Fotografia primarului Timișoarei și cea a STPT, folosite pentru o fraudă pe Facebook. Deocamdată, nu s-a luat nicio măsură legală
Atenție, timișoreni! O reclamă falsă, prin care se pot cumpăra online carduri valabile un an pentru transportul în comun, rulează intens pe rețeaua de socializare Facebook. În ciuda investițiilor în infrastructura IT și a securității cibernetice, nici Primăria Timișoara și nici societatea de transport nu reușesc să oprească fenomenul.
Reclama, care are mai multe etape, atrage printr-un colaj foto cu imaginea primarului Fritz ținând în mână un card, iar deasupra sa un autobuz alb-violet, din vechiul lot Mercedes. Mesajul este foarte ademenitor: cu doar 11,69 lei timișorenii pot achiziționa un card valabil 12 luni cu care pot circula nelimitat cu autobuzele din oraș.
Oferta se pretinde a fi una limitată, fiind puse în vânzare de către firma-fantomă doar 300 de astfel de carduri. Aceasta este momeala cu care sunt atrași timișorenii pentru a-și da datele personale și cele bancare către o entitate necunoscută.
Click pe imagini!
STPT a anunțat public că e vorba despre un fals și o dezinformare, așa cum ne-a declarat Cosmin Bradu, purtător de cuvânt al societății de transport.
Primarul Dominic Fritz a semnalat și el public tentativa de înșelăciune împotriva timișorenilor și a făcut un apel la poliție să investigheze. Nu a precizat însă dacă a făcut și o plângere formală primăria sau STPT și nici el, ca persoană direct vizată, fotografia sa fiind folosită la schema de înșelăciune.
“Este o înșelătorie, ofertă falsă legată de cardurile pentru transportul public și o clară încercare de fraudă. Deci, aici nu vorbim despre o glumă inocentă, ci aici e vorba de fraudă cu care încearcă să se fure banii timișorenilor și de aceea fac apel la timișoreni să fie vigilenți, să nu se lase păcăliți. Orice campanie a Primăriei sau a STPT se desfășoară doar pe canalele oficiale de comunicare. Și acest anunț, în care se folosește o imagine trucată, chiar și a mea cu ajutorul inteligenței artificiale, este clar un fals. Nu răspundeți acestor încercări de fraudă, raportați-le acolo, în rețelele sociale, unde există un buton de raportare, dar fac și un apel la poliție să ia în serios astfel de anunțuri care deja se propagă de prea mult timp în mediul online”, a declarat primarul Timișoarei, Dominic Fritz, luni, 7 octombrie 2024.
Trebuie spus că nu este prima campanie falsă lansată cu “oferte” care ar veni, teoretic, din partea STPT. Însă STPT nu are nimic de a face cu această campanie, dar nici nu a luat vreo măsură legală, ci doar a emis un avertisment către populație.
Iar aici mai trebuie amintit că, nici până acum, specialiștii IT ai primăriei , firmele cu care aceasta are contract și Directoratul Național de Securitate Cibernetică nu au reușit să oprească atacul de ransomware din luna august 2024.
A fost o gafă de proporții cu implicații penale pentru conducerea Primăriei Timișoara, pentru departamentul IT al instituției publice și pentru firmele care asigură mentenanța sistemelor infomatice ale municipalității timișorene. Hackerii de la Ransomhub, care pe 23 august au exfiltrat peste 120 de gigabytes de informații din bazele de date Primăriei Timișoara, ale Direcției Fiscale și ale Poliției Locale, au publicat date personale ale timișorenilor, persoane fizice, agenți economici dar și ale angajaților din instituția condusă de către Dominic Fritz.
Anunțul că hackerii au publicat datele personale ale angajaților primăriei, dar și ale firmelor și persoanelor fizice pe care le are Primăria Timișoara în evidență, a fost făcut vineri, 13 septembrie 2024, în jurul orei 12, de către expertul în securitate cibernetică Bogdan Albei, pe rețeaua LinkedIn.
Nici până acum, Primăria Timișoara nu a comunicat cetățenilor ce date au fost exfiltrate și dacă sunt în fața vreunui pericol, deși numeroși experți IT au avertizat că timișorenii sunt expuși la riscul de a se trezi cu credite pe care nu le-au contractat la diverse IFN-uri, dar că aceste date pot fi folosite și pentru diverse acte ilegale, iar furtul de identitate nu îi va exonera pe timișorenii-victime de potențialele activități ilicite sau ilegale comise prin folosirea datelor lor personale, mai ales că e vorba despre date ale unor persoane fizice dar și juridice.
Revenind la frauda pe Facebook de luni, 7 octombrie 2024, o simplă analiză arată că pagina de internet care promovează anunțul fals este www.warstline.com și folosește ca server de găzduire de acum celebrul namecheap.com, cunoscut în lumea experților în securitate cibernetică pentru că este folosit de entități dubioase sau fictive – comerciale , politice și paramilitare, pentru prețul foarte mic de găzduire (în jur de 0,20 euro pe an) și pentru faptul că protejează diverse site-uri cu activități ilegale de posibilele consecințe legale direct legate de criminalitatea cibernetică.
