דוח תנועה מזויף ב-SMS: מה לעשות ואיך לבדוק אם הוא אמיתי

"DGT: יש לך קנס שלא שולם. שלם היום בהנחה של 50% והימנע מתוספת פיגורים." וקישור. ההודעה מגיעה ביום שלישי רגיל לגמרי, והמחשבה הראשונה שלכם היא אם מצלמת המהירות בכביש המהיר תפסה אתכם. בדיוק את הספק הזה מחפש הנוכל. זהו דוח תנועה מזויף שנשלח ב-SMS, אחד מקמפייני הסמישינג שחוזרים שוב ושוב בספרד (DGT, כלומר Dirección General de Tráfico, היא רשות התנועה הלאומית של ספרד; במקומות אחרים אותה הונאה מתחזה לרשות התנועה, למשטרה או למפעיל כבישי האגרה במדינה שלכם). המטרה אינה לגבות את הקנס, אלא לגרום לכם להקליד את כל פרטי הכרטיס באתר שמחקה את הרשות.

החדשות הטובות הן שכלל אחד מספיק כדי לחשוף אותה: רשות התנועה לא מבקשת לשלם קנס דרך קישור בהודעת SMS. אם אתם רוצים לדעת אם יש לכם קנס אמיתי, אפשר לבדוק את זה בתוך דקה בערוצים הרשמיים, בלי ללחוץ על שום דבר ממה שנשלח אליכם.

איך עובדת הונאת הקנס המזויף?

התסריט חוזר על עצמו בשינויים קלים:

• גוף שמעורר כבוד. כמעט תמיד DGT, לפעמים עירייה, "המשטרה המקומית", כביש אגרה או אזור פליטה נמוכה. כולם גופים שסביר לקבל מהם קנס.
• סכום אמין. סכומי קנסות אמיתיים על מהירות או חניה, כדי לא לעורר חשד.
• הנחה עם מועד אחרון. הם מעתיקים כלל אמיתי: בספרד אפשר לשלם קנסות רבים בהפחתה של 50% אם משלמים בתוך 20 ימים קלנדריים מקבלת ההודעה. הנוכל משתמש בזה כפיתיון ללחץ: "היום בלבד", "התראה אחרונה", "לפני עיקול".
• קישור לאתר משוכפל. לוגואים, צבעים וטקסטים שהועתקו מהאתר הרשמי. קודם מבקשים מספר רכב או מספר תעודה מזהה כדי "לאתר את הקנס", ואחר כך את הכרטיס כדי לשלם.

לעיתים קרובות האתר המזויף מבקש אחר כך קוד שמגיע אליכם ב-SMS. הקוד הזה לא מאשר את תשלום הקנס: הוא מאשר חיוב גדול בהרבה או הוספה של הכרטיס שלכם לארנק הדיגיטלי של הנוכל. עם הפרטים האישיים שלכם הם יכולים גם להתקשר כעבור כמה ימים בהתחזות לבנק, ולדעת מספיק כדי להישמע אמינים.

איך מזהים את ה-SMS המזויף?

שימו לב לסימנים האלה. מספיק אחד מהם כדי לחשוד:

• יש בה קישור לתשלום. זה הסימן המכריע. בספרד קנסות אמיתיים מגיעים בדואר רשום או דרך Dirección Electrónica Vial (DEV, תיבת הדואר האלקטרונית הרשמית של DGT), ונבדקים בפורטל השירותים הרשמי של DGT, לא דרך קישור בהודעה לא צפויה. גם במדינות אחרות קנסות אמיתיים מגיעים בערוצים רשמיים שאפשר לעקוב אחריהם.
• הדומיין אינו הרשמי. האתר של DGT מסתיים ב-dgt.es או בדומיין .gob.es. היזהרו מכתובות עם מקפים או מילים נוספות ("dgt-multas", "pago-sanciones"), סיומות מוזרות או מקצרי קישורים.
• אין בה פרטים קונקרטיים. הודעה אמיתית מציינת מספר תיק, תאריך, מקום ורכב. ה-SMS המזויף מדבר באופן כללי על "הקנס שלך" כי הוא לא יודע עליכם כלום.
• היא לוחצת ומאיימת. תוספות מיידיות, עיקול חשבון, נקודות לחובתכם או עיכוב הרכב "אם לא תשלם היום". לרשויות יש מועדים קבועים בחוק, לא אולטימטומים של כמה שעות.
• היא מגיעה גם אם אין לכם רכב. ההודעות נשלחות בהמוניהם. אם אתם לא נוהגים, יש לכם כבר את התשובה.
• השולח לא מוכיח דבר. אפשר לזייף את השם "DGT" בשדה השולח, וההודעה המזויפת יכולה להופיע אפילו באותה שרשרת כמו התראות אמיתיות קודמות.

איך בודקים אם יש לי קנס אמיתי?

