Directoratul Național de Securitate Cibernetică a avertizat duminică, 4 octombrie 2026, asupra unor SMS-uri trimise în numele TPARK care susțin că destinatarul are o sumă neachitată pentru parcare. Mesajele cer accesarea unui link pentru verificarea și plata unei presupuse datorii și amenință cu penalități dacă plata întârzie. Pagina deschisă prin acel link imită identitatea vizuală a serviciului real, solicită numărul de înmatriculare și conduce utilizatorul către un proces de plată fraudulos. TPARK afișează la rândul său pe site un avertisment despre mesajele care pretind existența unor taxe de parcare restante.
Mesajul folosește o datorie pretinsă pentru a obține date de plată
Potrivit avertizării DNSC, SMS-ul vine de la un număr necunoscut și conține o adresă care nu aparține domeniului oficial TPARK. Formularea invocă o sumă neachitată, un termen presant și posibile penalități. Aceste elemente sunt menite să determine destinatarul să apese pe link înainte de a verifica dacă are, în realitate, o problemă legată de o parcare. Directoratul descrie mesajul drept fraudulos; simpla primire a lui nu confirmă existența unei datorii.
După accesarea adresei din SMS, utilizatorul vede o pagină cu logo și elemente grafice asemănătoare celor ale TPARK. Cererea de introducere a numărului de înmatriculare conferă aparența unei verificări individuale a unei amenzi. Următorul pas prezentat de DNSC este o plată frauduloasă, în cadrul căreia destinatarul poate ajunge să divulge datele cardului. Aspectul unei pagini și folosirea siglei unei companii nu stabilesc cine controlează site-ul; în acest caz, DNSC precizează că adresa din mesaj este diferită de cea oficială.
Autoritatea nu a indicat în avertizarea relatată duminică o valoare unică a presupusei datorii, un număr de mesaje trimise sau o sumă totală pierdută de victime. Nici existența unor sancțiuni de parcare reale pentru destinatarii acestor SMS-uri nu este confirmată. Informația verificată este existența campaniei de mesaje false și traseul prin care utilizatorii sunt direcționați către o pagină ce le solicită date. Aceste limite sunt importante, deoarece valoarea unei amenzi sau amploarea financiară a fraudei nu pot fi deduse din felul în care este formulat mesajul.
Ce mesaje trimite serviciul TPARK în mod obișnuit
TPARK precizase încă din 29 iulie, într-un comunicat despre o campanie anterioară de SMS-uri false, că trimite mesaje numai când utilizatorul inițiază o plată prin SMS, pentru confirmarea sesiunii de parcare. Confirmarea legitimă include date precum numărul de înmatriculare, durata parcării, momentul expirării și costul serviciului. Compania spune explicit că nu trimite SMS-uri pentru plata unor taxe restante printr-un link. Avertizarea din octombrie privește astfel o reapariție a unui tip de înșelătorie semnalat și în vară, nu primul incident de acest fel.
Diferența de context este concretă: un SMS de confirmare urmează unei comenzi de plată trimise de șofer, în timp ce mesajul fraudulos sosește nesolicitat și pretinde că există o restanță. În cazul unei plăți inițiate direct din aplicație, TPARK spune că afișează confirmarea în aplicație și transmite factura la adresa de e-mail asociată contului. Aceste dovezi ale unei operațiuni inițiate de utilizator sunt distincte de o pagină deschisă prin linkul unui SMS despre o presupusă amendă.
În secțiunea sa de întrebări frecvente, TPARK arată că plata parcării prin SMS presupune trimiterea unui mesaj de comandă care conține codul zonei și numărul de înmatriculare, urmată de un SMS de confirmare. Lipsa răspunsului înseamnă, potrivit companiei, că parcarea nu a fost taxată prin acea comandă. Acesta este un mod de verificare a unei plăți inițiate efectiv de șofer; nu transformă mesajele nesolicitate cu link în notificări autentice ale operatorului.
TPARK mai precizează că plata prin SMS se face imediat după parcarea mașinii și nu poate fi efectuată retroactiv. Regula operațională este diferită de pretenția unui link primit ulterior pentru achitarea rapidă a unei presupuse restanțe. Dacă există neclarități cu privire la o sesiune concretă, compania indică verificarea ei în aplicația proprie sau pe site-ul său oficial, accesate separat de mesajul suspect.
Verificarea independentă și pașii în cazul divulgării cardului
DNSC recomandă ca destinatarii să nu deschidă linkuri din SMS-uri care le cer plata unor amenzi sau datorii și să nu introducă pe paginile respective informații personale, numărul mașinii sau date bancare. Pentru verificarea situației, atât Directoratul, cât și TPARK indică aplicația oficială ori accesarea directă a site-ului companiei. Introducerea manuală a adresei, fără a urma linkul din mesaj, permite compararea domeniului real cu cel indicat de expeditorul necunoscut.
Dacă datele cardului au fost deja introduse pe pagina falsă, DNSC recomandă contactarea imediată a băncii emitente pentru blocarea instrumentului de plată și verificarea tranzacțiilor eventual neautorizate. TPARK formulează aceeași recomandare și cere raportarea incidentului către Directorat. Verificarea operațiunilor este necesară deoarece avertizarea se referă la compromiterea datelor de plată; primirea unui SMS, fără introducerea datelor, este o situație diferită de divulgarea efectivă a cardului.
Avertizarea TPARK este afișată și pe paginile sale de informații despre plata prin SMS. Compania precizează acolo că starea sesiunilor de parcare poate fi consultată în aplicație sau pe site-ul oficial, iar un mesaj despre o taxă restantă nu trebuie tratat ca dovadă a unei datorii. DNSC a reluat în 4 octombrie semnalarea acestor SMS-uri, iar comunicatul TPARK din iulie documentează faptul că schema folosește de mai multe luni numele serviciului de parcare pentru a solicita date personale și bancare.