Falešná dopravní pokuta v SMS: co dělat a jak ověřit, zda je skutečná

„DGT: máte nezaplacenou sankci. Zaplaťte dnes s 50% slevou a vyhněte se navýšení.“ A odkaz. Přijde v obyčejné úterý a vaše první myšlenka je, jestli vás nezachytil radar na dálnici. Přesně tuhle pochybnost podvodník hledá. Jde o falešnou dopravní pokutu poslanou přes SMS, jednu ze smishingových kampaní, které se ve Španělsku stále vracejí (DGT, Dirección General de Tráfico, je španělský celostátní dopravní úřad; jinde se stejný podvod vydává za úřad, policii nebo provozovatele mýtného ve vaší zemi). Cílem není vybrat pokutu, ale přimět vás zadat kompletní údaje platební karty na webu, který napodobuje úřad.

Dobrá zpráva je, že ho rozloží jediné pravidlo: dopravní úřad po vás nechce platit pokutu přes odkaz v SMS. Jestli máte skutečnou pokutu, ověříte za minutu oficiálními kanály, aniž byste klepli na cokoli z toho, co vám poslali.

Jak podvod s falešnou pokutou funguje?

Scénář se opakuje s malými obměnami:

• Instituce, která budí respekt. Téměř vždy DGT, někdy radnice, „městská policie“, zpoplatněná dálnice nebo nízkoemisní zóna. Všechno instituce, od kterých je pokuta uvěřitelná.
• Uvěřitelná částka. Skutečné výše pokut za rychlost nebo parkování, aby nevzbudily podezření.
• Sleva s termínem. Kopírují skutečné pravidlo: ve Španělsku lze mnoho pokut zaplatit s 50% snížením, pokud se uhradí do 20 kalendářních dnů od doručení. Podvodník z toho dělá návnadu na spěch: „jen dnes“, „poslední upozornění“, „před exekucí“.
• Odkaz na naklonovaný web. Loga, barvy a texty zkopírované z oficiálních stránek. Nejdřív chtějí SPZ nebo číslo dokladu, aby „našli pokutu“, potom kartu, abyste ji zaplatili.

Falešný web pak často žádá kód, který vám přijde v SMS. Ten kód nepotvrzuje zaplacení pokuty: autorizuje mnohem vyšší platbu nebo přidání vaší karty do digitální peněženky podvodníka. S vašimi osobními údaji vám mohou také o pár dní později zavolat jako vaše banka a vědět dost na to, aby zněli věrohodně.

Jak poznám falešnou SMS?

Všímejte si těchto signálů. I jediný je důvodem k nedůvěře:

• Obsahuje odkaz k platbě. To je rozhodující znak. Ve Španělsku skutečné pokuty chodí doporučenou poštou nebo přes Dirección Electrónica Vial (DEV, oficiální elektronickou schránku DGT) a ověřují se na oficiálním portálu služeb DGT, ne přes odkaz v nečekané zprávě. I jinde chodí skutečné pokuty oficiálními, dohledatelnými kanály.
• Doména není oficiální. Web DGT končí na dgt.es nebo na doméně .gob.es. Dejte si pozor na adresy s pomlčkami nebo přidanými slovy („dgt-multas“, „pago-sanciones“), podivné koncovky nebo zkracovače odkazů.
• Neuvádí konkrétní údaje. Skutečné oznámení uvádí číslo spisu, datum, místo a vozidlo. Falešná SMS mluví obecně o „vaší pokutě“, protože o vás nic neví.
• Spěchá a vyhrožuje. Okamžité navýšení, obstavení účtu, ztráta bodů nebo zadržení auta, „pokud nezaplatíte dnes“. Úřady mají zákonné lhůty, ne ultimáta na pár hodin.
• Přijde vám, i když nemáte auto. Zprávy se rozesílají hromadně. Pokud neřídíte, odpověď už máte.
• Odesílatel nic nedokazuje. Jméno „DGT“ jako odesílatele lze podvrhnout a falešná zpráva se může objevit dokonce ve stejném vlákně jako dřívější skutečná upozornění.

Jak ověřím, zda mám skutečnou pokutu?

