SmishingAmenințări

Amendă rutieră prin SMS: cum recunoști mesajul fals

Îți sosește un SMS despre o „amendă neplătită" și un link ca s-o achiți cu reducere. E o campanie de smishing recurentă. Îți spunem cum s-o recunoști și cum verifici dacă ai o amendă reală.

N
De Equipo NoCall
Redacția NoCall
Actualizat 6 min de citit
Amendă rutieră prin SMS: cum recunoști mesajul fals
#amendă rutieră#amendă falsă#smishing#phishing

„Aveți o amendă rutieră neplătită. Evitați majorarea achitând-o aici." Și un link. Acest SMS, cu mici variații, circulă în valuri de ani de zile. E o campanie de smishing recurentă: dispare câteva săptămâni și revine cu alt text și alt domeniu asemănător, mereu cu același scop: să-ți introduci datele cardului pe un site fals care imită o instituție oficială.

Vestea bună e că această înșelătorie se destramă cu o singură regulă, și e dintre cele ușor de reținut.

Ține minte asta: o instituție publică nu-ți va trimite un SMS cu un link ca să plătești o amendă. Notificările de sancțiuni sosesc prin canalele oficiale dintotdeauna:

  • Poșta, la domiciliul tău, cu confirmare de primire.
  • Canalele electronice oficiale la care te-ai înregistrat voluntar, dacă ai făcut acest pas.
  • Platformele oficiale de consultare și plată, precum portalul național de plăți ghișeul.ro, unde poți vedea oricând dacă ai obligații sau amenzi de plată.

Mecanica „amendă neplătită + link + plătește acum din SMS" nu e cea a unei notificări oficiale: e tiparul fraudei. Dacă mesajul îți cere să plătești printr-un link din chiar SMS-ul respectiv, nu mai sta pe gânduri.

Cum arată SMS-ul fals și de ce prinde?

Mesajul e conceput să provoace o reacție rapidă, nu o reflecție. Ingredientele lui aproape nu se schimbă:

  • Urgența. „Ultima notificare", „evitați executarea silită", „dosarul va trece la recuperare forțată". Te împing să rezolvi pe loc.
  • Reducerea. E momeala cea mai eficientă, pentru că se sprijină pe ceva real: amenzile rutiere reale au adesea o reducere la plata rapidă. Escrocul folosește acel detaliu adevărat ca ansamblul să pară legitim și ca să-ți convină „să plătești acum și să scapi".
  • O sumă mică. De obicei sunt cantități suportabile (zeci de lei, nu sute). Scopul real nu e să-ți încaseze acea „amendă": e să-ți captureze datele complete ale cardului pe pagina falsă, și uneori și codul SMS de confirmare ca să facă debitări mai mari după aceea.
  • Un domeniu asemănător. Linkuri gen „amenzi-plata", „plata-amenzi", cuvinte lipite prin cratime, în domenii care nu-s cel oficial. Pe ecranul mic al telefonului, și în grabă, prind. Site-ul de destinație copie logourile și estetica oficială cu destulă îndemânare.
  • Expeditor variabil. Uneori un mobil oarecare, alteori un expeditor alfanumeric care imită o instituție. Cum expeditorul unui SMS se poate falsifica, nu servește ca dovadă a nimic, nici pro, nici contra.

Niciunul dintre aceste elemente nu cere ca escrocul să știe ceva despre tine. Trimite același SMS spre mii de numere și îi e de ajuns procentul de oameni care, din întâmplare, așteptau o posibilă amendă. Poți vedea ce campanii de acest tip sunt active în fiecare săptămână pe pagina noastră de tendințe.

Cum verific dacă am o amendă reală?

Aceasta e singura parte de care ai nevoie când îți rămâne dubiul „și dacă e adevărat?". Verificarea o faci mereu tu, prin canale oficiale, niciodată din linkul mesajului:

  1. Intră pe platforma oficială de plăți ghișeul.ro, tastând tu adresa în browser, literă cu literă. Acolo poți consulta obligațiile și amenzile asociate.
  2. Sau consultă direct la poliție ori la instituția care ar fi emis sancțiunea, sunând la un număr oficial pe care-l cauți tu, nu la unul din mesaj.
  3. Ține minte: amenzile rutiere reale sosesc prin poștă la domiciliu. Dacă nu ai primit nimic pe hârtie și nu apare nimic pe canalele oficiale, cel mai probabil nu există amendă.

