Noua Rovinietă TollRo : cum funcționează și ce fraude pot apărea după 1 octombrie – Analiză preventivă de risc – Sorin Stănică
Ce este TollRo?
De la 1 octombrie 2026, TollRo este noua „taxă de drum” care se aplică vehiculelor pentru transport de marfă cu Masa Totală Maximă Autorizată – MTMA mai mare de 3,5 tone și vehiculelor de transport mixt asimilate acestora. Tariful depinde de distanța parcursă, MTMA și clasa de emisii.
Astfel, pentru vehiculele din categoria descrisă mai sus, practic, rovinietele achiziționate anterior își pierd valabilitatea și trebuie achiziționate noile viniete TollRo.
Important! Intrarea în vigoare a noului sistem de tarifare rutieră nu anulează automat toate rovinietele cumpărate înainte de această dată. Pentru autoturisme, documentele aflate încă în perioada de valabilitate vor putea fi folosite până la expirare!
Important este că TollRo nu este pur și simplu o rovinietă nouă. România trece, pentru vehiculele grele de marfă, de la plata pentru timp la plata pentru distanța efectiv parcursă.
Pe scurt:
- TollRo se aplică vehiculelor de transport marfă cu MTMA mai mare 3,5 tone; vehiculele de transport mixt sunt asimilate celor de marfă. Pentru autoturisme și, în principiu, vehiculele de până la 3,5 t rămâne sistemul bazat pe rovinietă.
- Formula de bază este TollRo = tariful unitar × distanța parcursă, distanța fiind exprimată în kilometri.
- Tariful unitar nu este identic pentru toate camioanele. Sistemul ține cont de elemente precum categoria vehiculului și impactul asupra mediului, tariful incluzând o componentă pentru utilizarea infrastructurii și una bazată pe costurile externe asociate poluării.
- Colectarea se face prin noul Sistem de Tarifare Rutieră Electronică din România – STRR. Legea prevede inclusiv utilizarea unei aplicații mobile CNAIR cu localizare prin satelit, care poate transmite distanța parcursă pentru calcularea TollRo. Există și mecanismul furnizorilor autorizați SETRo/SETRE.
- Sistemul se aplică pe „domeniul SETRE România”, definit de lege în raport cu rețeaua de drumuri naționale, cu excluderea anumitor sectoare din intravilanul municipiilor.
- Interoperabilitatea cu sistemele electronice de taxare din celelalte state UE prin SETRE este prevăzută să devină operațională la 15 ianuarie 2027.
Sursa informațiilor: https://portal.etoll.ro/web/guest/informa%C8%9Bii-generale-tollro
Important! Sistemul are un mecanism pentru situațiile de neplată. Legea prevede transmiterea unei scrisori de informare, iar dacă suma datorată este achitată în termenul legal de 72 de ore de la primirea acesteia, plata pune capăt neplății și sancțiunilor ulterioare aferente.
În contextul acestei modificări importante în ceea ce privește obligația achiziționării noii roviniete TollRo, Asociația PreveHub a realizat o analiză predictivă de risc în ceea ce privește potențialul apariției unor tentative de fraude online care să exploateze această situație. Aceasta a generat dezbateri aprinse în spațiul public, referitoare la o potențială amânare a aplicării, dar a și relevat posibile perturbări ale activității transportatorilor pe fondul necunoașterii noilor prevederi ori a noii platforme și a modalităților de achiziție.
Ipoteză centrală:
TollRo creează un context favorabil campaniilor de phishing deoarece combină trei ingrediente foarte utile infractorilor: noutatea sistemului + teama de sancțiune + necesitatea unei plăți rapide.
Astfel, am identificat o serie de potențiale scenarii de tentativă de fraudă online care pot afecta utilizatorii în acest context aparent favorabil.
Important! Scenariile de mai jos sunt anticipări de prevenire, nu fraude TollRo despre care afirmăm că au fost deja constatate. Imaginile utilizate sunt exclusiv cu titlu de exemplu, fiind editate la nivelul Asociației PreveHub. De asemenea, link-ul folosit ca exemplu este unul nereal, inventat în acest scop.
