Lažna prometna kazen po SMS-u: kaj storiti in kako preveriti, ali je resnična

»DGT: imate neplačano sankcijo. Plačajte danes s 50-odstotnim popustom in se izognite doplačilu.« In povezava. Pride na povsem običajen torek in vaša prva misel je, ali vas je ujel radar na avtocesti. Prav ta dvom išče goljuf. Gre za lažno prometno kazen, poslano po SMS-u, eno od kampanj smishinga, ki se v Španiji nenehno vračajo (DGT, Dirección General de Tráfico, je španski državni prometni organ; drugod se ista prevara predstavlja kot prometni organ, policija ali upravljavec cestnine v vaši državi). Cilj ni pobrati kazni, ampak doseči, da vse podatke svoje kartice vpišete na spletno stran, ki posnema organ.

Dobra novica je, da jo razkrinka eno samo pravilo: prometni organ od vas ne zahteva plačila kazni prek povezave v SMS-u. Ali imate resnično kazen, preverite v minuti po uradnih poteh, ne da bi se dotaknili česar koli iz prejetega sporočila.

Kako deluje prevara z lažno kaznijo?

Scenarij se ponavlja z malo različicami:

• Ustanova, ki vzbuja spoštovanje. Skoraj vedno DGT, včasih občina, »mestna policija«, cestninska avtocesta ali nizkoemisijska cona. Vse ustanove, od katerih je kazen verjetna.
• Verjeten znesek. Resnični zneski kazni za prekoračitev hitrosti ali parkiranje, da ne vzbudi suma.
• Popust z rokom. Kopirajo resnično pravilo: v Španiji je mogoče veliko kazni plačati s 50-odstotnim znižanjem, če jih plačate v 20 koledarskih dneh od vročitve. Goljuf to uporabi kot vabo za naglico: »samo danes«, »zadnje opozorilo«, »pred izvršbo«.
• Povezava na klonirano stran. Logotipi, barve in besedila, prepisani z uradne strani. Najprej zahtevajo registrsko številko ali številko osebnega dokumenta, da »najdejo kazen«, nato kartico, da jo plačate.

Lažna stran nato pogosto zahteva kodo, ki jo prejmete po SMS-u. Ta koda ne potrjuje plačila kazni: odobri veliko večjo bremenitev ali dodajanje vaše kartice v digitalno denarnico goljufa. Z vašimi osebnimi podatki vas lahko nekaj dni pozneje tudi pokličejo, se izdajajo za vašo banko in vedo dovolj, da zvenijo verodostojno.

Kako prepoznam lažni SMS?

Bodite pozorni na te znake. Že en sam je razlog za nezaupanje:

• Vsebuje povezavo za plačilo. To je odločilni znak. V Španiji resnične kazni prihajajo s priporočeno pošto ali prek Dirección Electrónica Vial (DEV, uradnega elektronskega predala DGT), preverjajo pa se na uradnem portalu e-storitev DGT, ne prek povezave v nepričakovanem sporočilu. Tudi drugod resnične kazni prihajajo po uradnih, sledljivih poteh.
• Domena ni uradna. Spletna stran DGT se konča z dgt.es ali z domeno .gob.es. Bodite previdni pri naslovih z dodatnimi vezaji ali besedami (»dgt-multas«, »pago-sanciones«), čudnimi končnicami ali skrajševalniki povezav.
• Ne navaja konkretnih podatkov. Resnično obvestilo navaja številko zadeve, datum, kraj in vozilo. Lažni SMS govori na splošno o »vaši kazni«, ker o vas ne ve ničesar.
• Priganja in grozi. Takojšnja doplačila, rubež računa, izguba kazenskih točk ali zaseg avtomobila, »če ne plačate danes«. Uprava ima zakonske roke, ne nekajurnih ultimatov.
• Prejmete ga, tudi če nimate avtomobila. Sporočila se pošiljajo množično. Če ne vozite, odgovor že imate.
• Pošiljatelj ne dokazuje ničesar. Ime »DGT« kot pošiljatelja je mogoče ponarediti, lažno sporočilo pa se lahko pojavi celo v isti niti kot prejšnja resnična obvestila.

Kako preverim, ali imam resnično kazen?

