Falsk trafikbot via sms: vad du ska göra och hur du kontrollerar om den är äkta

"DGT: Du har en obetald sanktion. Betala i dag med 50 % rabatt och undvik tillägg." Och en länk. Det kommer en helt vanlig tisdag, och din första tanke är om fartkameran på motorvägen fångade dig. Just det tvivlet är vad bedragaren är ute efter. Det är en falsk trafikbot skickad via sms, en av de smishingkampanjer som hela tiden återkommer i Spanien (DGT, Dirección General de Tráfico, är Spaniens nationella trafikmyndighet; på andra håll använder samma bedrägeri ditt eget lands bötesmyndighet, polis eller vägtullsoperatör). Målet är inte att ta ut boten: Det är att få dig att skriva in alla dina kortuppgifter på en webbplats som härmar myndigheten.

Den goda nyheten är att en enda regel räcker för att avslöja det: Trafikmyndigheten ber dig inte betala en bot via en länk i ett sms. Vill du veta om du har en äkta bot kontrollerar du det på en minut via de officiella kanalerna, utan att trycka på något av det du har fått.

Hur fungerar bedrägeriet med den falska boten?

Manuset upprepas med få variationer:

• En instans som inger respekt. Nästan alltid DGT, ibland en kommun, "lokalpolisen", en avgiftsbelagd motorväg eller en miljözon. Alla instanser som du trovärdigt skulle kunna få en bot från.
• Ett trovärdigt belopp. Verkliga bötesbelopp för fortkörning eller parkering, så att det inte väcker misstankar.
• En rabatt med deadline. De kopierar en verklig regel: I Spanien kan många böter betalas med 50 % nedsättning om de betalas inom 20 kalenderdagar efter delgivningen. Bedragaren använder den som bete för brådska: "endast i dag", "sista påminnelsen", "före utmätning".
• En länk till en klonad webbplats. Logotyper, färger och texter kopierade från den officiella sidan. Först frågar de efter registreringsnummer eller id-nummer för att "hitta boten", sedan efter kortet för att betala.

Ofta ber den falska sidan därefter om en kod som du får via sms. Den koden bekräftar inte att boten betalas: Den godkänner en mycket större dragning eller lägger till ditt kort i bedragarens digitala plånbok. Med dina personuppgifter kan de också ringa dig några dagar senare och utge sig för att vara din bank, med tillräckligt mycket information för att låta trovärdiga.

Hur känner jag igen det falska sms:et?

Håll utkik efter de här tecknen. Ett enda räcker för att vara misstänksam:

• Det innehåller en betalningslänk. Det är det avgörande tecknet. I Spanien kommer äkta böter med rekommenderat brev eller via Dirección Electrónica Vial (DEV, DGT:s officiella elektroniska brevlåda), och de kontrolleras på DGT:s officiella e-tjänstportal, inte via en länk i ett oväntat meddelande. Även på andra håll kommer äkta böter via officiella, spårbara kanaler.
• Domänen är inte den officiella. DGT:s webbplats slutar på dgt.es eller en .gob.es-domän. Var skeptisk mot adresser med extra bindestreck eller ord ("dgt-multas", "pago-sanciones"), konstiga ändelser eller länkförkortare.
• Det ger inga konkreta uppgifter. En äkta delgivning anger ärendenummer, datum, plats och fordon. Det falska sms:et talar allmänt om "din bot" eftersom det inte vet något om dig.
• Det stressar och hotar. Omedelbara tillägg, utmätning av kontot, prickar på körkortet eller att bilen beslagtas "om du inte betalar i dag". Myndigheter har lagstadgade tidsfrister, inte ultimatum på några timmar.
• Du får det även utan bil. Meddelandena skickas i massor. Kör du inte bil har du redan svaret.
• Avsändaren bevisar ingenting. Namnet "DGT" som avsändare kan förfalskas, och det falska meddelandet kan till och med dyka upp i samma tråd som tidigare äkta aviseringar.

Hur kontrollerar jag om jag har en äkta bot?

