Falsk trafikkbot på SMS: hva du gjør, og hvordan du sjekker om den er ekte

"DGT: Du har en ubetalt sanksjon. Betal i dag med 50 % rabatt og unngå tillegg." Og en lenke. Den kommer en helt vanlig tirsdag, og den første tanken din er om fotoboksen på motorveien tok deg. Akkurat den tvilen er det svindleren er ute etter. Dette er en falsk trafikkbot sendt på SMS, en av smishing-kampanjene som stadig dukker opp igjen i Spania (DGT, Dirección General de Tráfico, er Spanias nasjonale trafikkmyndighet; andre steder bruker samme svindel ditt eget lands bøtemyndighet, politi eller bompengeselskap). Målet er ikke å kreve inn boten: Det er å få deg til å skrive inn alle kortopplysningene dine på en nettside som etterligner myndigheten.

Den gode nyheten er at én regel er nok til å avsløre den: Trafikkmyndigheten ber deg ikke betale en bot via en lenke i en SMS. Vil du vite om du har en ekte bot, sjekker du det på ett minutt via de offisielle kanalene, uten å trykke på noe av det du har fått tilsendt.

Hvordan fungerer svindelen med den falske boten?

Manuset gjentar seg med få variasjoner:

• En instans som inngir respekt. Nesten alltid DGT, noen ganger en kommune, "lokalpolitiet", en bomvei eller en lavutslippssone. Alle steder det er troverdig å få en bot fra.
• Et troverdig beløp. Ekte bøtebeløp for fartsovertredelse eller parkering, så det ikke vekker mistanke.
• En rabatt med frist. De kopierer en ekte regel: I Spania kan mange bøter betales med 50 % reduksjon hvis de betales innen 20 kalenderdager etter at du ble varslet. Svindleren bruker dette som agn for hastverk: "bare i dag", "siste varsel", "før utlegg".
• En lenke til en klonet nettside. Logoer, farger og tekster kopiert fra den offisielle siden. Først spør de om skiltnummer eller id-nummer for å "finne boten", så om kortet for å betale.

Ofte ber den falske siden deretter om en kode du får på SMS. Den koden bekrefter ikke at boten er betalt: Den godkjenner et mye større trekk eller legger kortet ditt til i svindlerens digitale lommebok. Med personopplysningene dine kan de også ringe deg dager senere og utgi seg for å være banken din, med nok informasjon til å virke troverdige.

Hvordan kjenner jeg igjen den falske SMS-en?

Se etter disse tegnene. Ett av dem er nok til å være mistenksom:

• Den inneholder en betalingslenke. Det er det avgjørende tegnet. I Spania kommer ekte bøter med rekommandert post eller via Dirección Electrónica Vial (DEV, DGTs offisielle elektroniske postkasse), og de sjekkes på DGTs offisielle tjenesteportal, ikke via en lenke i en uventet melding. Også andre steder kommer ekte bøter via offisielle, sporbare kanaler.
• Domenet er ikke det offisielle. DGTs nettside slutter på dgt.es eller et .gob.es-domene. Vær skeptisk til adresser med ekstra bindestreker eller ord ("dgt-multas", "pago-sanciones"), rare endelser eller lenkeforkortere.
• Den gir ingen konkrete opplysninger. Et ekte varsel oppgir saksnummer, dato, sted og kjøretøy. Den falske SMS-en snakker generelt om "boten din" fordi den ikke vet noe om deg.
• Den stresser og truer. Umiddelbare tillegg, utlegg i kontoen, prikker på førerkortet eller at bilen blir holdt tilbake "hvis du ikke betaler i dag". Myndighetene har lovfestede frister, ikke ultimatum på noen timer.
• Du får den selv uten bil. Meldingene sendes ut i massevis. Kjører du ikke bil, har du allerede svaret.
• Avsenderen beviser ingenting. Navnet "DGT" som avsender kan forfalskes, og den falske meldingen kan til og med dukke opp i samme tråd som tidligere ekte varsler.

Hvordan sjekker jeg om jeg har en ekte bot?

