Multa de trânsito falsa por SMS: o que fazer e como verificar se é real

"DGT: tem uma sanção pendente de pagamento. Pague hoje com 50% de desconto e evite o agravamento." E um link. Chega numa terça-feira qualquer, e a primeira coisa que pensa é se aquele radar da autoestrada o apanhou. Essa dúvida é exatamente o que o burlão procura. Trata-se de uma multa de trânsito falsa enviada por SMS, uma das campanhas de smishing que mais regressam em Espanha (a DGT, Dirección General de Tráfico, é a autoridade nacional de trânsito espanhola; noutros países, a mesma burla usa a autoridade rodoviária, a polícia ou a operadora de portagens local). O objetivo não é cobrar a multa: é que escreva os dados completos do seu cartão num site que imita o organismo.

A boa notícia é que se desmonta com uma única regra: a autoridade de trânsito não lhe pede para pagar uma multa através de um link num SMS. Se quer saber se tem uma sanção real, verifica-se num minuto pelos canais oficiais, sem tocar em nada do que lhe enviaram.

Como funciona a burla da multa falsa?

O guião repete-se com poucas variações:

• Uma entidade que impõe respeito. Quase sempre a DGT, por vezes uma câmara municipal, a "polícia local", uma autoestrada com portagem ou uma zona de baixas emissões. Todos organismos dos quais é credível receber uma sanção.
• Um valor verosímil. Montantes de multas reais por excesso de velocidade ou estacionamento, para não levantar suspeitas.
• Um desconto com prazo. Copiam uma regra real: em Espanha, muitas multas podem ser pagas com 50% de redução se forem liquidadas nos 20 dias seguidos após a notificação. O burlão usa-a como isco de urgência: "só hoje", "último aviso", "antes da penhora".
• Um link para um site clonado. Logótipos, cores e textos copiados do site oficial. Pedem a matrícula ou o número de identificação para "localizar a multa" e depois o cartão para a pagar.

Muitas vezes o site falso pede depois um código que lhe chega por SMS. Esse código não confirma o pagamento da multa: autoriza uma cobrança muito maior ou a adição do seu cartão a uma carteira digital do burlão. Com os seus dados pessoais, também podem ligar-lhe dias depois fazendo-se passar pelo seu banco, com informação suficiente para parecerem credíveis.

Como reconheço o SMS falso?

Repare nestes sinais. Basta um para desconfiar:

• Inclui um link para pagar. É o sinal definitivo. Em Espanha, as notificações de multas reais chegam por correio registado ou pela Dirección Electrónica Vial (DEV, a caixa eletrónica oficial da DGT) e consultam-se no portal oficial de serviços da DGT, não num link de uma mensagem inesperada. Noutros países, as multas reais também chegam por canais oficiais e rastreáveis.
• O domínio não é o oficial. O site da DGT termina em dgt.es ou num domínio .gob.es. Desconfie de endereços com hífenes ou palavras acrescentadas ("dgt-multas", "pago-sanciones"), extensões estranhas ou encurtadores de links.
• Não dá dados concretos. Uma notificação real identifica o processo, a data, o local e o veículo. O SMS falso fala de "a sua multa" de forma genérica porque não sabe nada sobre si.
• Apressa e ameaça. Agravamentos imediatos, penhora da conta, perda de pontos ou imobilização do carro "se não pagar hoje". A administração tem prazos legais, não ultimatos de horas.
• Chega-lhe mesmo sem ter carro. As mensagens são enviadas em massa. Se não conduz, já tem a resposta.
• O remetente não prova nada. O nome "DGT" no remetente pode ser falsificado, e a mensagem falsa pode até aparecer na mesma conversa que avisos legítimos anteriores.

Como verifico se tenho uma multa real?