Dacă pe acele canale nu apare nicio amendă, nu e nicio amendă. SMS-ul era fals, îl blochezi, îl ștergi și gata. Iar dacă apare o sancțiune reală, o plătești pe platforma oficială, niciodată prin linkul unui mesaj.

Această secvență (închizi mesajul, intri tu pe canalul oficial) e exact aceeași pe care o recomandăm pentru verificarea unui apel sau SMS de la banca ta. E valabilă pentru orice instituție sau firmă și e obiceiul care taie cele mai multe fraude din rădăcină.

Ce fac dacă am apăsat deja linkul sau am introdus cardul?

Depinde până unde ai ajuns:

  • Doar ai apăsat linkul și ai închis pagina: cel mai probabil nu s-a întâmplat nimic. N-ai descărcat nimic și n-ai dat date; blochează expeditorul și mergi mai departe.
  • Ai introdus datele cardului: sună la bancă acum, la numărul de pe spatele cardului, spune ce s-a întâmplat și cere blocarea cardului și emiterea unuia nou. E măsura care taie problema dintr-o lovitură.
  • Ai introdus în plus un cod de confirmare sosit prin SMS: spune-i și băncii, pentru că poate exista o operațiune deja autorizată pe care e bine s-o contești imediat.
  • Supraveghează debitările din zilele și săptămânile următoare. Debitările frauduloase nu sosesc mereu pe loc; uneori așteaptă. Activează notificările de tranzacții în aplicația băncii.
  • Depune plângere la poliție cu capturi ale SMS-ului, linkul și debitările dacă au existat. Dacă ai nevoie de orientare pe partea de securitate cibernetică, te poți adresa autorității naționale de profil (DNSC).
  • Raportează numărul care a trimis SMS-ul în directorul de numere spam, ca să rămână semnalat.

Același tipar cu alte deghizări

Dacă înveți să vezi scheletul acestei înșelătorii (instituție cunoscută + datorie sau formalitate în așteptare + urgență + link de plată), o vei recunoaște în toate variantele, pentru că escrocii schimbă deghizarea după sezon:

DeghizareMomeala tipicăO ai explicată în
Amendă rutierăAmendă neplătită cu reducere la plata rapidăAcest articol
Poștă / curieratColet reținut, taxă vamală de câțiva leiÎnșelătoriile cu colete: SMS-ul fals de la curier
ANAF / instituțiiRambursare în așteptare sau datorie la administrațieCum verifici o notificare de la ANAF sau casa de pensii
Oricare, prin QRLinkul se ascunde într-un cod QRQuishing: coduri QR și linkuri în SMS

În toate cazurile apărarea e identică: nu apăsa, intră tu pe canalul oficial și verifică.

Întrebări rapide

Trimit instituțiile vreun SMS? Pot trimite comunicări informative legate de formalități pe care le-ai inițiat tu, dar nu notifică amenzi cu linkuri de plată prin SMS. La dubiu, tratează orice SMS ca neverificat și verifică pe canalele oficiale.

SMS-ul pune numele unei instituții ca expeditor, nu e o garanție? Nu. Numele expeditorului unui SMS se poate falsifica. Nici numele, nici numărul care apar pe ecran nu dovedesc cine trimite mesajul.

Și dacă chiar am o amendă și-mi expiră termenul de reducere? Amenzile reale se verifică în câteva secunde pe canalele oficiale. Dacă există, acolo vei vedea suma, termenul și forma oficială de plată. N-ai nevoie de niciun SMS ca să nu pierzi reducerea.

Are rost să raportez numărul? Da. Aceste campanii reutilizează numerotații zile la rând. Fiecare raport face ca numărul să apară semnalat când altă persoană îl caută înainte de a cădea în capcană.

Dacă ți-a sosit unul dintre aceste SMS-uri, dedică un minut ca să-l raportezi în directorul de numere de la NoCall: e cel mai direct mod ca următoarea persoană care primește „amenda" să descopere la timp că nu datorează nimic.

Detalii articol

Conținut editorial verificat de NoCall, cu context practic pentru a identifica apelurile și mesajele suspecte.

Autor: Equipo NoCallActualizat: 6 min de citit

Ai primit un apel suspect?

Caută numărul în NoCall înainte de a partaja date, a suna înapoi sau a da clic pe vreun link.

Caută un număr de telefon sau numele unei companii (Hidroelectrica, Digi și Orange...) pentru a verifica dacă a fost raportat ca spam.

Amendă rutieră prin SMS: cum recunoști mesajul fals | NoCall