Tilang palsu lewat SMS: apa yang harus dilakukan dan cara mengecek apakah asli

"DGT: Anda memiliki sanksi yang belum dibayar. Bayar hari ini dengan diskon 50% dan hindari denda tambahan." Lalu sebuah tautan. Pesan itu datang pada hari Selasa biasa, dan pikiran pertama Anda adalah apakah kamera kecepatan di jalan tol tadi menangkap Anda. Keraguan itulah yang dicari penipu. Ini adalah tilang palsu yang dikirim lewat SMS, salah satu kampanye smishing yang terus muncul kembali di Spanyol (DGT, Dirección General de Tráfico, adalah otoritas lalu lintas nasional Spanyol; di tempat lain, penipuan yang sama menyamar sebagai lembaga lalu lintas, polisi, atau operator tol di negara Anda). Tujuannya bukan menagih denda, melainkan membuat Anda mengetik data kartu lengkap Anda di situs web yang meniru lembaga tersebut.

Kabar baiknya, satu aturan saja cukup untuk membongkarnya: otoritas lalu lintas tidak meminta Anda membayar denda melalui tautan di SMS. Jika ingin tahu apakah Anda benar-benar punya sanksi, Anda bisa mengeceknya dalam satu menit melalui saluran resmi, tanpa menyentuh apa pun dari pesan yang dikirim.

Bagaimana penipuan tilang palsu bekerja?

Skenarionya berulang dengan sedikit variasi:

• Lembaga yang disegani. Hampir selalu DGT, kadang pemerintah kota, "polisi setempat", jalan tol, atau zona rendah emisi. Semuanya lembaga yang masuk akal mengirim sanksi.
• Nominal yang masuk akal. Jumlah denda sungguhan untuk ngebut atau parkir, agar tidak menimbulkan curiga.
• Diskon dengan tenggat. Mereka meniru aturan nyata: di Spanyol, banyak denda bisa dibayar dengan potongan 50% jika dilunasi dalam 20 hari kalender sejak pemberitahuan. Penipu memakainya sebagai umpan agar Anda terburu-buru: "hanya hari ini", "peringatan terakhir", "sebelum penyitaan".
• Tautan ke situs tiruan. Logo, warna, dan teks disalin dari situs resmi. Pertama mereka meminta pelat nomor atau nomor identitas untuk "menemukan denda", lalu kartu Anda untuk membayarnya.

Sering kali situs palsu kemudian meminta kode yang dikirim lewat SMS. Kode itu tidak mengonfirmasi pembayaran denda: kode itu mengotorisasi tagihan yang jauh lebih besar atau menambahkan kartu Anda ke dompet digital penipu. Dengan data pribadi Anda, mereka juga bisa menelepon beberapa hari kemudian dengan menyamar sebagai bank Anda, dengan cukup informasi agar terdengar meyakinkan.

Bagaimana mengenali SMS palsu?

Perhatikan tanda-tanda ini. Satu saja sudah cukup untuk curiga:

• Ada tautan pembayaran. Inilah tanda penentu. Di Spanyol, denda asli datang lewat surat tercatat atau melalui Dirección Electrónica Vial (DEV, kotak surat elektronik resmi DGT), dan dicek di portal layanan resmi DGT, bukan lewat tautan dalam pesan yang tak terduga. Di negara lain pun, denda asli datang melalui saluran resmi yang bisa dilacak.
• Domainnya bukan yang resmi. Situs DGT berakhiran dgt.es atau domain .gob.es. Waspadai alamat dengan tanda hubung atau kata tambahan ("dgt-multas", "pago-sanciones"), ekstensi aneh, atau pemendek tautan.
• Tidak memberi data spesifik. Pemberitahuan asli menyebutkan nomor berkas, tanggal, lokasi, dan kendaraan. SMS palsu berbicara umum tentang "denda Anda" karena tidak tahu apa-apa tentang Anda.
• Mendesak dan mengancam. Denda tambahan seketika, pemblokiran rekening, pengurangan poin SIM, atau penahanan mobil "jika tidak membayar hari ini". Pemerintah punya tenggat hukum, bukan ultimatum beberapa jam.
• Datang meski Anda tidak punya mobil. Pesan dikirim massal. Jika Anda tidak menyetir, jawabannya sudah jelas.
• Pengirim tidak membuktikan apa pun. Nama "DGT" sebagai pengirim bisa dipalsukan, dan pesan palsu bahkan bisa muncul di utas yang sama dengan pemberitahuan asli sebelumnya.

Bagaimana cara mengecek apakah saya punya denda asli?