- „Aveți TollRo neachitat”
Din analiza formelor de manifestare a fraudelor digitale care încearcă să exploateze astfel de subiecte, acesta se evidențiază ca fiind scenariul cel mai simplu.
Un SMS poate pretinde că sistemul a identificat vehiculul circulând fără plata corespunzătoare și poate cere achitarea unei sume relativ mici.
Iată un exemplu simulat, pe care l-am creat, pentru a putea fi folosit ca exemplu în scop educativ:
Sau, mesajul ar putea suna așa:
TollRo (0701.234.567) Pentru vehiculul B-XX-XXX a fost identificată o taxă rutieră restantă de 38,40 lei. Achitați în termen de 24h pentru evitarea penalităților: fraudaonlinetollro.link
Important! Psihologic, suma mică este importantă: victima poate considera că este mai simplu să plătească decât să verifice.
2. „Tichetul de rută a expirat”
Aici infractorii pot exploata chiar o caracteristică reală a sistemului: tichetul de rută are valabilitate de maximum 72 de ore. CNAIR
Mesajul fals ar putea suna astfel:
TollRo (0701.234.567) Tichetul de rută asociat vehiculului B-XX-XXX a expirat. Pentru regularizarea traseului și evitarea sancțiunii, actualizați plata: https//:frauda–online–tollro.link
Este un scenariu credibil tocmai pentru că amestecă informații reale cu o solicitare frauduloasă.
- „Traseu neacoperit / kilometri suplimentari”
TollRo – notificare traseu: Au fost identificați 46 km neacoperiți de tichetul de rută pentru vehiculul B-XX-XXX. Diferență de achitat: 27,60 lei. Regularizare: frauda-online-tollro.link
Victima nu trebuie neapărat să știe exact ce traseu a parcurs șoferul. Într-o firmă cu mai multe vehicule, mesajul poate părea perfect plauzibil.
4. „Vehiculul trebuie înregistrat în noul sistem”
În primele săptămâni după introducerea TollRo, aceasta ar putea fi o momeală foarte eficientă:
CNAIR – TOLLRO: Vehiculul dvs. nu este înregistrat în noul sistem electronic de tarifare. Înregistrarea este obligatorie începând cu 01.10.2026. Pentru înregistrare și evitarea sancțiunii, actualizați datele aici: https://frauda–online–tollro.link
Pagina clonată ar putea solicita numărul de înmatriculare, seria de șasiu, datele societății, e-mailul, telefonul și apoi datele cardului.
Aici frauda poate urmări mai mult decât banii, respectiv colectarea unui set consistent de date despre firmă și vehicule, utilizabil ulterior pentru atacuri mult mai bine personalizate.
5. „Plata TollRo a fost respinsă”
Un alt scenariu clasic:
Plata TollRo pentru vehiculul B-XX-XXX nu a putut fi procesată. Actualizați metoda de plată pentru evitarea suspendării tichetului: https://frauda-online-tollro.link
Victima ajunge pe o clonă foarte apropiată vizual de portalul real și introduce datele cardului.
6. „Cont TollRo blocat / verificare cont”
Odată ce transportatorii începe să-și creeze conturi:
Contul dvs. TollRo a fost restricționat temporar. Confirmați datele în următoarele 12 ore pentru menținerea accesului: https://frauda-online-tollro.link
Aici ținta poate să nu mai fie doar cardul, ci și e-mailul și parola contului.
Portalul oficial avertizează deja asupra unei reguli foarte utile pentru prevenire: CNAIR nu solicită niciodată parola contului prin e-mail sau telefon.
7. Reclame sponsorizate și site-uri-clonă
Acest risc necesită o atenție specială.
În primele zile, este de așteptat că, probabil, mulți dintre utilizatori nu vor introduce direct adresa portalului. Vor căuta pe motoarele de căutare (Google, Bing etc.):
„TollRo plată” „cumpără TollRo” „taxă camion TollRo” „TollRo online” sau alte combinații asemănătoare de cuvinte cheie.
Asta creează posibilitatea apariției unor pagini care imită vizual portalul legitim sau se prezintă drept intermediari.
