Escrocherie prin SMS în numele Ghișeul.ro

Victimele primesc un SMS prin care sunt anunțate că au o amendă rutieră neplătită.

Articol editat de Bianca Câmpeanu, 26 mai 2026, 13:19

În ultimele zile, autoritățile române avertizează asupra unei campanii de fraudă online care vizează utilizatorii platformei Ghișeul.ro. Astfel, dacă primiți un mesaj care vă spune că aveți de plătit o amendă de circulație, este foarte posibil să fie o tentativă de fraudă.

În cazul tentativelor de fraudă care folosesc numele platformei Ghișeul.ro, victimele primesc un SMS aparent trimis de Ghișeul.ro, prin care sunt anunțate că au o amendă rutieră neplătită, cu o valoare nu mai mare de 200 de lei. Mesajul conține un link către un site fals, care imită platforma oficială. Odată accesat, utilizatorul este rugat să introducă numărul de înmatriculare al mașinii, după care site-ul afișează automat o amendă fictivă, de, să zicem 150 de lei, o sumă mică, aleasă intenționat pentru a evita suspiciunile și a determina plata rapidă.

Dacă plata este efectuată, victima riscă furtul datelor bancare, dar și accesul neautorizat la alte date de pe telefon, cum ar fi fotografii sau parole, explică comisarul de poliție Alex Ciontescu, șef birou în cadrul Serviciului Investigații Criminale al Inspectoratului Județean de Poliție Cluj:

“Pentru a preveni înșelăciunile care vizează utilizatorii Ghișeul.ro, rețineți că platforma nu trimite niciodată SMS-uri sau e-mailuri cu link-uri pentru plata amenzilor, a taxelor sau pentru actualizarea datelor. Autoritățile recomandă să ignorați mesajele nesolicitate și să verificați mereu manual obligațiile de plată.

Cele mai eficiente măsuri de siguranță:

• Nu accesați link-uri suspecte: Evitați orice link primit prin SMS sau e-mail care pretinde că provine de la Ghișeul.ro sau de la alte instituții publice.
• Verificați expeditorul: Instituțiile statului nu vă vor cere niciodată datele cardului sau parolele de acces prin mesaje text.
• Folosiți adresa oficială: Pentru a plăti taxe sau amenzi, tastați manual adresa ghiseul.ro în browser sau utilizați aplicația mobilă oficială.
• Atenție la site-urile clonă: Verificați cu atenție URL-ul paginii înainte de a introduce datele bancare. Site-urile frauduloase imită identitatea vizuală a platformei oficiale pentru a vă fura banii și datele.
Pentru a recunoaște rapid un link de phishing, verificați întotdeauna numele domeniului (textul dintre „https://” și următorul prim „/”) pentru a vedea dacă corespunde exact site-ului oficial. Atacatorii folosesc denumiri asemănătoare, dar modificate subtil pentru a vă păcăli.

Iată principalele elemente care dau de gol un link fals:

• Greșeli de tipar: Căutați litere inversate, înlocuite sau adăugate (ex: ghiseull.ro, ghiseu-ro.online sau bn-ro.com în loc de site-urile oficiale).
• Subdomenii înșelătoare: Atacatorii pun numele real la început, dar domeniul adevărat este la sfârșit (ex: ://secure-login.com – aici site-ul real este secure-login.com, nu Ghișeul).
• Extensii neobișnuite: Instituțiile publice din România folosesc aproape exclusiv .ro sau .gov.ro. Evitați link-urile care se termină în .net, .org, .info, .xyz sau .cc când primiți mesaje de la autorități.

Indicatori de context și urgență:

• Mesajele legitime de la instituții sau bănci nu folosesc servicii de scurtare a link-urilor (ex: bit.ly, tinyurl.com, t.co).
• Link-urile vin însoțite de mesaje panicante (ex: „Cont blocat!”, „Amendă neplătită, risc de executare!”) sau promisiuni de câștiguri mari.
• Mesajele primite prin SMS, WhatsApp sau e-mail-uri nesolicitate care cer acțiune imediată prin click sunt aproape mereu fraude.

Metode rapide de testare:

• Verificarea la trecerea cursorului: Pe calculator, plasați mouse-ul peste link fără să dați click. Veți vedea adresa reală în colțul stânga-jos al ecranului.
• Copiere, nu accesare: Dacă aveți dubii, copiați textul link-ului (fără click) și analizați-l într-un editor de text sau căutați manual instituția pe Google.”

Directoratul Național de Securitate Cibernetică a lansat recent platforma numită „DNSC Blacklist”. Aici utilizatorii pot verifica dacă un link este periculos, deoarece platforma include și o listă actualizată constant cu site-uri raportate ca fiind frauduloase.

Alina Nechita

Radio Cluj poate fi ascultat şi online AICI. Ne găsești și pe facebook, X și instagram.