Utan att trycka på länken, på egen hand:

1. Stäng meddelandet. Svara inte och tryck inte på något, inte ens för att "avregistrera dig".
2. Gå själv till den officiella kanalen: Skriv DGT:s adress (dgt.es) i webbläsaren och gå till e-tjänstportalen, eller öppna den officiella appen miDGT, nedladdad från telefonens officiella appbutik. På andra håll skriver du själv in den officiella adressen till ansvarig myndighet i ditt land.
3. Se dina sanktioner genom att logga in med Cl@ve, ett digitalt certifikat eller elektroniskt id-kort (Spaniens officiella system för digital identifiering). Där ser du de böter du har delgetts och kan betala dem med den rabatt som gäller.
4. Kontrollera också Tablón Edictal Único (den officiella anslagstavlan som publiceras av BOE, Spaniens officiella kungörelsetidning) om du oroar dig för en delgivning som aldrig nådde dig: Böter som inte kunde levereras publiceras där.
5. Är boten kommunal, kontrollera den på din kommuns officiella webbplats. I Katalonien och Baskien hör vissa böter till en egen regional trafikmyndighet, som också har en officiell webbplats.

Om ingenting dyker upp i någon av de kanalerna var sms:et falskt. Det är samma tillvägagångssätt som fungerar för att kontrollera en paketavisering eller ett sms från din bank: Stäng meddelandet och gå själv in genom den officiella dörren.

Vad gör jag om jag redan har angett mitt kort?

Agera i den här ordningen, ju förr desto bättre:

1. Ring din bank på numret på baksidan av kortet eller i bankens officiella app. Be att få kortet spärrat och ett nytt utfärdat.
2. Säg till om du lämnade en kod. Om du skrev in en kod som du fick via sms, säg det uttryckligen till banken: En dragning kan redan vara godkänd eller ditt kort tillagt i någon annans telefon.
3. Granska dina transaktioner de närmaste veckorna och slå på aviseringar om dragningar i bankappen. Bedrägliga dragningar kommer ibland först några dagar senare.
4. Om du lämnade ditt id-nummer eller personuppgifter, var misstänksam mot senare samtal "från banken" eller "från polisen" som ber dig flytta pengar eller lämna koder. Ingen bank ber om det.
5. Om du betalade med Bizum (Spaniens tjänst för direktbetalningar via mobil) eller banköverföring, kontakta ändå banken: Möjligheterna att få tillbaka pengarna är mer begränsade, men ju tidigare de vet, desto bättre. Vi förklarar det i hur du får tillbaka pengar efter ett telefonbedrägeri.

Var anmäler jag det?

• Gör en polisanmälan: i Spanien hos Policía Nacional (091) eller Guardia Civil (062); på andra håll hos din nationella polis. Ta med skärmdumpar av sms:et, länken och kvitton på eventuella dragningar. Banken brukar begära anmälan för att handlägga reklamationen.
• Få vägledning: i Spanien via INCIBE:s 017, den kostnadsfria och konfidentiella stödlinjen för cybersäkerhet; dess medborgartjänst OSI publicerar varningar om sådana kampanjer när de upptäcks. På andra håll hos din nationella myndighet för cybersäkerhet.
• Ring 112 endast vid en verklig nödsituation; för ett bedrägeri som redan har skett är vägen en polisanmälan.
• Rapportera numret i katalogen över spamnummer så att andra kan känna igen det.

Vanliga frågor

Skickar DGT verkligen sms? Den kan skicka aviseringar om du har registrerat dig för dess tjänster, till exempel om att det finns en delgivning till dig i DEV. Men den aviseringen ber dig inte betala via en länk: Den hänvisar dig till att själv kontrollera på den officiella portalen eller i appen.

Jag har faktiskt en bot och sms:et stämmer. Kan det vara äkta? Att det stämmer bevisar ingenting: Med miljontals bilförare är det lätt att träffa rätt av en slump. Kontrollera ärendet på DGT:s officiella portal och betala bara därifrån.

Jag tryckte bara på länken och skrev ingenting. Är jag i fara? Den största risken ligger i de uppgifter du skriver in. Stäng sidan, ladda inte ner något den erbjuder och håll telefonen uppdaterad. Har du inte skrivit in några uppgifter återstår bara att radera meddelandet och rapportera det.

Och om det kommer via e-post eller WhatsApp? Det är samma bedrägeri i en annan kanal, precis som det falska DGT-bötes-sms:et vi analyserar på bloggen. Försvaret är detsamma: Betala aldrig från länken du fick; kontrollera själv via den officiella kanalen.

Sammanfattning

En äkta bot kontrolleras och betalas via officiella kanaler, aldrig från en länk som skickats via sms. Om du är osäker, stäng meddelandet, gå själv till DGT:s portal eller miDGT (eller ansvarig myndighet i ditt land) och kontrollera. Har du redan angett ditt kort, ring banken nu och gör en anmälan. Och om ett sådant sms har nått dig, rapportera det i NoCalls katalog över spamnummer: Din rapport kan vara det som stoppar nästa person innan de betalar en bot som inte finns.