Falsk færdselsbøde på sms: hvad du skal gøre, og hvordan du tjekker, om den er ægte

"DGT: Du har en ubetalt sanktion. Betal i dag med 50 % rabat og undgå tillæg." Og et link. Den kommer en helt almindelig tirsdag, og din første tanke er, om fartkameraet på motorvejen fangede dig. Netop den tvivl er det, svindleren er ude efter. Det er en falsk færdselsbøde sendt på sms, en af de smishing-kampagner, der bliver ved med at vende tilbage i Spanien (DGT, Dirección General de Tráfico, er Spaniens nationale trafikmyndighed; andre steder bruger samme svindel dit eget lands bødemyndighed, politi eller vejafgiftsselskab). Målet er ikke at opkræve bøden: Det er at få dig til at indtaste alle dine kortoplysninger på en hjemmeside, der efterligner myndigheden.

Den gode nyhed er, at én regel er nok til at afsløre den: Trafikmyndigheden beder dig ikke om at betale en bøde via et link i en sms. Vil du vide, om du har en ægte bøde, kan du tjekke det på et minut via de officielle kanaler uden at trykke på noget af det, du har fået tilsendt.

Hvordan fungerer svindlen med den falske bøde?

Manuskriptet gentager sig med få variationer:

• En instans, der indgyder respekt. Næsten altid DGT, nogle gange en kommune, "lokalpolitiet", en betalingsmotorvej eller en miljøzone. Alle steder, man troværdigt kunne få en bøde fra.
• Et troværdigt beløb. Ægte bødebeløb for fartoverskridelse eller parkering, så det ikke vækker mistanke.
• En rabat med deadline. De kopierer en ægte regel: I Spanien kan mange bøder betales med 50 % nedsættelse, hvis de betales inden for 20 kalenderdage efter meddelelsen. Svindleren bruger den som lokkemad for hast: "kun i dag", "sidste påmindelse", "før udlæg".
• Et link til en klonet hjemmeside. Logoer, farver og tekster kopieret fra den officielle side. Først beder de om nummerplade eller id-nummer for at "finde bøden", derefter om kortet for at betale.

Ofte beder den falske side bagefter om en kode, du får på sms. Den kode bekræfter ikke betalingen af bøden: Den godkender en langt større trækning eller tilføjer dit kort til svindlerens digitale wallet. Med dine personoplysninger kan de også ringe dage senere og udgive sig for at være din bank, med nok viden til at virke troværdige.

Hvordan genkender jeg den falske sms?

Hold øje med disse tegn. Ét af dem er nok til at være mistænksom:

• Den indeholder et betalingslink. Det er det afgørende tegn. I Spanien kommer ægte bøder med anbefalet post eller via Dirección Electrónica Vial (DEV, DGT's officielle elektroniske postkasse), og de tjekkes på DGT's officielle selvbetjeningsportal, ikke via et link i en uventet besked. Også andre steder kommer ægte bøder via officielle, sporbare kanaler.
• Domænet er ikke det officielle. DGT's hjemmeside ender på dgt.es eller et .gob.es-domæne. Vær skeptisk over for adresser med ekstra bindestreger eller ord ("dgt-multas", "pago-sanciones"), mærkelige endelser eller linkforkortere.
• Den giver ingen konkrete oplysninger. En ægte meddelelse angiver sagsnummer, dato, sted og køretøj. Den falske sms taler generelt om "din bøde", fordi den ikke ved noget om dig.
• Den presser og truer. Øjeblikkelige tillæg, udlæg i kontoen, klip i kørekortet eller fastlåsning af bilen, "hvis du ikke betaler i dag". Myndigheder har lovbestemte frister, ikke ultimatummer på få timer.
• Du får den, selv uden bil. Beskederne sendes i massevis. Kører du ikke bil, har du allerede svaret.
• Afsenderen beviser intet. Navnet "DGT" som afsender kan forfalskes, og den falske besked kan endda dukke op i samme tråd som tidligere ægte meddelelser.

Hvordan tjekker jeg, om jeg har en ægte bøde?

