Фальшивый штраф ГИБДД по SMS: что делать и как проверить, настоящий ли он

«DGT: у вас неоплаченное взыскание. Оплатите сегодня со скидкой 50% и избегите надбавки». И ссылка. Сообщение приходит в самый обычный вторник, и первая мысль — не поймала ли вас та камера на трассе. Именно на это сомнение и рассчитывает мошенник. Это фальшивый дорожный штраф, присланный по SMS, одна из смишинг-кампаний, которые снова и снова возвращаются в Испании (DGT, Dirección General de Tráfico, — национальное ведомство дорожного движения Испании, аналог ГИБДД; в других странах та же схема прикрывается местной дорожной службой, полицией или оператором платных дорог). Цель — не взыскать штраф, а заставить вас ввести все данные вашей карты на сайте, который подделан под ведомство.

Хорошая новость: схему разрушает одно-единственное правило — дорожное ведомство не просит оплачивать штраф по ссылке из SMS. Есть ли у вас настоящий штраф, можно проверить за минуту через официальные каналы, не нажимая ничего из того, что вам прислали.

Как работает схема с фальшивым штрафом?

Сценарий повторяется с небольшими вариациями:

• Ведомство, внушающее уважение. Почти всегда DGT, иногда мэрия, «местная полиция», платная автомагистраль или зона с ограничением выбросов. Все это организации, от которых штраф выглядит правдоподобно.
• Правдоподобная сумма. Реальные размеры штрафов за превышение скорости или парковку, чтобы не вызывать подозрений.
• Скидка с крайним сроком. Мошенники копируют реальное правило: в Испании многие штрафы можно оплатить со скидкой 50%, если сделать это в течение 20 календарных дней после уведомления. Мошенник превращает это в приманку для спешки: «только сегодня», «последнее предупреждение», «до ареста счета».
• Ссылка на клонированный сайт. Логотипы, цвета и тексты скопированы с официального сайта. Сначала спрашивают номер машины или удостоверения личности, чтобы «найти штраф», потом карту, чтобы его оплатить.

Часто поддельный сайт затем просит код, который приходит вам по SMS. Этот код не подтверждает оплату штрафа: он разрешает гораздо более крупное списание или привязку вашей карты к цифровому кошельку мошенника. Имея ваши личные данные, мошенники могут через несколько дней позвонить от имени банка и знать достаточно, чтобы звучать убедительно.

Как распознать поддельное SMS?

Обратите внимание на эти признаки. Даже одного достаточно, чтобы насторожиться:

• В нем есть ссылка для оплаты. Это решающий признак. В Испании настоящие штрафы приходят заказным письмом или через Dirección Electrónica Vial (DEV, официальный электронный почтовый ящик DGT) и проверяются на официальном портале услуг DGT, а не по ссылке из неожиданного сообщения. И в других странах настоящие штрафы приходят по официальным, отслеживаемым каналам.
• Домен не официальный. Сайт DGT заканчивается на dgt.es или на домен .gob.es. Остерегайтесь адресов с лишними дефисами или словами («dgt-multas», «pago-sanciones»), странными окончаниями или сокращателями ссылок.
• В нем нет конкретики. Настоящее уведомление указывает номер дела, дату, место и автомобиль. Поддельное SMS говорит обобщенно о «вашем штрафе», потому что ничего о вас не знает.
• Торопит и угрожает. Немедленные надбавки, арест счета, лишение баллов или задержание автомобиля, «если не оплатите сегодня». У государственных органов есть законные сроки, а не ультиматумы на несколько часов.
• Приходит, даже если у вас нет машины. Сообщения рассылаются массово. Если вы не водите, ответ уже есть.
• Отправитель ничего не доказывает. Имя «DGT» в поле отправителя можно подделать, и фальшивое сообщение может появиться даже в той же переписке, что и прежние настоящие уведомления.

Как проверить, есть ли у меня настоящий штраф?