Uten å trykke på lenken, på egen hånd:

1. Lukk meldingen. Ikke svar og ikke trykk på noe, heller ikke for å "melde deg av".
2. Gå selv til den offisielle kanalen: Skriv adressen til DGT (dgt.es) i nettleseren og gå til tjenesteportalen, eller åpne den offisielle appen miDGT, lastet ned fra telefonens offisielle butikk. Andre steder skriver du selv inn den offisielle adressen til ansvarlig myndighet i ditt land.
3. Se sanksjonene dine ved å logge inn med Cl@ve, et digitalt sertifikat eller elektronisk id-kort (Spanias offisielle systemer for digital identifikasjon). Der ser du bøtene du er varslet om, og kan betale dem med rabatten som gjelder.
4. Sjekk også Tablón Edictal Único (den offisielle oppslagstavlen som BOE, Spanias statstidende, publiserer) hvis du er bekymret for et varsel som aldri nådde deg: Bøter som ikke kunne leveres, publiseres der.
5. Er boten kommunal, sjekker du den på kommunens offisielle nettside. I Catalonia og Baskerland hører noen bøter inn under deres egen regionale trafikkmyndighet, som også har en offisiell nettside.

Hvis ingenting dukker opp i noen av disse kanalene, var SMS-en falsk. Det er samme fremgangsmåte som fungerer for å sjekke en pakkemelding eller en SMS fra banken din: Lukk meldingen og gå selv inn gjennom den offisielle døren.

Hva gjør jeg hvis jeg allerede har lagt inn kortet?

Handle i denne rekkefølgen, jo før jo bedre:

1. Ring banken din på nummeret bak på kortet eller i bankens offisielle app. Be om å få sperret kortet og utstedt et nytt.
2. Si fra hvis du ga en kode. Har du skrevet inn en kode du fikk på SMS, si det uttrykkelig til banken: Et trekk kan allerede være godkjent, eller kortet ditt kan være lagt til på en annens telefon.
3. Gå gjennom transaksjonene de neste ukene og slå på varsler om trekk i bankappen. Svindeltrekk kommer noen ganger først dager senere.
4. Hvis du ga id-nummer eller personopplysninger, vær mistenksom overfor senere anrop "fra banken" eller "fra politiet" som ber deg flytte penger eller oppgi koder. Ingen bank ber om det.
5. Hvis du betalte med Bizum (Spanias tjeneste for umiddelbare mobilbetalinger) eller bankoverføring, si likevel fra til banken: Mulighetene for å få pengene tilbake er mer begrenset, men jo før de vet det, desto bedre. Vi forklarer det i hvordan du får tilbake penger etter telefonsvindel.

Hvor anmelder jeg det?

• Anmeld det til politiet: i Spania til Policía Nacional (091) eller Guardia Civil (062); andre steder til ditt nasjonale politi. Ta med skjermbilder av SMS-en, lenken og kvitteringer for eventuelle trekk. Banken ber som regel om anmeldelsen for å behandle kravet.
• Få veiledning: i Spania på INCIBEs 017, den gratis og fortrolige hjelpelinjen for cybersikkerhet; borgertjenesten OSI publiserer varsler om slike kampanjer når de oppdages. Andre steder hos nasjonal myndighet for cybersikkerhet.
• Ring 112 bare ved en reell nødsituasjon; for svindel som allerede har skjedd, er veien en politianmeldelse.
• Rapporter nummeret i katalogen over spamnumre så andre kan kjenne det igjen.

Ofte stilte spørsmål

Sender DGT virkelig SMS? Den kan sende deg varsler hvis du har meldt deg på tjenestene dens, for eksempel om at det ligger et varsel til deg i DEV. Men det varselet ber deg ikke betale via en lenke: Det viser deg til å sjekke selv på den offisielle portalen eller i appen.

Jeg har faktisk en bot, og SMS-en stemmer. Kan den være ekte? Et sammentreff beviser ingenting: Med millioner av bilister er det lett å treffe ved en tilfeldighet. Sjekk saken på DGTs offisielle portal og betal bare derfra.

Jeg trykket bare på lenken og skrev ingenting. Er jeg i fare? Hovedrisikoen ligger i opplysningene du skriver inn. Lukk siden, ikke last ned noe den tilbyr, og hold telefonen oppdatert. Har du ikke skrevet inn noe, gjenstår bare å slette meldingen og rapportere den.

Hva om den kommer på e-post eller WhatsApp? Det er samme svindel i en annen kanal, akkurat som den falske DGT-bot-SMS-en vi analyserer på bloggen. Forsvaret er det samme: Betal aldri fra lenken du fikk; sjekk selv via den offisielle kanalen.

Kort oppsummert

En ekte bot sjekkes og betales via offisielle kanaler, aldri fra en lenke sendt på SMS. Er du i tvil, lukk meldingen, gå selv til DGTs portal eller miDGT (eller ansvarlig myndighet i ditt land) og sjekk. Har du allerede lagt inn kortet, ring banken nå og anmeld det. Og hvis du har fått en slik SMS, rapporter den i NoCalls katalog over spamnumre: Rapporten din kan være det som stopper neste person før de betaler en bot som ikke finnes.