Штраф ГИБДД по SMS: как распознать поддельное сообщение

«У вас неоплаченный штраф ГИБДД. Избегите взыскания, оплатите здесь». И ссылка. Это SMS с небольшими вариациями годами ходит по России волнами. Классический смишинг: кампания исчезает на несколько недель и возвращается с другим текстом и другим похожим доменом — но всегда с одной целью: чтобы вы ввели данные своей карты на поддельном сайте, имитирующем сервис оплаты штрафов.

Хорошая новость: эта схема разваливается об одно правило, и запомнить его легко.

Ключевое правило: штрафы не приходят по SMS со ссылкой на оплату

Запомните: ГИБДД не рассылает SMS со ссылками для оплаты штрафов. Уведомления о нарушениях приходят по привычным официальным каналам:

• Заказным письмом по адресу регистрации — знаменитые «письма счастья» с копией постановления.
• Через Госуслуги — уведомлением в приложении или на портале, если у вас есть учётная запись. Именно там штраф виден целиком: постановление, дата, фото нарушения.
• Через официальные сервисы проверки: сайт Госавтоинспекции и приложение вашего банка, где штрафы можно проверить и оплатить в любой момент.

Механика «неоплаченный штраф + ссылка + оплатите прямо из SMS» — это не официальное уведомление, а почерк мошенников. Если сообщение предлагает платить по ссылке, пришедшей в самом SMS, — дальше можно не разбираться.

Как выглядит поддельное SMS и почему на него попадаются?

Сообщение рассчитано на быструю реакцию, а не на размышление. Его ингредиенты почти не меняются:

• Срочность. «Последнее уведомление», «во избежание передачи приставам», «дело будет передано в суд». Вас подталкивают решить всё сию секунду.
• Скидка за быструю оплату. Самый эффективный крючок, потому что опирается на правду: настоящие штрафы ГИБДД действительно можно оплатить со скидкой в льготный период. Мошенник использует эту реальную деталь, чтобы вся конструкция выглядела достоверной и чтобы вам было выгодно «заплатить сейчас и забыть».
• Небольшая сумма. Обычно суммы подъёмные (сотни рублей, не десятки тысяч). Настоящая цель — не получить этот «штраф», а собрать полные данные вашей карты на поддельной платёжной странице, а иногда и код подтверждения из SMS, чтобы потом провести списания покрупнее.
• Похожий домен. Ссылки вида «gibdd-shtrafy», «oplata-gibdd» и прочие комбинации с дефисами на доменах, не имеющих отношения к официальным. На маленьком экране телефона, да ещё в спешке, они проскакивают. Сайт по ссылке довольно ловко копирует официальные логотипы и стилистику.
• Переменный отправитель. Иногда обычный мобильный номер, иногда буквенный отправитель, имитирующий госорган. Поскольку имя отправителя SMS можно подделать, оно ничего не доказывает — ни за, ни против.

Ни один из этих элементов не требует, чтобы мошенник что-то о вас знал. Он рассылает одно и то же SMS на тысячи номеров, и ему достаточно доли людей, которые как раз ждали возможного штрафа. Какие кампании такого рода активны на этой неделе, можно посмотреть на нашей странице трендов.

Как проверить, есть ли у меня настоящий штраф?

Это единственное, что вам нужно, когда закрадывается сомнение «а вдруг правда?». Проверку всегда делаете вы сами, по официальным каналам, никогда — по ссылке из сообщения:

1. Откройте Госуслуги (официальное приложение из магазина приложений или портал, адрес которого вы вводите сами). Там видны штрафы, привязанные к вашим документам, с постановлениями и фотографиями.
2. Или зайдите на официальный сайт Госавтоинспекции, набрав адрес в браузере вручную, и проверьте штрафы по номеру автомобиля и свидетельству о регистрации.
3. Если с интернетом вы не дружите — штрафы проверит и оплатит приложение вашего банка, либо обратитесь в подразделение ГИБДД лично.

Если по этим каналам штрафа нет — штрафа нет. SMS было поддельным: блокируете, удаляете, точка. А если настоящий штраф есть — оплачиваете его через Госуслуги, сайт или приложение банка, но никогда через ссылку из сообщения.

Эта последовательность (закрыть сообщение, самому зайти в официальный канал) — ровно та же, что мы рекомендуем для проверки звонка или SMS из банка. Она работает с любым ведомством и любой компанией, и это привычка, которая пресекает больше всего мошенничеств.

Что делать, если я уже перешёл по ссылке или ввёл карту?

Зависит от того, как далеко вы зашли:

• Только перешли по ссылке и закрыли сайт: скорее всего, ничего не случилось. Вы ничего не скачали и не ввели; заблокируйте отправителя и живите дальше.
• Ввели данные карты: звоните в банк сейчас же, по номеру с обратной стороны карты, расскажите, что произошло, и попросите заблокировать карту и выпустить новую. Это мера, которая обрубает проблему разом.
• Вдобавок ввели код подтверждения из SMS: скажите об этом банку тоже — возможно, уже авторизована операция, которую нужно немедленно оспорить.
• Следите за списаниями в ближайшие дни и недели. Мошеннические списания не всегда происходят сразу; иногда выжидают. Включите уведомления об операциях в приложении банка.
• Подайте заявление в полицию со скриншотами SMS, ссылки и списаний, если они были, — в отделении или через официальный сайт МВД.
• Сообщите о номере, с которого пришло SMS, в каталог спам-номеров, чтобы он был отмечен.

Та же схема в других обличьях

Если вы научитесь видеть скелет этой схемы (известное ведомство + долг или «незавершённое дело» + срочность + ссылка на оплату), вы узнаете её в любом обличье — мошенники меняют костюм по сезону:

Во всех случаях защита одинакова: не нажимать, самому зайти в официальный канал и проверить.

Короткие вопросы

ГИБДД вообще присылает SMS? Информационные сообщения, связанные с процедурами, которые инициировали вы, возможны, но штрафы со ссылками на оплату по SMS не рассылаются. При сомнении считайте любое SMS непроверенным и смотрите штрафы на Госуслугах или официальном сайте.

В отправителе написано «GIBDD» — это не гарантия? Нет. Имя отправителя SMS можно подделать. Ни имя, ни номер на экране не доказывают, кто на самом деле отправил сообщение.

А если у меня правда есть штраф и я упущу срок скидки? Настоящие штрафы проверяются за секунды на Госуслугах или сайте Госавтоинспекции. Если штраф есть, там будут сумма, срок и официальный способ оплаты. Никакое SMS не нужно, чтобы не потерять скидку.

Есть ли смысл сообщать о номере? Да. Такие кампании используют одни и те же номера по несколько дней. Каждая жалоба делает номер помеченным для того, кто проверит его до того, как попадётся.

Если вам пришло такое SMS, потратьте минуту и сообщите о нём в каталог номеров NoCall: это самый прямой способ, чтобы следующий получатель «штрафа» вовремя узнал, что ничего не должен.