Një valë e re mesazhesh mashtruese po qarkullon në emër të institucioneve publike, ndërsa Policia e Shtetit ka dalë me paralajmërim për rrezikun e vjedhjes së të dhënave personale dhe bankare. Sipas versionit zyrtar, skema përdor emra të njohur si Bashkia Tiranë, DPSHTRR dhe Posta Shqiptare për t’i shtyrë qytetarët të klikojnë në faqe të falsifikuara.
Mesazhe që imitojnë institucionet
Sipas Policisë, Drejtoria për Hetimin e Krimit Kibernetik ka evidentuar fushata të reja mashtrimi përmes SMS-ve, të njohura si smishing. Mesazhet paraqiten sikur vijnë nga institucione apo shërbime publike shqiptare, por synimi është t’i çojnë qytetarët drejt faqeve të rreme.
Nga monitorimi i përmendur nga autoritetet, janë identifikuar mesazhe në emër të Bashkisë Tiranë dhe shërbimit të parkimit, me pretendime për tarifa të papaguara, të DPSHTRR-së për gjoba apo shkelje rrugore dhe të Postës Shqiptare për përditësim adrese në funksion të dorëzimit të pakove.
Si funksionon skema e smishing
Në thelb, skema mbështetet te linku që shoqëron mesazhin. Sipas njoftimit zyrtar, qytetari drejtohet në faqe që imitojnë pamjen e institucioneve përkatëse, me qëllim marrjen e të dhënave personale dhe bankare.
Policia thotë se objektivi i autorëve është marrja e numrit të kartës, datës së skadencës, kodit të sigurisë CVV/CVC dhe kodeve të verifikimit. Këto të dhëna më pas mund të përdoren për transaksione të paautorizuara dhe zbrazje të llogarive bankare.
Urgjenca e rreme si mjet presioni
Sipas autoriteteve, autorët përdorin një formulë të njohur: detyrime të papaguara, afate të shkurtra apo probleme me dërgesat postare. Kjo krijon ndjesinë e presionit dhe i shtyn qytetarët të reagojnë pa verifikuar nëse mesazhi është real.
Ky mekanizëm është shfaqur edhe më herët, kur sipas Policisë janë evidentuar tentativa mashtrimi në emër të institucioneve bankare përmes faqeve të falsifikuara në internet.
Çfarë kërkohet të shmanget
Policia u bën thirrje qytetarëve të mos klikojnë në linke të dyshimta të dërguara me SMS, pavarësisht emrit të institucionit që shfaqet në mesazh.
Po ashtu, këshilla kryesore është që të mos futen në asnjë rast të dhënat e kartës bankare, kodet CVV/CVC apo kodet e verifikimit në faqe të hapura nga këto mesazhe.
Rastet tregojnë se emri i një institucioni publik po përdoret si mbulesë besueshmërie për skema që synojnë drejtpërdrejt paratë e qytetarëve.
Në kushte të tilla, çdo mesazh që kërkon pagesë të menjëhershme, përditësim adrese apo konfirmim të të dhënave bankare duhet trajtuar me dyshim maksimal.