Väärennetty liikennesakko tekstiviestillä: mitä tehdä ja miten tarkistaa, onko se aito

"DGT: Sinulla on maksamaton seuraamus. Maksa tänään 50 %:n alennuksella ja vältä korotus." Ja linkki. Viesti tulee ihan tavallisena tiistaina, ja ensimmäinen ajatuksesi on, nappasiko moottoritien nopeuskamera sinut. Juuri tätä epäilystä huijari tavoittelee. Kyse on tekstiviestillä lähetetystä väärennetystä liikennesakosta, yhdestä Espanjassa jatkuvasti palaavista smishing-kampanjoista (DGT eli Dirección General de Tráfico on Espanjan kansallinen liikenneviranomainen; muualla sama huijaus esiintyy oman maasi sakkoviranomaisen, poliisin tai tietullioperaattorin nimissä). Tavoitteena ei ole periä sakkoa, vaan saada sinut syöttämään korttisi kaikki tiedot sivustolle, joka jäljittelee viranomaista.

Hyvä uutinen on, että yksi sääntö riittää paljastamaan sen: liikenneviranomainen ei pyydä maksamaan sakkoa tekstiviestin linkin kautta. Jos haluat tietää, onko sinulla oikea sakko, sen voi tarkistaa minuutissa virallisia kanavia pitkin koskematta mihinkään, mitä sinulle lähetettiin.

Miten väärennetyn sakon huijaus toimii?

Käsikirjoitus toistuu pienin muunnelmin:

• Arvovaltainen taho. Lähes aina DGT, joskus kunta, "paikallispoliisi", maksullinen moottoritie tai vähäpäästöinen alue. Kaikki tahoja, joilta sakon saaminen olisi uskottavaa.
• Uskottava summa. Todellisia sakkosummia ylinopeudesta tai pysäköinnistä, jotta epäilys ei herää.
• Määräaikainen alennus. He kopioivat todellisen säännön: Espanjassa monet sakot voi maksaa 50 %:n alennuksella, jos ne maksetaan 20 kalenteripäivän kuluessa tiedoksiannosta. Huijari käyttää tätä kiireen syöttinä: "vain tänään", "viimeinen muistutus", "ennen ulosottoa".
• Linkki kloonatulle sivustolle. Logot, värit ja tekstit on kopioitu viralliselta sivustolta. Ensin kysytään rekisterinumeroa tai henkilötunnusta "sakon löytämiseksi", sitten korttia sen maksamiseksi.

Usein väärennetty sivu pyytää sen jälkeen tekstiviestillä saapuvaa koodia. Koodi ei vahvista sakon maksua: se hyväksyy paljon suuremman veloituksen tai lisää korttisi huijarin digitaaliseen lompakkoon. Henkilötietojesi avulla he voivat myös soittaa sinulle päiviä myöhemmin pankkina esiintyen ja tietää tarpeeksi kuulostaakseen uskottavilta.

Miten tunnistan väärennetyn tekstiviestin?

Kiinnitä huomiota näihin merkkeihin. Yksikin riittää epäilyyn:

• Viestissä on maksulinkki. Tämä on ratkaiseva merkki. Espanjassa oikeat sakot tulevat kirjattuna kirjeenä tai Dirección Electrónica Vial -palvelun kautta (DEV, DGT:n virallinen sähköinen postilaatikko), ja ne tarkistetaan DGT:n virallisessa asiointipalvelussa, ei odottamattoman viestin linkistä. Muuallakin oikeat sakot tulevat virallisia, jäljitettäviä kanavia pitkin.
• Verkkotunnus ei ole virallinen. DGT:n sivuston osoite päättyy dgt.es tai .gob.es. Suhtaudu epäillen osoitteisiin, joissa on ylimääräisiä viivoja tai sanoja ("dgt-multas", "pago-sanciones"), outoja päätteitä tai linkinlyhentäjiä.
• Siinä ei ole konkreettisia tietoja. Oikeassa tiedoksiannossa mainitaan asianumero, päivämäärä, paikka ja ajoneuvo. Väärennetty viesti puhuu yleisesti "sakostasi", koska se ei tiedä sinusta mitään.
• Se kiirehtii ja uhkailee. Välittömät korotukset, tilin ulosmittaus, ajokorttipisteiden menetys tai auton käyttökielto, "jos et maksa tänään". Viranomaisilla on lakisääteiset määräajat, ei muutaman tunnin uhkavaatimuksia.
• Saat sen, vaikka sinulla ei ole autoa. Viestit lähetetään massoittain. Jos et aja autoa, sinulla on jo vastaus.
• Lähettäjä ei todista mitään. Lähettäjänimen "DGT" voi väärentää, ja väärennetty viesti voi jopa ilmestyä samaan keskusteluun aiempien aitojen ilmoitusten kanssa.

Miten tarkistan, onko minulla oikea sakko?