בלי ללחוץ על הקישור, בעצמכם:

1. סגרו את ההודעה. אל תענו ואל תלחצו על שום דבר, גם לא כדי "להסיר את עצמכם מרשימת התפוצה".
2. היכנסו בעצמכם לערוץ הרשמי: הקלידו בדפדפן את כתובת DGT (dgt.es) ועברו לפורטל השירותים שלה, או פתחו את האפליקציה הרשמית miDGT שהורדתם מהחנות הרשמית בטלפון. במדינות אחרות, הקלידו בעצמכם את הכתובת הרשמית של הרשות המוסמכת במדינה שלכם.
3. בדקו את הקנסות שלכם בהתחברות עם Cl@ve, תעודה דיגיטלית או תעודת זהות אלקטרונית (מערכות הזיהוי הדיגיטלי הרשמיות בספרד). שם תראו את הקנסות שנמסרו לכם ותוכלו לשלם אותם בהנחה החלה.
4. בדקו גם את Tablón Edictal Único (לוח המודעות הרשמי שמפרסם ה-BOE, העיתון הרשמי של ספרד) אם אתם מודאגים מהודעה שלא הגיעה אליכם: שם מתפרסמים קנסות שלא ניתן היה למסור.
5. אם הקנס עירוני, בדקו אותו באתר הרשמי של העירייה שלכם. בקטלוניה ובחבל הבסקים חלק מהקנסות כפופים לרשות תנועה אזורית משלהם, שגם לה יש אתר רשמי.

אם שום דבר לא מופיע באף אחד מהערוצים האלה, ה-SMS היה מזויף. זה אותו רצף שעובד גם לבדיקת הודעה על חבילה או SMS מהבנק שלכם: לסגור את ההודעה ולהיכנס בעצמכם דרך הדלת הרשמית.

מה עושים אם כבר הזנתי את הכרטיס?

פעלו בסדר הזה, וכמה שיותר מהר:

1. התקשרו לבנק למספר שמופיע בגב הכרטיס או באפליקציה הרשמית שלו. בקשו לחסום את הכרטיס ולהנפיק חדש.
2. ספרו אם מסרתם קוד. אם הקלדתם קוד שקיבלתם ב-SMS, אמרו זאת לבנק במפורש: ייתכן שכבר אושר חיוב או שהכרטיס שלכם נוסף לטלפון של מישהו אחר.
3. עקבו אחרי התנועות בחשבון בשבועות הקרובים והפעילו התראות על חיובים באפליקציית הבנק. חיובי הונאה מגיעים לפעמים רק אחרי כמה ימים.
4. אם מסרתם מספר תעודה מזהה או פרטים אישיים, אל תסמכו על שיחות מאוחרות יותר "מהבנק" או "מהמשטרה" שמבקשות להעביר כסף או למסור סיסמאות. אף בנק לא מבקש זאת.
5. אם שילמתם ב-Bizum (שירות התשלומים המיידיים בנייד בספרד) או בהעברה בנקאית, עדכנו בכל זאת את הבנק: אפשרויות ההחזר מוגבלות יותר, אבל ככל שידעו מוקדם יותר, כך ייטב. אנחנו מסבירים זאת באיך מקבלים בחזרה כסף מהונאה טלפונית.

איפה מגישים תלונה?

• הגישו תלונה במשטרה: בספרד ב-Policía Nacional (091) או ב-Guardia Civil (062); במקומות אחרים במשטרה הלאומית שלכם. צרפו צילומי מסך של ה-SMS, את הקישור ואת האישורים על כל חיוב. הבנק בדרך כלל מבקש את התלונה הזו כדי לטפל בדרישה.
• בקשו הכוונה: בספרד במספר 017 של INCIBE, קו הסיוע החינמי והחסוי לאבטחת סייבר; שירות האזרחים שלו, OSI, מפרסם אזהרות על קמפיינים כאלה כשהם מתגלים. במקומות אחרים, ברשות הלאומית לאבטחת סייבר.
• התקשרו ל-112 רק במצב חירום אמיתי; בהונאה שכבר התרחשה, הדרך היא תלונה במשטרה.
• דווחו על המספר במדריך מספרי הספאם כדי שאחרים יזהו אותו.

שאלות נפוצות

האם DGT באמת שולחת SMS? היא יכולה לשלוח התראות אם נרשמתם לשירותים שלה, למשל כדי להודיע שממתינה לכם הודעה ב-DEV. אבל ההתראה הזו לא מבקשת לשלם דרך קישור: היא מפנה אתכם לבדוק בעצמכם בפורטל או באפליקציה הרשמית.

באמת יש לי קנס וה-SMS תואם. ייתכן שהוא אמיתי? התאמה לא מוכיחה דבר: עם מיליוני נהגים, קל לפגוע במקרה. בדקו את התיק בפורטל הרשמי של DGT ושלמו רק משם.

רק לחצתי על הקישור ולא הקלדתי כלום. אני בסכנה? הסיכון העיקרי טמון בפרטים שאתם מזינים. סגרו את הדף, אל תורידו שום דבר שהוא מציע ושמרו על הטלפון מעודכן. אם לא הקלדתם פרטים, נשאר רק למחוק את ההודעה ולדווח עליה.

ומה אם זה מגיע במייל או בוואטסאפ? זו אותה הונאה בערוץ אחר, בדיוק כמו ה-SMS המזויף על קנס DGT שאנחנו מנתחים בבלוג. ההגנה לא משתנה: לעולם אל תשלמו מהקישור שקיבלתם; בדקו בעצמכם בערוץ הרשמי.

בקיצור

קנס אמיתי נבדק ומשולם בערוצים הרשמיים, אף פעם לא מקישור שהגיע ב-SMS. אם יש לכם ספק, סגרו את ההודעה, היכנסו בעצמכם לפורטל של DGT או ל-miDGT (או לרשות המוסמכת במדינה שלכם) ובדקו. אם כבר הזנתם את הכרטיס, התקשרו לבנק עכשיו והגישו תלונה. ואם הגיעה אליכם הודעה כזו, דווחו עליה במדריך מספרי הספאם של NoCall: הדיווח שלכם יכול להיות מה שיעצור את האדם הבא לפני שישלם קנס שלא קיים.