ALARM: Mashtrimi i ri me SMS në emër të Policisë së Shtetit – Si të mbroni llogaritë tuaja

Drejtoria për Hetimin e Krimit Kibernetik ka lëshuar një njoftim urgjent për të gjithë qytetarët shqiptarë, duke paralajmëruar për një skemë të re dhe të sofistikuar mashtrimi (phishing). Autorë të panjohur po dërgojnë mesazhe të rreme, duke u shtirur si Policia e Shtetit, me qëllim vjedhjen e të dhënave bankare dhe personale.
Më poshtë shpjegohet se si funksionon ky mashtrim dhe çfarë duhet të bëni për të mbrojtur veten.

Si funksionon skema e mashtrimit?

Mashtruesit përdorin teknika inxhinierike për të manipuluar viktimat, duke ndjekur tre hapa kryesorë:

1. Karremi (Mesazhi): Qytetarët marrin një SMS ose një lidhje (link) në telefonin e tyre, e cila pretendon se ata kanë një gjobë automjeti të papaguar.
2. Imitimi Vizual: Lidhja i drejton qytetarët në një faqe interneti që imiton në mënyrë të përsosur faqen zyrtare të Policisë. Ajo përmban stemën institucionale, foto të Drejtorisë së Përgjithshme dhe elemente grafike të shërbimeve emergjente për të krijuar besueshmëri.
3. Vjedhja e të Dhënave: Pasi qytetari hyn në faqe, mashtrimi zhvillohet në faza:
   Fillimisht kërkohet konfirmimi i identitetit përmes numrit të celularit.
   Më pas kërkohet numri i targës së mjetit.
   Në fund, kërkohen të dhënat bankare për të kryer “pagesën” e gjobës.

Si ta dalloni që është mashtrim?

Policia e Shtetit thekson disa elementë që vërtetojnë se kjo nuk është një procedurë zyrtare:

• Adresa e rreme: Faqja përdor domainin aspalgov.cyou. Kjo adresë nuk i përket asnjë institucioni shtetëror shqiptar (të cilat zakonisht mbarojnë me .al ose .gov.al).
• Kërkesa për të dhëna: Policia e Shtetit nuk kërkon kurrë konfirmim identiteti apo pagesa gjobash përmes linqeve të dërguara me SMS.

Kujdes: Qëllimi i këtij sulmi “phishing” është marrja e PIN-eve, kodeve të aksesit dhe zbrazja e llogarive bankare, si dhe vjedhja e identitetit tuaj.

Çfarë duhet të bëni?

Për të shmangur rënien pre e këtyre mashtrimeve, ndiqni këto udhëzime nga Drejtoria e Hetimit të Krimit Kibernetik:

• Mos klikoni: Injoroni çdo link të dyshimtë që vjen përmes SMS, email apo rrjeteve sociale, sado zyrtar të duket.
• Mos jepni të dhëna: Kurrë mos vendosni numra telefoni, të dhëna personale apo detaje të kartës së kreditit në faqe të paverifikuara.
• Verifikoni burimin: Kontrolloni gjobat vetëm përmes kanaleve zyrtare (e-Albania ose faqja zyrtare e Policisë së Shtetit).
• Raportoni: Nëse dyshoni se keni marrë një mesazh të tillë, raportoni menjëherë pranë Policisë së Shtetit ose Drejtorisë së Hetimit të Krimit Kibernetik.

Policia siguron qytetarët se po punon intensivisht për identifikimin e autorëve dhe përballjen e tyre me drejtësinë.