Bez klepnutí na odkaz, sami:

1. Zavřete zprávu. Neodpovídejte a na nic neklepejte, ani kvůli „odhlášení“.
2. Vstupte sami do oficiálního kanálu: napište do prohlížeče adresu DGT (dgt.es) a přejděte na její portál služeb, nebo otevřete oficiální aplikaci miDGT staženou z oficiálního obchodu v telefonu. Jinde sami zadejte oficiální adresu příslušného úřadu ve vaší zemi.
3. Zkontrolujte své sankce po přihlášení přes Cl@ve, digitální certifikát nebo elektronický občanský průkaz (oficiální španělské systémy digitální identity). Uvidíte tam pokuty, které vám byly doručeny, a můžete je zaplatit s příslušnou slevou.
4. Podívejte se také na Tablón Edictal Único (oficiální úřední desku, kterou vydává BOE, španělský úřední věstník), pokud vás znepokojuje oznámení, které vám nedošlo: zveřejňují se tam sankce, které se nepodařilo doručit.
5. Je-li pokuta obecní, ověřte ji na oficiálním webu své radnice. V Katalánsku a Baskicku spadají některé sankce pod vlastní regionální dopravní úřad, který má také oficiální web.

Pokud se v žádném z těchto kanálů nic neobjeví, SMS byla falešná. Je to stejný postup, jakým ověříte oznámení o zásilce nebo SMS od své banky: zavřít zprávu a vstoupit sami oficiálními dveřmi.

Co dělat, když jsem už zadal kartu?

Jednejte v tomto pořadí, čím dřív, tím líp:

1. Zavolejte do banky na číslo uvedené na zadní straně karty nebo v její oficiální aplikaci. Požádejte o zablokování karty a vydání nové.
2. Řekněte, pokud jste zadali kód. Pokud jste zadali kód, který vám přišel v SMS, řekněte to bance výslovně: může už existovat autorizovaná platba nebo vaše karta přidaná do cizího telefonu.
3. Kontrolujte pohyby na účtu v následujících týdnech a zapněte si v aplikaci banky upozornění na platby. Podvodné platby někdy přijdou až po několika dnech.
4. Pokud jste zadali číslo dokladu nebo osobní údaje, nevěřte pozdějším hovorům „z banky“ nebo „z policie“, které po vás chtějí převést peníze nebo sdělit hesla. Žádná banka to nežádá.
5. Pokud jste platili přes Bizum (španělskou službu okamžitých mobilních plateb) nebo převodem, banku přesto informujte: možnosti vrácení peněz jsou omezenější, ale čím dřív o tom vědí, tím lépe. Vysvětlujeme to v článku jak získat zpět peníze po telefonním podvodu.

Kde to nahlásit?

• Podejte trestní oznámení na policii: ve Španělsku u Policía Nacional (091) nebo Guardia Civil (062); jinde u policie ve vaší zemi. Přineste snímky obrazovky SMS, odkaz a doklady o případných platbách. Banka toto oznámení obvykle požaduje k vyřízení reklamace.
• Požádejte o radu: ve Španělsku na čísle 017 INCIBE, bezplatné a důvěrné lince pomoci v kybernetické bezpečnosti; její služba pro občany, OSI, zveřejňuje varování o těchto kampaních, když jsou odhaleny. Jinde u národní agentury pro kybernetickou bezpečnost.
• Volejte 112 jen při skutečné nouzi; u podvodu, který už proběhl, je cestou trestní oznámení.
• Nahlaste číslo v adresáři spamových čísel, aby ho ostatní poznali.

Časté otázky

Posílá DGT opravdu SMS? Může vám posílat upozornění, pokud jste se přihlásili k jejím službám, například že na vás v DEV čeká oznámení. Takové upozornění ale nežádá platbu přes odkaz: odkazuje vás, abyste se sami podívali na oficiální portál nebo do aplikace.

Opravdu mám pokutu a SMS sedí. Může být pravá? Shoda nic nedokazuje: při milionech řidičů je náhodný zásah snadný. Ověřte spis na oficiálním portálu DGT a plaťte jen tam.

Jen jsem klepl na odkaz a nic nevyplnil. Hrozí mi nebezpečí? Hlavní riziko je v údajích, které zadáte. Zavřete stránku, nic z ní nestahujte a mějte telefon aktualizovaný. Pokud jste nic nezadali, stačí zprávu smazat a nahlásit.

A když přijde e-mailem nebo přes WhatsApp? Je to stejný podvod jiným kanálem, stejně jako falešná SMS o pokutě od DGT, kterou rozebíráme na blogu. Obrana se nemění: nikdy neplaťte z přijatého odkazu; ověřte si to sami oficiálním kanálem.

Shrnutí

Skutečná pokuta se ověřuje a platí oficiálními kanály, nikdy přes odkaz z SMS. Když váháte, zavřete zprávu, vstupte sami na portál DGT nebo do miDGT (nebo k příslušnému úřadu ve své zemi) a ověřte si to. Pokud jste už zadali kartu, zavolejte hned do banky a podejte oznámení. A pokud vám taková SMS přišla, nahlaste ji v adresáři spamových čísel NoCall: vaše hlášení může zastavit dalšího člověka dřív, než zaplatí pokutu, která neexistuje.