Brez dotika povezave, sami:

1. Zaprite sporočilo. Ne odgovarjajte in se ničesar ne dotikajte, niti za »odjavo«.
2. Sami vstopite v uradni kanal: v brskalnik vpišite naslov DGT (dgt.es) in pojdite na njen portal e-storitev ali odprite uradno aplikacijo miDGT, preneseno iz uradne trgovine vašega telefona. Drugod sami vpišite uradni naslov pristojnega organa v vaši državi.
3. Preverite svoje sankcije s prijavo prek Cl@ve, digitalnega potrdila ali elektronske osebne izkaznice (uradni španski sistemi za digitalno identifikacijo). Tam boste videli kazni, ki so vam bile vročene, in jih lahko plačate z ustreznim popustom.
4. Preverite tudi Tablón Edictal Único (uradno oglasno desko, ki jo objavlja BOE, španski uradni list), če vas skrbi obvestilo, ki vas ni doseglo: tam se objavljajo sankcije, ki jih ni bilo mogoče vročiti.
5. Če je kazen občinska, jo preverite na uradni spletni strani svoje občine. V Kataloniji in Baskiji nekatere sankcije spadajo pod lastni regionalni prometni organ, ki ima prav tako uradno spletno stran.

Če se v nobenem od teh kanalov nič ne pojavi, je bil SMS lažen. To je isto zaporedje, ki deluje za preverjanje obvestila o paketu ali SMS-a vaše banke: zaprite sporočilo in sami vstopite skozi uradna vrata.

Kaj storim, če sem že vpisal kartico?

Ukrepajte v tem vrstnem redu, čim prej, tem bolje:

1. Pokličite svojo banko na številko na hrbtni strani kartice ali v njeni uradni aplikaciji. Prosite, naj blokirajo kartico in izdajo novo.
2. Povejte, če ste vnesli kodo. Če ste vpisali kodo, prejeto po SMS-u, to banki izrecno povejte: morda je bremenitev že odobrena ali je vaša kartica dodana v tuj telefon.
3. Pregledujte promet v naslednjih tednih in v bančni aplikaciji vklopite obvestila o bremenitvah. Goljufive bremenitve včasih pridejo šele čez nekaj dni.
4. Če ste dali številko osebnega dokumenta ali osebne podatke, ne zaupajte poznejšim klicem »iz banke« ali »s policije«, ki od vas zahtevajo prenos denarja ali gesla. Nobena banka tega ne zahteva.
5. Če ste plačali prek Bizuma (španske storitve takojšnjih mobilnih plačil) ali z nakazilom, vseeno obvestite banko: možnosti za vračilo so bolj omejene, a prej ko vedo, bolje je. Pojasnimo v članku kako dobiti nazaj denar po telefonski prevari.

Kje to prijavim?

• Podajte prijavo na policiji: v Španiji pri Policía Nacional (091) ali Guardia Civil (062); drugod pri policiji v vaši državi. Prinesite posnetke zaslona SMS-a, povezavo in potrdila o morebitnih bremenitvah. Banka običajno zahteva to prijavo za obravnavo reklamacije.
• Prosite za nasvet: v Španiji na številki 017 INCIBE, brezplačni in zaupni liniji pomoči za kibernetsko varnost; njena storitev za državljane, OSI, objavlja opozorila o teh kampanjah, ko jih zaznajo. Drugod pri nacionalni agenciji za kibernetsko varnost.
• Pokličite 112 le v resnični nujni situaciji; pri prevari, ki se je že zgodila, je pot prijava.
• Prijavite številko v imeniku neželenih številk, da jo bodo drugi prepoznali.

Pogosta vprašanja

Ali DGT res pošilja SMS-e? Lahko vam pošilja obvestila, če ste se naročili na njene storitve, na primer da vas v DEV čaka vročitev. A to obvestilo ne zahteva plačila prek povezave: napoti vas, da sami preverite na uradnem portalu ali v aplikaciji.

Res imam kazen in SMS se ujema. Je lahko pristen? Ujemanje ne dokazuje ničesar: pri milijonih voznikov je naključni zadetek lahek. Preverite zadevo na uradnem portalu DGT in plačajte samo tam.

Samo dotaknil sem se povezave, ničesar nisem vpisal. Sem v nevarnosti? Glavno tveganje je v podatkih, ki jih vpišete. Zaprite stran, ne prenašajte ničesar, kar ponuja, in imejte telefon posodobljen. Če niste vpisali podatkov, je treba le izbrisati sporočilo in ga prijaviti.

Kaj pa, če pride po e-pošti ali WhatsAppu? Gre za isto prevaro po drugem kanalu, tako kot lažni SMS o kazni DGT, ki ga analiziramo na blogu. Obramba se ne spremeni: nikoli ne plačujte iz prejete povezave; preverite sami po uradnem kanalu.

Na kratko

Resnično kazen preverite in plačate po uradnih poteh, nikoli iz povezave, prejete po SMS-u. Če dvomite, zaprite sporočilo, sami pojdite na portal DGT ali v miDGT (ali k pristojnemu organu v svoji državi) in preverite. Če ste že vpisali kartico, takoj pokličite banko in podajte prijavo. Če ste prejeli tak SMS, ga prijavite v imeniku neželenih številk NoCall: vaša prijava lahko ustavi naslednjo osebo, preden plača kazen, ki ne obstaja.