SMS o rzekomym wykroczeniu drogowym? - to najpewniej oszustwo

"Dla wskazanego numeru rejestracyjnego wykryto przejazd bez e-TOLL. Zanim rozpoczniemy działania windykacyjnej, oferujemy proste i bezpieczne uregulowanie kwoty online. Jeśli nie uregulujesz tego przejazdu, mogą zostać zastosowane następujące środki…" - można przeczytać w wiadomości od instytucji podającej się za państwową. To próba wyłudzenia - ostrzega CERT Polska.

SMS o rzekomym wykroczeniu drogowym? - to najpewniej oszustwo

Kierowca korzystający z telefonu w aucie. Zdjęcie ilustracyjne.

Foto: Robin Utrecht/HOLLANDSE HOOGTE/East News

CERT Polska to zespół działający w ramach  Państwowego Instytutu Badawczego NASK, którego zadaniem jest reagowanie na incydenty bezpieczeństwa.

Cyberprzestępcy nie próżnują i nieustająco próbują wykorzystać naszą nieuwagę. W ostatnim czasie popularne są SMS-y przesyłane rzekomo przez instytucje publiczne, informujące o np. naruszeniu przez kierowcę przepisów administracyjnych, jakim jest brak opłaty e-TOLL albo otrzymaniu mandatu za wykroczenie drogowe. Zachęcają do natychmiastowego uiszczenia opłaty i straszą poważnymi konsekwencjami w przypadku zwłoki.

Wiadomości różni od siebie nazwa instytucji, logo, treść oraz fałszywe strony internetowe, do których prowadzą linki. Mechanizm działania cyberprzestępców pozostaje jednak taki sam: użytkownik otrzymuje SMS z informacją o wykroczeniu i linkiem do płatności, który prowadzi do fałszywej strony instytucji publicznej. Tam proszony jest o podanie numeru rejestracyjnego pojazdu i danych karty płatniczej. I traci wiele więcej niż wynosił rzekomy mandat.

Grafika NASK pokazujaca próbę wyłudzenia.
Grafika NASK pokazująca próbę wyłudzenia. Fot. NASK

Jak postępować?

Przede wszystkim zachować spokój. Przestępcy formułują wiadomości w taki sposób, aby jak najszybciej wymusić na ofierze reakcję, skłonić ją do działania i przekazania im informacji poufnych. Próbują wywierać presję, straszą konsekwencjami w postaci wysokich odsetek, chcą natychmiastowej zapłaty.

Sprawdzić adres strony internetowej, zanim podamy swoje dane.

Jeśli mamy wątpliwości - skontaktować się z instytucją, od której taką informację otrzymaliśmy. Często już sama wizyta na jej prawdziwej stronie internetowej, może pomóc odpowiedzieć na większość pytań.

Zgłosić incydent za pomocą formularza na stronie: incydent.cert.pl lub bezpłatnego SMS na numer 8080. Można to zrobić także przez aplikację mObwatel i zakładkę "Bezpiecznie w sieci".


Posłuchaj audycji Trójki:

Magdalena Hejna, NASK