Не нажимая на ссылку, самостоятельно:

1. Закройте сообщение. Не отвечайте и ничего не нажимайте, даже чтобы «отписаться».
2. Сами зайдите в официальный канал: наберите в браузере адрес DGT (dgt.es) и перейдите на ее портал услуг или откройте официальное приложение miDGT, скачанное из официального магазина приложений. В других странах сами введите официальный адрес профильного ведомства своей страны.
3. Проверьте свои взыскания, войдя через Cl@ve, цифровой сертификат или электронное удостоверение личности (официальные испанские системы цифровой идентификации). Там вы увидите штрафы, о которых вас уведомили, и сможете оплатить их с положенной скидкой.
4. Загляните также в Tablón Edictal Único (официальную доску объявлений, которую публикует BOE — официальный вестник Испании), если вас беспокоит уведомление, которое до вас не дошло: там публикуются взыскания, которые не удалось вручить.
5. Если штраф муниципальный, проверьте его на официальном сайте вашей мэрии. В Каталонии и Стране Басков часть взысканий относится к собственным региональным дорожным ведомствам, у которых тоже есть официальные сайты.

Если ни в одном из этих каналов ничего нет, SMS было фальшивым. Та же последовательность помогает проверить уведомление о посылке или SMS от вашего банка: закрыть сообщение и самому войти через официальную дверь.

Что делать, если я уже ввел данные карты?

Действуйте в таком порядке, и чем раньше, тем лучше:

1. Позвоните в банк по номеру на обороте карты или в официальном приложении. Попросите заблокировать карту и выпустить новую.
2. Скажите, если вводили код. Если вы ввели код из SMS, прямо сообщите об этом банку: возможно, списание уже одобрено или ваша карта привязана к чужому телефону.
3. Следите за операциями в ближайшие недели и включите уведомления о списаниях в банковском приложении. Мошеннические списания иногда приходят через несколько дней.
4. Если вы сообщили номер удостоверения или личные данные, не доверяйте последующим звонкам «из банка» или «из полиции» с просьбой перевести деньги или назвать пароли. Ни один банк такого не просит.
5. Если вы платили через Bizum (испанский сервис мгновенных мобильных платежей) или переводом, все равно сообщите банку: возможности вернуть деньги ограниченнее, но чем раньше банк узнает, тем лучше. Подробнее — в статье как вернуть деньги после телефонного мошенничества.

Куда подать заявление?

• Подайте заявление в полицию: в Испании — в Policía Nacional (091) или Guardia Civil (062); в других странах — в национальную полицию. Возьмите скриншоты SMS, ссылку и подтверждения всех списаний. Банк обычно требует это заявление для рассмотрения претензии.
• Получите консультацию: в Испании — по номеру 017 INCIBE, бесплатной и конфиденциальной линии помощи по кибербезопасности; ее служба для граждан OSI публикует предупреждения о таких кампаниях, когда их обнаруживают. В других странах — в национальном агентстве по кибербезопасности.
• Звоните 112 только при реальной экстренной ситуации; при уже совершенном мошенничестве путь — заявление в полицию.
• Сообщите о номере в справочник спам-номеров, чтобы другие могли его распознать.

Частые вопросы

DGT действительно присылает SMS? Она может присылать уведомления, если вы подписались на ее сервисы, например о том, что в DEV вас ждет уведомление. Но такое сообщение не просит платить по ссылке: оно предлагает самостоятельно проверить информацию на официальном портале или в приложении.

У меня правда есть штраф, и SMS совпадает. Может, оно настоящее? Совпадение ничего не доказывает: при миллионах водителей угадать случайно несложно. Проверьте дело на официальном портале DGT и платите только там.

Я только нажал на ссылку и ничего не вводил. Мне что-то грозит? Главный риск — в данных, которые вы вводите. Закройте страницу, ничего с нее не скачивайте и обновляйте телефон. Если вы не вводили данные, достаточно удалить сообщение и сообщить о нем.

А если оно придет по электронной почте или в WhatsApp? Это та же схема в другом канале, как и фальшивое SMS о штрафе DGT, которое мы разбираем в блоге. Защита та же: никогда не платите по полученной ссылке; проверяйте сами через официальный канал.

Коротко

Настоящий штраф проверяют и оплачивают через официальные каналы, а не по ссылке из SMS. Если сомневаетесь, закройте сообщение, сами зайдите на портал DGT или в miDGT (или к профильному ведомству своей страны) и проверьте. Если вы уже ввели карту, прямо сейчас позвоните в банк и подайте заявление. А если вам пришло такое SMS, сообщите о нем в справочник спам-номеров NoCall: ваше сообщение может остановить следующего человека, прежде чем он оплатит несуществующий штраф.