Uden at trykke på linket, på egen hånd:

1. Luk beskeden. Svar ikke og tryk ikke på noget, heller ikke for at "afmelde dig".
2. Gå selv til den officielle kanal: Skriv DGT's adresse (dgt.es) i browseren og gå til selvbetjeningsportalen, eller åbn den officielle app miDGT, hentet fra din telefons officielle butik. Andre steder skriver du selv den officielle adresse på dit lands ansvarlige myndighed.
3. Se dine sanktioner ved at logge ind med Cl@ve, et digitalt certifikat eller det elektroniske id-kort (Spaniens officielle systemer til digital identifikation). Der ser du de bøder, du har fået meddelt, og kan betale dem med den rabat, der gælder.
4. Tjek også Tablón Edictal Único (den officielle opslagstavle, som BOE, Spaniens statstidende, udgiver), hvis du er bekymret for en meddelelse, der aldrig nåede frem: Bøder, der ikke kunne leveres, offentliggøres der.
5. Er bøden kommunal, så tjek den på din kommunes officielle hjemmeside. I Catalonien og Baskerlandet hører nogle bøder under deres egen regionale trafikmyndighed, som også har en officiel hjemmeside.

Hvis der ikke dukker noget op i nogen af de kanaler, var sms'en falsk. Det er samme fremgangsmåde, som virker til at tjekke en pakkebesked eller en sms fra din bank: Luk beskeden og gå selv ind ad den officielle dør.

Hvad gør jeg, hvis jeg allerede har indtastet mit kort?

Handl i denne rækkefølge, jo før jo bedre:

1. Ring til din bank på nummeret på bagsiden af dit kort eller i bankens officielle app. Bed om at få kortet spærret og et nyt udstedt.
2. Sig det, hvis du gav en kode. Har du indtastet en kode modtaget på sms, så fortæl banken det udtrykkeligt: Der kan allerede være godkendt en trækning, eller dit kort kan være tilføjet til en andens telefon.
3. Gennemgå dine posteringer de kommende uger og slå notifikationer om trækninger til i bankens app. Svigagtige trækninger kommer nogle gange først dage senere.
4. Har du givet dit id-nummer eller personoplysninger, så vær mistænksom over for senere opkald "fra banken" eller "fra politiet", der beder dig flytte penge eller oplyse koder. Ingen bank beder om det.
5. Har du betalt med Bizum (Spaniens tjeneste til øjeblikkelige mobilbetalinger) eller bankoverførsel, så kontakt alligevel banken: Mulighederne for at få pengene tilbage er mere begrænsede, men jo før de ved det, jo bedre. Vi forklarer det i hvordan du får pengene tilbage efter telefonsvindel.

Hvor anmelder jeg det?

• Anmeld det til politiet: i Spanien til Policía Nacional (091) eller Guardia Civil (062); andre steder til dit nationale politi. Medbring skærmbilleder af sms'en, linket og kvitteringer for eventuelle trækninger. Banken beder som regel om anmeldelsen for at behandle reklamationen.
• Få vejledning: i Spanien på INCIBE's 017, den gratis og fortrolige hjælpelinje om cybersikkerhed; dens borgertjeneste OSI udsender advarsler om disse kampagner, når de opdages. Andre steder hos dit lands nationale cybersikkerhedsmyndighed.
• Ring 112 kun ved en reel nødsituation; ved svindel, der allerede er sket, er vejen en politianmeldelse.
• Rapportér nummeret i spamnummer-kataloget, så andre kan genkende det.

Ofte stillede spørgsmål

Sender DGT virkelig sms'er? Den kan sende dig meddelelser, hvis du har tilmeldt dig dens tjenester, for eksempel om at der ligger en meddelelse til dig i DEV. Men den besked beder dig ikke om at betale via et link: Den henviser dig til selv at se efter på den officielle portal eller i appen.

Jeg har faktisk en bøde, og sms'en passer. Kan den være ægte? Et sammenfald beviser intet: Med millioner af bilister er det let at ramme rigtigt ved et tilfælde. Tjek sagen på DGT's officielle portal og betal kun derfra.

Jeg trykkede kun på linket og skrev intet. Er jeg i fare? Den største risiko ligger i de oplysninger, du indtaster. Luk siden, download ikke noget, den tilbyder, og hold din telefon opdateret. Har du ikke indtastet noget, skal du bare slette beskeden og rapportere den.

Hvad hvis den kommer på e-mail eller WhatsApp? Det er samme svindel via en anden kanal, ligesom den falske DGT-bøde-sms, vi analyserer på bloggen. Forsvaret er det samme: Betal aldrig fra det link, du har fået; tjek det selv via den officielle kanal.

Kort fortalt

En ægte bøde tjekkes og betales via officielle kanaler, aldrig fra et link sendt på sms. Er du i tvivl, så luk beskeden, gå selv ind på DGT's portal eller miDGT (eller dit lands ansvarlige myndighed) og tjek. Har du allerede indtastet dit kort, så ring til banken nu og anmeld det. Og hvis du har fået en af disse sms'er, så rapportér den i NoCalls spamnummer-katalog: Din rapport kan være det, der stopper den næste person, før de betaler en bøde, der ikke findes.