Hamis közlekedési bírság SMS-ben: mit tegyél, és hogyan ellenőrizd, hogy valódi-e

„DGT: Önnek kifizetetlen szankciója van. Fizessen ma 50% kedvezménnyel, és kerülje el a pótlékot.” És egy link. Egy teljesen hétköznapi kedden érkezik, és az első gondolatod az, hogy vajon lefotózott-e az autópályán az a traffipax. Pontosan erre a kételyre épít a csaló. Ez egy SMS-ben küldött hamis közlekedési bírság, az egyik olyan smishing-kampány, amely Spanyolországban újra meg újra visszatér (a DGT, azaz a Dirección General de Tráfico, Spanyolország országos közlekedési hatósága; máshol ugyanez a csalás a saját országod bírságoló hatóságának, rendőrségének vagy útdíjszolgáltatójának adja ki magát). Célja nem a bírság beszedése, hanem hogy a bankkártyád összes adatát beírd egy weboldalon, amely a hatóságot utánozza.

A jó hír, hogy egyetlen szabály elég a leleplezéséhez: a közlekedési hatóság nem kéri, hogy SMS-ben kapott linken keresztül fizess be bírságot. Hogy van-e valódi bírságod, azt egy perc alatt ellenőrizheted a hivatalos csatornákon, anélkül hogy bármihez hozzányúlnál abból, amit küldtek.

Hogyan működik a hamis bírságos csalás?

A forgatókönyv kevés eltéréssel ismétlődik:

• Tiszteletet parancsoló intézmény. Szinte mindig a DGT, néha egy önkormányzat, a „helyi rendőrség”, egy fizetős autópálya vagy egy alacsony kibocsátású övezet. Mind olyan szerv, amelytől hihető, hogy bírság érkezik.
• Hihető összeg. Valódi bírságösszegek gyorshajtásért vagy parkolásért, hogy ne keltsenek gyanút.
• Határidős kedvezmény. Egy valódi szabályt másolnak: Spanyolországban sok bírság 50%-os kedvezménnyel fizethető, ha a kézbesítéstől számított 20 naptári napon belül rendezik. A csaló ezt a sürgetés csalijaként használja: „csak ma”, „utolsó figyelmeztetés”, „a végrehajtás előtt”.
• Link egy klónozott weboldalra. A hivatalos oldalról másolt logók, színek és szövegek. Előbb a rendszámot vagy a személyi igazolvány számát kérik, hogy „megtalálják a bírságot”, aztán a kártyát, hogy kifizesd.

A hamis oldal ezután gyakran egy SMS-ben érkező kódot kér. Ez a kód nem a bírság kifizetését hagyja jóvá: egy sokkal nagyobb terhelést engedélyez, vagy a kártyádat a csaló digitális pénztárcájához adja. A személyes adataiddal napokkal később fel is hívhatnak a bankodnak kiadva magukat, elég információval ahhoz, hogy hihetőnek tűnjenek.

Hogyan ismerem fel a hamis SMS-t?

Figyelj ezekre a jelekre. Már egy is elég a gyanúhoz:

• Fizetési link van benne. Ez a döntő jel. Spanyolországban a valódi bírságok ajánlott levélben vagy a Dirección Electrónica Vial (DEV, a DGT hivatalos elektronikus postafiókja) útján érkeznek, és a DGT hivatalos ügyintézési portálján ellenőrizhetők, nem egy váratlan üzenetben kapott linken. Máshol is hivatalos, nyomon követhető csatornákon érkeznek a valódi bírságok.
• A domain nem a hivatalos. A DGT weboldala dgt.es vagy .gob.es végződésű. Légy gyanakvó a plusz kötőjeles vagy hozzáadott szavas címekkel („dgt-multas”, „pago-sanciones”), furcsa végződésekkel és linkrövidítőkkel szemben.
• Nincsenek benne konkrét adatok. Egy valódi értesítés megadja az ügyszámot, a dátumot, a helyszínt és a járművet. A hamis SMS általánosságban beszél „az Ön bírságáról”, mert semmit sem tud rólad.
• Sürget és fenyeget. Azonnali pótlék, a számla zárolása, büntetőpontok vagy a gépkocsi lefoglalása, „ha ma nem fizet”. A hatóságoknak törvényes határidejeik vannak, nem néhány órás ultimátumaik.
• Akkor is megkapod, ha nincs autód. Az üzeneteket tömegesen küldik ki. Ha nem vezetsz, már meg is van a válasz.
• A feladó semmit sem bizonyít. A „DGT” feladónév meghamisítható, és a hamis üzenet akár ugyanabban a beszélgetésben is megjelenhet, mint a korábbi valódi értesítések.

Hogyan ellenőrzöm, hogy van-e valódi bírságom?

