Ψεύτικη κλήση της Τροχαίας με SMS: τι να κάνετε και πώς να ελέγξετε αν είναι αληθινή

«DGT: Έχετε απλήρωτη κύρωση. Πληρώστε σήμερα με έκπτωση 50% και αποφύγετε την προσαύξηση.» Και ένας σύνδεσμος. Έρχεται μια συνηθισμένη Τρίτη, και η πρώτη σας σκέψη είναι αν σας έπιασε εκείνη η κάμερα ταχύτητας στον αυτοκινητόδρομο. Αυτή ακριβώς την αμφιβολία αναζητά ο απατεώνας. Πρόκειται για ψεύτικη κλήση κυκλοφορίας που στέλνεται με SMS, μία από τις εκστρατείες smishing που επανέρχονται συνεχώς στην Ισπανία (η DGT, Dirección General de Tráfico, είναι η εθνική αρχή κυκλοφορίας της Ισπανίας· αλλού, η ίδια απάτη παριστάνει την αρχή κυκλοφορίας, την αστυνομία ή τον φορέα διοδίων της χώρας σας). Στόχος της δεν είναι να εισπράξει το πρόστιμο: είναι να πληκτρολογήσετε όλα τα στοιχεία της κάρτας σας σε έναν ιστότοπο που μιμείται την υπηρεσία.

Τα καλά νέα είναι ότι ένας μόνο κανόνας αρκεί για να την ξεσκεπάσετε: η αρχή κυκλοφορίας δεν σας ζητά να πληρώσετε πρόστιμο μέσω συνδέσμου σε SMS. Αν θέλετε να μάθετε αν έχετε πραγματική κύρωση, το ελέγχετε σε ένα λεπτό από τα επίσημα κανάλια, χωρίς να πατήσετε τίποτα από όσα σας έστειλαν.

Πώς λειτουργεί η απάτη με το ψεύτικο πρόστιμο;

Το σενάριο επαναλαμβάνεται με λίγες παραλλαγές:

• Ένας φορέας που εμπνέει σεβασμό. Σχεδόν πάντα η DGT, μερικές φορές ένας δήμος, η «δημοτική αστυνομία», ένας αυτοκινητόδρομος με διόδια ή μια ζώνη χαμηλών εκπομπών. Όλοι φορείς από τους οποίους είναι πιστευτό να λάβετε κύρωση.
• Ένα πιστευτό ποσό. Πραγματικά ποσά προστίμων για υπερβολική ταχύτητα ή στάθμευση, ώστε να μην κινεί υποψίες.
• Έκπτωση με προθεσμία. Αντιγράφουν έναν πραγματικό κανόνα: στην Ισπανία, πολλά πρόστιμα μπορούν να πληρωθούν με μείωση 50% αν εξοφληθούν μέσα σε 20 ημερολογιακές ημέρες από την κοινοποίηση. Ο απατεώνας το χρησιμοποιεί ως δόλωμα βιασύνης: «μόνο σήμερα», «τελευταία ειδοποίηση», «πριν από την κατάσχεση».
• Ένας σύνδεσμος σε κλωνοποιημένο ιστότοπο. Λογότυπα, χρώματα και κείμενα αντιγραμμένα από τον επίσημο ιστότοπο. Πρώτα ζητούν την πινακίδα ή τον αριθμό ταυτότητας για να «βρουν το πρόστιμο» και μετά την κάρτα για να το πληρώσετε.

Συχνά ο ψεύτικος ιστότοπος ζητά στη συνέχεια έναν κωδικό που σας έρχεται με SMS. Ο κωδικός αυτός δεν επιβεβαιώνει την πληρωμή του προστίμου: εγκρίνει μια πολύ μεγαλύτερη χρέωση ή την προσθήκη της κάρτας σας στο ψηφιακό πορτοφόλι του απατεώνα. Με τα προσωπικά σας στοιχεία μπορούν επίσης να σας τηλεφωνήσουν μέρες αργότερα παριστάνοντας την τράπεζά σας, γνωρίζοντας αρκετά ώστε να ακούγονται πειστικοί.

Πώς αναγνωρίζω το ψεύτικο SMS;

Προσέξτε αυτά τα σημάδια. Ένα μόνο αρκεί για να δυσπιστήσετε:

• Περιέχει σύνδεσμο πληρωμής. Αυτό είναι το καθοριστικό σημάδι. Στην Ισπανία, τα πραγματικά πρόστιμα έρχονται με συστημένη επιστολή ή μέσω της Dirección Electrónica Vial (DEV, της επίσημης ηλεκτρονικής θυρίδας της DGT) και ελέγχονται στην επίσημη πύλη υπηρεσιών της DGT, όχι μέσω συνδέσμου σε απροσδόκητο μήνυμα. Και αλλού, τα πραγματικά πρόστιμα έρχονται από επίσημα, ιχνηλάσιμα κανάλια.
• Ο τομέας δεν είναι ο επίσημος. Ο ιστότοπος της DGT τελειώνει σε dgt.es ή σε τομέα .gob.es. Να δυσπιστείτε σε διευθύνσεις με επιπλέον παύλες ή λέξεις («dgt-multas», «pago-sanciones»), περίεργες καταλήξεις ή συντομευτές συνδέσμων.
• Δεν δίνει συγκεκριμένα στοιχεία. Μια πραγματική κοινοποίηση αναφέρει αριθμό φακέλου, ημερομηνία, τόπο και όχημα. Το ψεύτικο SMS μιλά γενικά για «το πρόστιμό σας», επειδή δεν ξέρει τίποτα για εσάς.
• Βιάζει και απειλεί. Άμεσες προσαυξήσεις, δέσμευση λογαριασμού, αφαίρεση βαθμών ή ακινητοποίηση του αυτοκινήτου «αν δεν πληρώσετε σήμερα». Η διοίκηση έχει νόμιμες προθεσμίες, όχι τελεσίγραφα λίγων ωρών.
• Σας έρχεται ακόμη κι αν δεν έχετε αυτοκίνητο. Τα μηνύματα στέλνονται μαζικά. Αν δεν οδηγείτε, έχετε ήδη την απάντηση.
• Ο αποστολέας δεν αποδεικνύει τίποτα. Το όνομα «DGT» ως αποστολέας μπορεί να πλαστογραφηθεί, και το ψεύτικο μήνυμα μπορεί να εμφανιστεί ακόμη και στην ίδια συνομιλία με προηγούμενες γνήσιες ειδοποιήσεις.

Πώς ελέγχω αν έχω πραγματικό πρόστιμο;

Χωρίς να πατήσετε τον σύνδεσμο, μόνοι σας:

1. Κλείστε το μήνυμα. Μην απαντήσετε και μην πατήσετε τίποτα, ούτε για «απεγγραφή».
2. Μπείτε μόνοι σας στο επίσημο κανάλι: πληκτρολογήστε στο πρόγραμμα περιήγησης τη διεύθυνση της DGT (dgt.es) και πηγαίνετε στην πύλη υπηρεσιών της, ή ανοίξτε την επίσημη εφαρμογή miDGT που κατεβάσατε από το επίσημο κατάστημα του κινητού σας. Αλλού, πληκτρολογήστε μόνοι σας την επίσημη διεύθυνση της αρμόδιας αρχής της χώρας σας.
3. Ελέγξτε τις κυρώσεις σας συνδεόμενοι με Cl@ve, ψηφιακό πιστοποιητικό ή ηλεκτρονική ταυτότητα (τα επίσημα ισπανικά συστήματα ψηφιακής ταυτοποίησης). Εκεί θα δείτε τα πρόστιμα που σας έχουν κοινοποιηθεί και θα μπορείτε να τα πληρώσετε με την έκπτωση που ισχύει.
4. Ελέγξτε και το Tablón Edictal Único (τον επίσημο πίνακα ανακοινώσεων που δημοσιεύει το BOE, η ισπανική Εφημερίδα της Κυβερνήσεως) αν σας ανησυχεί μια κοινοποίηση που δεν σας έφτασε ποτέ: εκεί δημοσιεύονται οι κυρώσεις που δεν μπόρεσαν να επιδοθούν.
5. Αν το πρόστιμο είναι δημοτικό, ελέγξτε το στον επίσημο ιστότοπο του δήμου σας. Στην Καταλονία και τη Χώρα των Βάσκων ορισμένες κυρώσεις υπάγονται στη δική τους περιφερειακή αρχή κυκλοφορίας, που επίσης έχει επίσημο ιστότοπο.

Αν δεν εμφανίζεται τίποτα σε κανένα από αυτά τα κανάλια, το SMS ήταν ψεύτικο. Είναι η ίδια σειρά βημάτων που ισχύει για τον έλεγχο μιας ειδοποίησης δέματος ή ενός SMS από την τράπεζά σας: κλείνετε το μήνυμα και μπαίνετε μόνοι σας από την επίσημη πόρτα.

Τι κάνω αν έχω ήδη βάλει την κάρτα μου;

Ενεργήστε με αυτή τη σειρά, όσο νωρίτερα τόσο καλύτερα:

1. Τηλεφωνήστε στην τράπεζά σας στον αριθμό που υπάρχει στο πίσω μέρος της κάρτας ή στην επίσημη εφαρμογή της. Ζητήστε να μπλοκάρουν την κάρτα και να εκδώσουν νέα.
2. Πείτε αν δώσατε κωδικό. Αν πληκτρολογήσατε κωδικό που σας ήρθε με SMS, πείτε το ρητά στην τράπεζα: μπορεί να υπάρχει ήδη εγκεκριμένη χρέωση ή η κάρτα σας να έχει προστεθεί σε ξένο κινητό.
3. Ελέγχετε τις κινήσεις τις επόμενες εβδομάδες και ενεργοποιήστε τις ειδοποιήσεις χρεώσεων στην εφαρμογή της τράπεζας. Οι δόλιες χρεώσεις μερικές φορές έρχονται μέρες αργότερα.
4. Αν δώσατε αριθμό ταυτότητας ή προσωπικά στοιχεία, να δυσπιστείτε σε μεταγενέστερες κλήσεις «από την τράπεζα» ή «από την αστυνομία» που σας ζητούν να μεταφέρετε χρήματα ή να δώσετε κωδικούς. Καμία τράπεζα δεν το ζητά αυτό.
5. Αν πληρώσατε με Bizum (την ισπανική υπηρεσία άμεσων πληρωμών μέσω κινητού) ή με έμβασμα, ενημερώστε επίσης την τράπεζα: οι δυνατότητες ανάκτησης είναι πιο περιορισμένες, αλλά όσο νωρίτερα το μάθουν, τόσο καλύτερα. Το εξηγούμε στο πώς να πάρετε πίσω τα χρήματα από μια τηλεφωνική απάτη.

Πού το καταγγέλλω;

• Κάντε καταγγελία στην αστυνομία: στην Ισπανία στην Policía Nacional (091) ή στη Guardia Civil (062)· αλλού στην εθνική σας αστυνομία. Φέρτε στιγμιότυπα οθόνης του SMS, τον σύνδεσμο και τα αποδεικτικά κάθε χρέωσης. Η τράπεζα συνήθως ζητά αυτή την καταγγελία για να εξετάσει το αίτημα.
• Ζητήστε καθοδήγηση: στην Ισπανία στο 017 του INCIBE, τη δωρεάν και εμπιστευτική γραμμή βοήθειας για την κυβερνοασφάλεια· η υπηρεσία του για τους πολίτες, η OSI, δημοσιεύει ειδοποιήσεις για αυτές τις εκστρατείες όταν εντοπίζονται. Αλλού, στην εθνική αρχή κυβερνοασφάλειας.
• Καλέστε το 112 μόνο σε πραγματική έκτακτη ανάγκη· για μια απάτη που έχει ήδη συμβεί, ο δρόμος είναι η καταγγελία.
• Αναφέρετε τον αριθμό στον κατάλογο αριθμών spam ώστε να τον αναγνωρίζουν και άλλοι.

Συχνές ερωτήσεις

Στέλνει πράγματι SMS η DGT; Μπορεί να σας στείλει ειδοποιήσεις αν έχετε εγγραφεί στις υπηρεσίες της, για παράδειγμα ότι σας περιμένει μια κοινοποίηση στη DEV. Όμως η ειδοποίηση αυτή δεν σας ζητά να πληρώσετε μέσω συνδέσμου: σας παραπέμπει να ελέγξετε μόνοι σας στην επίσημη πύλη ή στην εφαρμογή.

Έχω πράγματι πρόστιμο και το SMS ταιριάζει. Μπορεί να είναι αληθινό; Η σύμπτωση δεν αποδεικνύει τίποτα: με εκατομμύρια οδηγούς, η τυχαία επιτυχία είναι εύκολη. Ελέγξτε τον φάκελο στην επίσημη πύλη της DGT και πληρώστε μόνο από εκεί.

Πάτησα μόνο τον σύνδεσμο, δεν έγραψα τίποτα. Κινδυνεύω; Ο κύριος κίνδυνος βρίσκεται στα στοιχεία που εισάγετε. Κλείστε τη σελίδα, μην κατεβάσετε τίποτα από όσα προσφέρει και κρατάτε το κινητό ενημερωμένο. Αν δεν γράψατε στοιχεία, αρκεί να διαγράψετε το μήνυμα και να το αναφέρετε.

Κι αν έρθει με email ή WhatsApp; Είναι η ίδια απάτη σε άλλο κανάλι, όπως το ψεύτικο SMS προστίμου της DGT που αναλύουμε στο blog. Η άμυνα δεν αλλάζει: ποτέ μην πληρώνετε από τον σύνδεσμο που λάβατε· ελέγξτε μόνοι σας από το επίσημο κανάλι.

Συνοπτικά

Ένα πραγματικό πρόστιμο ελέγχεται και πληρώνεται από τα επίσημα κανάλια, ποτέ από σύνδεσμο που σας ήρθε με SMS. Αν έχετε αμφιβολία, κλείστε το μήνυμα, μπείτε μόνοι σας στην πύλη της DGT ή στη miDGT (ή στην αρμόδια αρχή της χώρας σας) και ελέγξτε. Αν έχετε ήδη βάλει την κάρτα, τηλεφωνήστε τώρα στην τράπεζα και κάντε καταγγελία. Και αν σας ήρθε ένα τέτοιο SMS, αναφέρετέ το στον κατάλογο αριθμών spam του NoCall: η αναφορά σας μπορεί να είναι αυτό που θα σταματήσει τον επόμενο πριν πληρώσει ένα πρόστιμο που δεν υπάρχει.