Linkkiä koskematta, omin päin:

1. Sulje viesti. Älä vastaa äläkä napauta mitään, et edes "peruaksesi tilauksen".
2. Mene itse viralliseen kanavaan: kirjoita DGT:n osoite (dgt.es) selaimeen ja siirry asiointipalveluun, tai avaa virallinen miDGT-sovellus, joka on ladattu puhelimesi virallisesta sovelluskaupasta. Muualla kirjoita itse oman maasi vastaavan viranomaisen virallinen osoite.
3. Tarkista seuraamuksesi tunnistautumalla Cl@ve-palvelulla, digitaalisella varmenteella tai sähköisellä henkilökortilla (Espanjan viralliset sähköisen tunnistautumisen järjestelmät). Siellä näet sinulle tiedoksi annetut sakot ja voit maksaa ne voimassa olevalla alennuksella.
4. Tarkista myös Tablón Edictal Único (virallinen kuulutustaulu, jota julkaisee Espanjan virallinen lehti BOE), jos olet huolissasi tiedoksiannosta, joka ei koskaan tavoittanut sinua: siellä julkaistaan sakot, joita ei voitu toimittaa.
5. Jos sakko on kunnallinen, tarkista se kuntasi virallisilta sivuilta. Kataloniassa ja Baskimaassa osa sakoista kuuluu alueiden omille liikenneviranomaisille, joilla on myös viralliset sivustot.

Jos mitään ei näy missään näistä kanavista, tekstiviesti oli väärennös. Sama järjestys toimii, kun tarkistat pakettiviestin tai pankkisi tekstiviestin: sulje viesti ja mene itse sisään virallisesta ovesta.

Mitä teen, jos olen jo syöttänyt korttini tiedot?

Toimi tässä järjestyksessä, mitä nopeammin sen parempi:

1. Soita pankkiisi numeroon, joka on korttisi kääntöpuolella tai pankin virallisessa sovelluksessa. Pyydä sulkemaan kortti ja myöntämään uusi.
2. Kerro, jos annoit koodin. Jos syötit tekstiviestillä saamasi koodin, kerro se pankille nimenomaisesti: veloitus voi olla jo hyväksytty tai korttisi lisätty jonkun toisen puhelimeen.
3. Seuraa tilitapahtumia seuraavien viikkojen ajan ja ota pankkisovelluksessa käyttöön veloitusilmoitukset. Petolliset veloitukset tulevat joskus vasta päivien päästä.
4. Jos annoit henkilötunnuksesi tai henkilötietojasi, suhtaudu epäillen myöhempiin puheluihin "pankista" tai "poliisista", joissa pyydetään siirtämään rahaa tai kertomaan tunnuksia. Mikään pankki ei pyydä sellaista.
5. Jos maksoit Bizumilla (Espanjan pikamobiilimaksupalvelu) tai tilisiirrolla, ilmoita silti pankille: rahojen palautumisen mahdollisuudet ovat rajallisemmat, mutta mitä aiemmin pankki tietää, sen parempi. Kerromme siitä artikkelissa miten saada rahat takaisin puhelinhuijauksen jälkeen.

Mihin teen ilmoituksen?

• Tee rikosilmoitus poliisille: Espanjassa Policía Nacionalille (091) tai Guardia Civilille (062), muualla oman maasi poliisille. Ota mukaan kuvakaappaukset tekstiviestistä, linkki ja kuitit mahdollisista veloituksista. Pankki pyytää yleensä rikosilmoitusta reklamaation käsittelyä varten.
• Kysy neuvoa: Espanjassa INCIBEn numerosta 017, joka on maksuton ja luottamuksellinen kyberturvallisuuden neuvontapuhelin; sen kansalaispalvelu OSI julkaisee varoituksia näistä kampanjoista, kun ne havaitaan. Muualla oman maasi kyberturvallisuusviranomaiselta.
• Soita 112:een vain todellisessa hätätilanteessa; jo tapahtuneessa huijauksessa oikea reitti on rikosilmoitus.
• Ilmoita numero roskanumeroiden hakemistoon, jotta muut tunnistavat sen.

Usein kysyttyä

Lähettääkö DGT oikeasti tekstiviestejä? Se voi lähettää ilmoituksia, jos olet rekisteröitynyt sen palveluihin, esimerkiksi siitä, että DEV-palvelussa odottaa sinulle tiedoksianto. Mutta tämä ilmoitus ei pyydä maksamaan linkin kautta: se ohjaa sinut tarkistamaan asian itse virallisessa palvelussa tai sovelluksessa.

Minulla on oikeasti sakko ja viesti täsmää. Voiko se olla aito? Yhteensattuma ei todista mitään: miljoonien autoilijoiden joukossa sattumaosuma on helppo. Tarkista asia DGT:n virallisessa palvelussa ja maksa vain sieltä.

Napautin vain linkkiä enkä kirjoittanut mitään. Olenko vaarassa? Suurin riski on tiedoissa, jotka syötät. Sulje sivu, älä lataa mitään, mitä se tarjoaa, ja pidä puhelimesi päivitettynä. Jos et syöttänyt tietoja, riittää että poistat viestin ja ilmoitat siitä.

Entä jos se tulee sähköpostilla tai WhatsAppissa? Se on sama huijaus eri kanavassa, aivan kuten blogissa analysoimamme väärennetty DGT:n sakkoviesti. Puolustus ei muutu: älä koskaan maksa saamasi linkin kautta; tarkista itse virallista kanavaa pitkin.

Lyhyesti

Oikea sakko tarkistetaan ja maksetaan virallisia kanavia pitkin, ei koskaan tekstiviestillä tulleesta linkistä. Jos epäröit, sulje viesti, mene itse DGT:n palveluun tai miDGT-sovellukseen (tai oman maasi vastaavalle viranomaiselle) ja tarkista. Jos olet jo syöttänyt korttisi tiedot, soita pankkiin nyt ja tee rikosilmoitus. Ja jos sinulle tuli tällainen viesti, ilmoita siitä NoCallin roskanumeroiden hakemistoon: ilmoituksesi voi pysäyttää seuraavan ihmisen ennen kuin hän maksaa sakon, jota ei ole olemassa.