persoana se teme că suma va crește, deschide linkul și completează formularul înainte să observe neconcordanțele.
Într-o campanie asemănătoare semnalată pe 27 iulie, potențialelor victime li se spunea că beneficiază de o ultimă posibilitate de a plăti fără penalități. Mesajul avertiza apoi asupra unor costuri suplimentare și a unor presupuse consecințe asupra istoricului de credit. DNSC a atras atenția că emoția, urgența și solicitarea datelor formează tiparul folosit frecvent în tentativele de phishing.
Pagina falsă poate arăta aproape identic cu Ghișeul.ro
Linkul din mesaj conduce către un domeniu care imită platforma oficială. Pagina poate reproduce sigla, culorile și aspectul Ghișeul.ro, astfel încât diferența să nu fie evidentă pentru cineva care o deschide în grabă de pe telefon.
Formularul solicită mai întâi date de identificare, apoi numărul cardului, data expirării și codul CVV. DNSC subliniază că nicio instituție publică nu cere aceste informații printr-un link trimis prin SMS. Într-o variantă anterioară a fraudei, suma de plată apărea inclusiv în dolari, un indiciu clar că pagina nu aparținea unei instituții din România.
Pe pagina oficială, Ghișeul.ro afișează un avertisment explicit: platforma nu anunță prin SMS sau e-mail apariția unei obligații de plată. Utilizatorii sunt sfătuiți să verifice expeditorul și adresa site-ului înainte să introducă orice informație.
Cum verifici dacă ai într-adevăr o amendă
Nu deschide platforma prin linkul primit în mesaj. Scrie manual adresa oficială Ghișeul.ro în browser sau folosește aplicația pe care ai instalat-o dintr-un magazin oficial. Plata amenzilor este disponibilă pe platformă fără ca utilizatorul să fie obligat să acceseze un link transmis de un expeditor necunoscut.
În cazul abaterilor constatate prin sistemul e-SIGUR, Poliția Română vorbește despre o corespondență scrisă transmisă proprietarului vehiculului. Răspunsul la solicitarea primită trebuie trimis prin platforma indicată în document sau prin serviciile poștale, la adresa menționată în corespondență. Un SMS alarmant care cere plata imediată printr-un link nu reprezintă acest circuit oficial.
Este important să verifici și domeniul. Adresa poate conține numele „ghiseul”, dar poate avea litere suplimentare, cratime, terminații neobișnuite sau cuvinte care încearcă să sugereze o legătură cu statul. Sigla corectă și aspectul convingător nu dovedesc autenticitatea unei pagini.
DNSC a identificat deja 226 de domenii frauduloase
Amploarea campaniei este indicată de numărul adreselor folosite. Potrivit avertismentului din 30 iulie, lista neagră a DNSC conținea deja 226 de domenii unice asociate mesajelor frauduloase. Apariția mai multor adrese permite atacatorilor să continue campania chiar dacă unele pagini sunt descoperite și blocate.
Prin urmare, faptul că un anumit link nu a fost încă semnalat public nu înseamnă că este sigur. Cele mai importante indicii rămân modul în care a fost transmis, presiunea exercitată asupra destinatarului și solicitarea datelor complete ale cardului.
Ce faci dacă ai introdus deja datele cardului
Dacă ai completat informațiile bancare pe o asemenea pagină, contactează imediat banca și solicită blocarea cardului. Verifică tranzacțiile recente și discută cu reprezentanții instituției bancare despre măsurile necesare pentru protejarea contului. Aceasta este recomandarea transmisă de DNSC pentru victimele campaniei.
Schimbă parolele conturilor pe care le-ai introdus pe pagina falsă, mai ales când aceeași parolă este folosită și pentru e-mail, servicii bancare sau rețele sociale. Poliția Română recomandă și raportarea incidentului către autorități, precum și monitorizarea tranzacțiilor suspecte.
Tentativele pot fi raportate către DNSC la numărul 1911 sau prin Platforma Națională pentru Raportarea Incidentelor de Securitate Cibernetică. Păstrează mesajul, numărul expeditorului, adresa paginii și eventualele capturi de ecran, deoarece aceste informații pot ajuta la identificarea și blocarea domeniului.
Mesajul poate părea oficial, dar graba este capcana
Campania funcționează deoarece combină o obligație plauzibilă cu teama de sancțiuni. Mulți șoferi pot considera că au trecut pe lângă o cameră de trafic sau că au uitat să achite o parcare, iar mesajul pare suficient de credibil pentru a-i determina să reacționeze.
SMS-urile false trebuie tratate cu suspiciune atunci când cer accesarea imediată a unui link, amenință cu repercusiuni și solicită date bancare complete. O verificare făcută separat, direct pe platforma oficială, poate preveni pierderea banilor și compromiterea cardului.