Sem tocar no link, por sua conta:

1. Feche a mensagem. Não responda nem toque em nada, nem sequer para "cancelar a subscrição".
2. Entre você no canal oficial: escreva no navegador o endereço da DGT (dgt.es) e vá ao seu portal de serviços, ou abra a app oficial miDGT descarregada da loja oficial do telemóvel. Noutros países, escreva você mesmo o endereço oficial da autoridade de trânsito.
3. Consulte as suas sanções identificando-se com Cl@ve, certificado digital ou cartão de identidade eletrónico (os sistemas oficiais espanhóis de identificação digital). Aí verá as multas notificadas e poderá pagá-las com o desconto aplicável.
4. Veja também o Tablón Edictal Único (o quadro oficial de editais publicado pelo BOE, o diário oficial espanhol) se o preocupa uma notificação que não lhe chegou: as sanções que não puderam ser entregues são publicadas aí.
5. Se a multa for municipal, consulte-a no site oficial da sua câmara municipal. Na Catalunha e no País Basco, algumas sanções dependem da respetiva autoridade regional de trânsito, que também tem site oficial.

Se nada aparecer em nenhum desses canais, o SMS era falso. É a mesma sequência que serve para verificar um aviso de encomenda ou um SMS do seu banco: fechar a mensagem e entrar você pela porta oficial.

O que faço se já introduzi o cartão?

Aja por esta ordem, quanto antes melhor:

1. Ligue para o seu banco pelo número que aparece no verso do cartão ou na app oficial. Peça para bloquear o cartão e emitir um novo.
2. Avise se deu um código. Se introduziu um código recebido por SMS, diga-o expressamente ao banco: pode haver uma cobrança já autorizada ou o seu cartão adicionado ao telemóvel de outra pessoa.
3. Reveja os movimentos das próximas semanas e ative as notificações de cobranças na app do banco. As cobranças fraudulentas por vezes chegam dias depois.
4. Se deu o seu número de identificação ou dados pessoais, desconfie de chamadas posteriores "do banco" ou "da polícia" a pedir para mover dinheiro ou dar códigos. Nenhum banco pede isso.
5. Se pagou por Bizum (o serviço espanhol de pagamentos instantâneos por telemóvel) ou transferência, avise igualmente o banco: as opções de recuperação são mais limitadas, mas quanto antes souberem, melhor. Explicamos em como recuperar o dinheiro de uma burla telefónica.

Onde apresento queixa?

• Apresente queixa à polícia: em Espanha, à Policía Nacional (091) ou à Guardia Civil (062); noutros países, à polícia nacional. Leve capturas de ecrã do SMS, o link e os comprovativos de qualquer cobrança. O banco costuma pedir essa queixa para tratar a reclamação.
• Peça orientação: em Espanha, no 017 do INCIBE, a linha gratuita e confidencial de ajuda em cibersegurança; o seu serviço para cidadãos, a OSI, publica alertas sobre estas campanhas quando são detetadas. Noutros países, na agência nacional de cibersegurança.
• Ligue para o 112 apenas se houver uma emergência real; para uma burla já consumada, a via é a queixa.
• Denuncie o número no diretório de números de spam para que outras pessoas o reconheçam.

Perguntas frequentes

A DGT envia mesmo SMS? Pode enviar avisos se tiver subscrito os seus serviços, por exemplo para indicar que tem uma notificação disponível na DEV. Mas esse aviso não pede para pagar por um link: remete-o para consultar você mesmo o portal ou a app oficial.

Tenho uma multa real e o SMS coincide. Pode ser verdadeiro? A coincidência não prova nada: com milhões de condutores, acertar por acaso é fácil. Verifique o processo no portal oficial da DGT e pague apenas a partir daí.

Só toquei no link, não escrevi nada. Estou em perigo? O risco principal está nos dados que introduz. Feche a página, não descarregue nada do que ofereça e mantenha o telemóvel atualizado. Se não escreveu dados, basta apagar a mensagem e denunciá-la.

E se me chegar por e-mail ou WhatsApp? É a mesma burla noutro canal, tal como o SMS falso de multa da DGT que analisamos no blog. A defesa não muda: nunca pague a partir do link recebido; verifique você no canal oficial.

Em resumo

Uma multa real consulta-se e paga-se nos canais oficiais, nunca a partir de um link recebido por SMS. Na dúvida, feche a mensagem, entre você no portal da DGT ou na miDGT (ou na autoridade de trânsito do seu país) e verifique. Se já introduziu o cartão, ligue agora ao banco e apresente queixa. E se lhe chegou um destes SMS, denuncie-o no diretório de números de spam da NoCall: o seu aviso pode ser o que trava a próxima pessoa antes de pagar uma multa que não existe.