A link megnyitása nélkül, saját magad:

1. Zárd be az üzenetet. Ne válaszolj, és ne koppints semmire, még a „leiratkozáshoz” sem.
2. Lépj be magad a hivatalos csatornára: írd be a böngészőbe a DGT címét (dgt.es), és menj az ügyintézési portáljára, vagy nyisd meg a hivatalos miDGT alkalmazást, amelyet a telefonod hivatalos alkalmazásboltjából töltöttél le. Máshol írd be magad a saját országod illetékes hatóságának hivatalos címét.
3. Nézd meg a szankcióidat Cl@ve, digitális tanúsítvány vagy elektronikus személyi igazolvány segítségével bejelentkezve (ezek a spanyol hivatalos digitális azonosítási rendszerek). Ott látod a neked kézbesített bírságokat, és a megfelelő kedvezménnyel ki is fizetheted őket.
4. Nézd meg a Tablón Edictal Únicót is (a BOE, a spanyol hivatalos közlöny által kiadott hivatalos hirdetőtáblát), ha egy meg nem érkezett értesítés miatt aggódsz: ott teszik közzé azokat a szankciókat, amelyeket nem sikerült kézbesíteni.
5. Ha a bírság önkormányzati, ellenőrizd az önkormányzatod hivatalos weboldalán. Katalóniában és Baszkföldön egyes szankciók saját regionális közlekedési hatósághoz tartoznak, amelynek szintén van hivatalos weboldala.

Ha egyik csatornán sem jelenik meg semmi, az SMS hamis volt. Ugyanez a sorrend működik egy csomagértesítő vagy a bankod SMS-ének ellenőrzésénél is: zárd be az üzenetet, és lépj be magad a hivatalos ajtón.

Mit tegyek, ha már beírtam a kártyámat?

Ebben a sorrendben cselekedj, minél előbb, annál jobb:

1. Hívd fel a bankodat a kártyád hátoldalán vagy a bank hivatalos alkalmazásában szereplő számon. Kérd a kártya letiltását és új kártya kiadását.
2. Mondd el, ha kódot adtál meg. Ha beírtál egy SMS-ben kapott kódot, ezt kifejezetten mondd el a banknak: lehet, hogy már jóváhagytak egy terhelést, vagy a kártyádat valaki más telefonjához adták.
3. Figyeld a tranzakcióidat a következő hetekben, és kapcsold be a terhelési értesítéseket a bank alkalmazásában. A csalárd terhelések néha csak napokkal később érkeznek.
4. Ha megadtad a személyi számodat vagy személyes adataidat, légy gyanakvó a későbbi hívásokkal szemben, amelyekben „a bank” vagy „a rendőrség” pénz átutalására vagy jelszavak megadására kér. Egyetlen bank sem kér ilyet.
5. Ha Bizummal (a spanyol azonnali mobilfizetési szolgáltatással) vagy átutalással fizettél, akkor is értesítsd a bankot: a visszaszerzés lehetőségei korlátozottabbak, de minél előbb tudnak róla, annál jobb. Erről szól hogyan szerezheted vissza a pénzed egy telefonos csalás után című cikkünk.

Hol tegyek feljelentést?

• Tegyél feljelentést a rendőrségen: Spanyolországban a Policía Nacionalnál (091) vagy a Guardia Civilnél (062); máshol a saját országod rendőrségén. Vidd magaddal az SMS képernyőképeit, a linket és az esetleges terhelések bizonylatait. A bank általában kéri ezt a feljelentést a reklamáció kezeléséhez.
• Kérj tanácsot: Spanyolországban az INCIBE 017-es számán, amely ingyenes és bizalmas kiberbiztonsági segélyvonal; állampolgári szolgáltatása, az OSI, figyelmeztetéseket tesz közzé ezekről a kampányokról, amikor felfedezik őket. Máshol a nemzeti kiberbiztonsági hatóságnál.
• A 112-t csak valódi vészhelyzetben hívd; egy már megtörtént csalásnál a feljelentés a járható út.
• Jelentsd a számot a spamszám-jegyzékben, hogy mások is felismerjék.

Gyakori kérdések

Tényleg küld SMS-t a DGT? Küldhet értesítéseket, ha feliratkoztál a szolgáltatásaira, például arról, hogy a DEV-ben egy értesítés vár rád. Ez az értesítés azonban nem kér linkes fizetést: arra irányít, hogy magad nézd meg a hivatalos portálon vagy az alkalmazásban.

Tényleg van bírságom, és az SMS egyezik vele. Lehet valódi? Az egyezés semmit sem bizonyít: sok millió sofőr mellett könnyű véletlenül eltalálni. Ellenőrizd az ügyet a DGT hivatalos portálján, és csak ott fizess.

Csak megnyitottam a linket, semmit sem írtam be. Veszélyben vagyok? A fő kockázat a beírt adatokban rejlik. Zárd be az oldalt, ne tölts le semmit, amit felkínál, és tartsd naprakészen a telefonodat. Ha nem írtál be adatot, csak töröld az üzenetet, és jelentsd.

És ha e-mailben vagy WhatsAppon jön? Ugyanaz a csalás más csatornán, akárcsak a hamis DGT-bírságos SMS, amelyet a blogon elemzünk. A védekezés nem változik: soha ne fizess a kapott linkről; ellenőrizd magad a hivatalos csatornán.

Összefoglalva

A valódi bírságot hivatalos csatornákon ellenőrzik és fizetik, soha nem SMS-ben kapott linkről. Ha bizonytalan vagy, zárd be az üzenetet, lépj be magad a DGT portáljára vagy a miDGT-be (vagy a saját országod illetékes hatóságához), és ellenőrizd. Ha már beírtad a kártyádat, hívd most a bankot, és tegyél feljelentést. Ha pedig kaptál egy ilyen SMS-t, jelentsd a NoCall spamszám-jegyzékében: a bejelentésed állíthatja meg a következő embert, mielőtt kifizetne egy nem létező bírságot.