Tanpa menyentuh tautan, secara mandiri:

1. Tutup pesannya. Jangan membalas atau menyentuh apa pun, bahkan untuk "berhenti berlangganan".
2. Masuk sendiri ke saluran resmi: ketik alamat DGT (dgt.es) di browser dan buka portal layanannya, atau buka aplikasi resmi miDGT yang diunduh dari toko aplikasi resmi ponsel Anda. Di negara lain, ketik sendiri alamat resmi otoritas yang berwenang di negara Anda.
3. Cek sanksi Anda dengan masuk menggunakan Cl@ve, sertifikat digital, atau KTP elektronik (sistem identifikasi digital resmi Spanyol). Di sana Anda akan melihat denda yang telah diberitahukan kepada Anda dan bisa membayarnya dengan diskon yang berlaku.
4. Periksa juga Tablón Edictal Único (papan pengumuman resmi yang diterbitkan BOE, lembaran negara Spanyol) jika Anda khawatir ada pemberitahuan yang tidak sampai: sanksi yang tidak bisa dikirimkan diumumkan di sana.
5. Jika dendanya dari pemerintah kota, cek di situs resmi pemerintah kota Anda. Di Katalonia dan Negeri Basque, sebagian sanksi berada di bawah otoritas lalu lintas regional mereka sendiri, yang juga memiliki situs resmi.

Jika tidak muncul apa pun di saluran-saluran itu, SMS tersebut palsu. Urutan yang sama berlaku untuk mengecek pemberitahuan paket atau SMS dari bank Anda: tutup pesannya dan masuk sendiri lewat pintu resmi.

Apa yang harus saya lakukan jika sudah memasukkan kartu?

Bertindaklah dengan urutan ini, makin cepat makin baik:

1. Telepon bank Anda di nomor yang tertera di balik kartu atau di aplikasi resminya. Minta agar kartu diblokir dan diterbitkan kartu baru.
2. Beri tahu jika Anda memberikan kode. Jika Anda memasukkan kode yang diterima lewat SMS, katakan secara jelas kepada bank: mungkin sudah ada tagihan yang diotorisasi atau kartu Anda ditambahkan ke ponsel orang lain.
3. Pantau transaksi selama beberapa minggu ke depan dan aktifkan notifikasi tagihan di aplikasi bank. Tagihan curang kadang baru muncul beberapa hari kemudian.
4. Jika Anda memberikan nomor identitas atau data pribadi, waspadai telepon berikutnya "dari bank" atau "dari polisi" yang meminta Anda memindahkan uang atau memberikan kata sandi. Tidak ada bank yang meminta itu.
5. Jika Anda membayar lewat Bizum (layanan pembayaran instan via ponsel di Spanyol) atau transfer, tetap beri tahu bank: peluang mendapatkan uang kembali lebih terbatas, tetapi makin cepat mereka tahu, makin baik. Kami menjelaskannya di cara mendapatkan kembali uang dari penipuan telepon.

Di mana saya melapor?

• Laporkan ke polisi: di Spanyol ke Policía Nacional (091) atau Guardia Civil (062); di tempat lain ke kepolisian nasional Anda. Bawa tangkapan layar SMS, tautan, dan bukti setiap tagihan. Bank biasanya meminta laporan polisi ini untuk memproses klaim.
• Minta panduan: di Spanyol melalui 017 milik INCIBE, saluran bantuan keamanan siber yang gratis dan rahasia; layanan warganya, OSI, menerbitkan peringatan tentang kampanye ini saat terdeteksi. Di tempat lain, ke lembaga keamanan siber nasional Anda.
• Hubungi 112 hanya untuk keadaan darurat nyata; untuk penipuan yang sudah terjadi, jalurnya adalah laporan polisi.
• Laporkan nomornya di direktori nomor spam agar orang lain bisa mengenalinya.

Pertanyaan umum

Apakah DGT benar-benar mengirim SMS? DGT bisa mengirim pemberitahuan jika Anda berlangganan layanannya, misalnya untuk memberi tahu bahwa ada pemberitahuan resmi di DEV. Tetapi pemberitahuan itu tidak meminta Anda membayar lewat tautan: Anda diarahkan untuk mengecek sendiri di portal atau aplikasi resmi.

Saya memang punya denda dan SMS-nya cocok. Mungkinkah asli? Kecocokan tidak membuktikan apa pun: dengan jutaan pengemudi, menebak dengan benar secara kebetulan itu mudah. Cek berkasnya di portal resmi DGT dan bayar hanya dari sana.

Saya hanya menyentuh tautannya, tidak mengetik apa pun. Apakah saya dalam bahaya? Risiko utamanya ada pada data yang Anda masukkan. Tutup halamannya, jangan mengunduh apa pun yang ditawarkan, dan selalu perbarui ponsel Anda. Jika tidak memasukkan data, cukup hapus pesannya dan laporkan.

Bagaimana jika datang lewat email atau WhatsApp? Itu penipuan yang sama di saluran lain, sama seperti SMS tilang DGT palsu yang kami bahas di blog. Pertahanannya tidak berubah: jangan pernah membayar dari tautan yang diterima; cek sendiri lewat saluran resmi.

Ringkasnya

Denda asli dicek dan dibayar lewat saluran resmi, tidak pernah dari tautan yang dikirim lewat SMS. Jika ragu, tutup pesannya, masuk sendiri ke portal DGT atau miDGT (atau otoritas yang berwenang di negara Anda) dan cek. Jika sudah memasukkan kartu, telepon bank sekarang dan laporkan. Dan jika Anda menerima SMS seperti ini, laporkan di direktori nomor spam NoCall: laporan Anda bisa menjadi hal yang menghentikan orang berikutnya sebelum membayar denda yang tidak pernah ada.