Фальшивый штраф ГАИ или BelToll по SMS: как распознать и проверить

Фальшивый штраф ГАИ или BelToll по SMS: как распознать и проверить

«ГАИ: у вас неоплаченный штраф за превышение скорости. Оплатите сегодня во избежание ограничений». Или: «BelToll: обнаружена задолженность за проезд по платной дороге. Оплатите до 23:59». И ссылка. Первая мысль — не попали ли вы под камеру на трассе. На это сомнение мошенник и рассчитывает. Это фальшивый штраф по SMS, одна из смишинг-кампаний, которые возвращаются снова и снова и в разных странах прикрываются местной дорожной полицией или оператором платных дорог. Цель — не взыскать штраф, а заставить вас ввести все данные карточки на сайте, подделанном под государственный сервис.

Схему рушит одно правило: настоящий штраф не оплачивают по ссылке из неожиданного SMS. Проверить, есть ли у вас реальный штраф, можно самостоятельно через официальные каналы, ничего не нажимая в сообщении.

Как работает схема с фальшивым штрафом?

• Ведомство, внушающее уважение. ГАИ, «МВД», оператор платных дорог BelToll, иногда «парковочная служба» или «таможня» — все те, от кого штраф выглядит правдоподобно.
• Правдоподобная сумма. Похожая на настоящие штрафы, чтобы не вызвать подозрений.
• Срок и угроза. «Только сегодня», «последнее предупреждение», «ограничение на выезд», «арест счёта», «эвакуация автомобиля».
• Ссылка на поддельный сайт. Логотипы и цвета скопированы. Сначала просят номер машины или водительского удостоверения, «чтобы найти штраф», потом данные карточки.

Часто поддельный сайт затем просит код из SMS. Этот код подтверждает не оплату штрафа, а гораздо более крупное списание или привязку вашей карточки к чужому кошельку. А получив ваши данные, мошенники могут через пару дней позвонить «из банка» и звучать очень убедительно.

Как распознать поддельное SMS?

Даже одного признака достаточно, чтобы насторожиться:

• В нём есть ссылка для оплаты. Это главный признак. Штрафы и задолженности проверяют и оплачивают через официальные каналы, в которые вы заходите сами, — например, через систему «Расчёт» (ЕРИП) в своём интернет-банкинге, — а не по ссылке из сообщения.
• Домен не официальный. Адреса с дефисами и лишними словами («gai-shtraf», «beltoll-oplata»), странными окончаниями или сокращателями ссылок.
• Нет конкретики. Настоящее постановление содержит номер, дату, место нарушения и автомобиль. Поддельное SMS говорит «о вашем штрафе» вообще.
• Угрожает и торопит. У государственных органов есть законные сроки и процедуры, а не ультиматумы до полуночи.
• Пришло, хотя у вас нет машины или вы не ездили по платным дорогам. Рассылки массовые.
• Отправитель ничего не доказывает. Имя отправителя SMS можно подделать.

Как проверить, есть ли у меня настоящий штраф?

Не нажимая на ссылку:

1. Закройте сообщение. Не отвечайте и ничего не нажимайте.
2. Откройте свой интернет-банкинг или мобильное приложение банка — сами, не по ссылке — и найдите в системе «Расчёт» (ЕРИП) раздел штрафов ГАИ. Если за вами числится штраф, вы найдёте его там по своим данным.
3. По платным дорогам проверяйте информацию только на официальном сайте BelToll, адрес которого вы вводите сами, или в его официальном приложении.
4. Если остались сомнения, обратитесь в ГАИ по месту жительства, найдя контакты самостоятельно.

Если в официальных каналах ничего нет — SMS было фальшивым. Та же привычка работает для SMS о посылке или от банка: закрыть сообщение и самому войти через официальную дверь. Разборы есть в ситуациях NoCall.

Что делать, если я уже ввёл данные карточки?

1. Позвоните в банк по номеру на обороте карточки или из приложения и попросите заблокировать карточку и перевыпустить её.
2. Скажите, если вводили код из SMS: возможно, списание уже подтверждено.
3. Следите за операциями в ближайшие недели и включите уведомления.
4. Если вы сообщили паспортные данные или данные водительского удостоверения, не верьте последующим звонкам «из банка» или «из милиции» с просьбой перевести деньги или назвать коды.
5. Если платили переводом, тоже сообщите банку как можно скорее.

Куда сообщить?

• В милицию: 102 или РОВД, со скриншотом SMS, ссылкой и подтверждениями списаний. Банк может попросить копию заявления.
• В CERT.BY: о фишинговом сайте — через форму «Сообщить об инциденте».
• В каталог спам-номеров: чтобы другие узнали номер отправителя.

Частые вопросы

ГАИ правда присылает SMS о штрафах? Не рассчитывайте на SMS как на способ уведомления. Даже если вы получили настоящее информационное сообщение, оно не должно вести на оплату по ссылке: проверяйте и платите сами через официальные каналы.

У меня правда может быть штраф, и SMS совпадает. Может, оно настоящее? Совпадение ничего не доказывает: водителей много, угадать легко. Проверьте через ЕРИП в своём банке и платите только там.

Я только открыл ссылку и ничего не вводил. Есть риск? Главный риск — в введённых данных. Закройте страницу, ничего не скачивайте и обновите телефон.

А если такое приходит в Viber или на почту? Это та же схема в другом канале. Защита та же: никогда не платите по присланной ссылке.

Вкратце

Настоящий штраф проверяют и оплачивают через официальные каналы — ЕРИП в своём банке, официальный сайт BelToll, — а не по ссылке из SMS. Если уже ввели карточку — немедленно звоните в банк и подавайте заявление. И отметьте отправителя в каталоге спам-номеров NoCall: ваше сообщение может остановить следующего человека.