Domeniile frauduloase ar putea folosi variații ortografice și denumiri aparent instituționale, care să aibă în componență combinații de litere asemănătoare celor ale platformei oficiale.
De ce TollRo poate deveni deosebit de interesant pentru phishing?
- În primul rând, una dintre caracteristicile fraudelor digitale este aceea că atacatorii caută să speculeze subiectele intens mediatizate sau de interes maxim pentru anumite categorii de utilizatori.
- Exemple anterioare legate de false sancțiuni contravenționale aplicate conducătorilor auto au fost semnalate constant în ultimii ani, cel mai recent fiind exemplul care se bazează pe clonarea platformei oficiale ghiseul.ro (vezi Studiul de caz PreveHub: https://prevehub.ro/studii.html ).
- Sistemul complet nou, care poate pune în dificultate majoritatea utilizatorilor, ceea ce îi poate expune la erori legitime. Aceste potențiale erori ar putea fi exploatate și de atacatori.
- Posibilitatea speculării informațiilor reale, dar scoase din context: plăți electronice, notificări privind neplata, aplicații și termene scurte.
Există, însă, o particularitate care poate apărea, în completarea exemplelor prezentate.
Ținta poate să nu mai fie doar șoferul individual.
Pot deveni ținte:
- administratorul firmei
- contabilitatea
- dispeceratul
- managerul de flotă
- șoferul.
Asta deschide și scenarii privind apariția unor moduri de operare de tip business e-mail compromise – BEC / spear-phishing.
De exemplu, contabilitatea unei firme ar putea primi un e-mail de tipul:
„Centralizator TollRo – factură septembrie/octombrie – 14 vehicule – diferență de plată 1.847,30 lei”
cu un PDF fals sau un link către „factură”.
Acest scenariu poate fi mai periculos decât SMS-ul trimis în masă, deoarece valoarea mai mare a plății nu pare neobișnuită pentru o companie de transport.
Elemente de importanță pentru utilizatori:
- adresa oficială a portalului TollRo este https://portal.etoll.ro/
- pe lângă adresa oficială, utilizatorii au la dispoziție și aplicația oficială TOLLRO, proprietatea CNAIR, disponibilă în Google Play și AppStore
Recomandări de prevenire a fraudelor care ar putea utiliza TollRo:
- Nu plătiți TollRo pornind de la link–uri primite prin SMS, WhatsApp sau e-mail. Deschideți separat browserul și accesați portalul oficial sau instalați aplicația oficială. Precizare importantă: asigurați-vă la instalarea aplicației că aceasta este cea oficială, proprietatea CNAIR.
- Verificați domeniul înainte de introducerea datelor. Portalul TollRo disponibil în prezent este etoll.ro, cu serviciile în portal.etoll.ro.
- Aspectul paginii nu garantează autenticitatea ei. Logo-ul CNAIR, harta României, numărul de înmatriculare sau chiar date reale despre vehicul nu demonstrează că pagina este legitimă. Din contră, atacatorii „clonează” până la identificare totală paginile oficiale, pentru a induce în eroare utilizatorii.
- Solicitarea să introduceți datele cardului pentru a „verifica” o datorie este un indiciu clar de fraudă. Verificați independent situația în contul/platforma oficială, dacă un mesaj de acest tip vă creează dubii.
- Nu furnizați parola contului la solicitări venite prin SMS, WhatsApp apel sau email, indiferent de cine pare că o solicită. CNAIR precizează clar pe platforma oficială că nu solicită parola prin e-mail sau telefon.
- Pentru companii, centralizați plata TollRo: șoferii ar trebui să știe exact cine din companie gestionează taxele și cui transmit eventualele notificări. Un șofer care primește un SMS nu ar trebui să plătească individual „diferența”, ci să se adreseze imediat persoanei responsabile.
- Urgența „verificării”, este un semnal de alarmă pentru fraudă, nu un motiv de plată: „plătește în 2 ore”, „ultima notificare”, „cont suspendat”, „penalizare imediată” sunt tehnici clasice de presiune, pentru a induce în eroare.
TOLLRO: PLĂTEȘTE TAXA, NU FRAUDA!
Autor:
