Falošná dopravná pokuta cez SMS: čo robiť a ako overiť, či je skutočná

„DGT: máte nezaplatenú sankciu. Zaplaťte dnes s 50 % zľavou a vyhnite sa navýšeniu.“ A odkaz. Príde v obyčajný utorok a vaša prvá myšlienka je, či vás nezachytil radar na diaľnici. Presne túto pochybnosť podvodník hľadá. Ide o falošnú dopravnú pokutu poslanú cez SMS, jednu zo smishingových kampaní, ktoré sa v Španielsku stále vracajú (DGT, Dirección General de Tráfico, je španielsky celoštátny dopravný úrad; inde sa rovnaký podvod vydáva za úrad, políciu alebo prevádzkovateľa mýta vo vašej krajine). Cieľom nie je vybrať pokutu, ale prinútiť vás zadať kompletné údaje platobnej karty na webe, ktorý napodobňuje úrad.

Dobrá správa je, že ho rozloží jediné pravidlo: dopravný úrad od vás nechce platiť pokutu cez odkaz v SMS. Či máte skutočnú pokutu, overíte za minútu oficiálnymi kanálmi bez toho, aby ste klikli na čokoľvek z toho, čo vám poslali.

Ako funguje podvod s falošnou pokutou?

Scenár sa opakuje s malými obmenami:

• Inštitúcia, ktorá budí rešpekt. Takmer vždy DGT, niekedy mestský úrad, „mestská polícia“, spoplatnená diaľnica alebo nízkoemisná zóna. Všetko inštitúcie, od ktorých je pokuta uveriteľná.
• Uveriteľná suma. Skutočné výšky pokút za rýchlosť alebo parkovanie, aby nevzbudili podozrenie.
• Zľava s termínom. Kopírujú skutočné pravidlo: v Španielsku sa mnohé pokuty dajú zaplatiť s 50 % znížením, ak sa uhradia do 20 kalendárnych dní od doručenia. Podvodník z toho robí návnadu na zhon: „len dnes“, „posledné upozornenie“, „pred exekúciou“.
• Odkaz na naklonovaný web. Logá, farby a texty skopírované z oficiálnej stránky. Najprv chcú EČV alebo číslo dokladu, aby „našli pokutu“, potom kartu, aby ste ju zaplatili.

Falošná stránka potom často žiada kód, ktorý vám príde cez SMS. Ten kód nepotvrdzuje zaplatenie pokuty: autorizuje oveľa vyššiu platbu alebo pridanie vašej karty do digitálnej peňaženky podvodníka. S vašimi osobnými údajmi vám môžu aj o pár dní neskôr zavolať ako vaša banka a vedieť dosť na to, aby zneli dôveryhodne.

Ako rozpoznám falošnú SMS?

Všímajte si tieto signály. Aj jediný je dôvodom na nedôveru:

• Obsahuje odkaz na platbu. To je rozhodujúci znak. V Španielsku skutočné pokuty chodia doporučenou poštou alebo cez Dirección Electrónica Vial (DEV, oficiálnu elektronickú schránku DGT) a overujú sa na oficiálnom portáli služieb DGT, nie cez odkaz v nečakanej správe. Aj inde chodia skutočné pokuty oficiálnymi, dohľadateľnými kanálmi.
• Doména nie je oficiálna. Web DGT končí na dgt.es alebo na doméne .gob.es. Dávajte si pozor na adresy s pomlčkami alebo pridanými slovami („dgt-multas“, „pago-sanciones“), zvláštne koncovky alebo skracovače odkazov.
• Neuvádza konkrétne údaje. Skutočné oznámenie uvádza číslo spisu, dátum, miesto a vozidlo. Falošná SMS hovorí všeobecne o „vašej pokute“, pretože o vás nič nevie.
• Ponáhľa a vyhráža sa. Okamžité navýšenie, zablokovanie účtu, strata bodov alebo zadržanie auta, „ak nezaplatíte dnes“. Úrady majú zákonné lehoty, nie ultimátá na pár hodín.
• Príde vám, aj keď nemáte auto. Správy sa rozosielajú hromadne. Ak nešoférujete, odpoveď už máte.
• Odosielateľ nič nedokazuje. Meno „DGT“ ako odosielateľa sa dá podvrhnúť a falošná správa sa môže objaviť dokonca v tom istom vlákne ako skoršie skutočné upozornenia.

Ako overím, či mám skutočnú pokutu?

Bez kliknutia na odkaz, sami:

1. Zatvorte správu. Neodpovedajte a na nič neklikajte, ani kvôli „odhláseniu“.
2. Vstúpte sami do oficiálneho kanála: napíšte do prehliadača adresu DGT (dgt.es) a prejdite na jej portál služieb, alebo otvorte oficiálnu aplikáciu miDGT stiahnutú z oficiálneho obchodu v telefóne. Inde sami zadajte oficiálnu adresu príslušného úradu vo vašej krajine.
3. Skontrolujte svoje sankcie po prihlásení cez Cl@ve, digitálny certifikát alebo elektronický občiansky preukaz (oficiálne španielske systémy digitálnej identity). Uvidíte tam pokuty, ktoré vám boli doručené, a môžete ich zaplatiť s príslušnou zľavou.
4. Pozrite sa aj na Tablón Edictal Único (oficiálnu úradnú tabuľu, ktorú vydáva BOE, španielsky úradný vestník), ak vás znepokojuje oznámenie, ktoré vám neprišlo: zverejňujú sa tam sankcie, ktoré sa nepodarilo doručiť.
5. Ak je pokuta mestská, overte ju na oficiálnom webe svojho mestského úradu. V Katalánsku a Baskicku patria niektoré sankcie pod vlastný regionálny dopravný úrad, ktorý má tiež oficiálny web.

Ak sa v žiadnom z týchto kanálov nič neobjaví, SMS bola falošná. Je to rovnaký postup, akým overíte oznámenie o zásielke alebo SMS od svojej banky: zatvoriť správu a vstúpiť sami oficiálnymi dverami.

Čo robiť, ak som už zadal kartu?

Konajte v tomto poradí, čím skôr, tým lepšie:

1. Zavolajte do banky na číslo uvedené na zadnej strane karty alebo v jej oficiálnej aplikácii. Požiadajte o zablokovanie karty a vydanie novej.
2. Povedzte, ak ste zadali kód. Ak ste zadali kód, ktorý vám prišiel cez SMS, povedzte to banke výslovne: môže už existovať autorizovaná platba alebo vaša karta pridaná do cudzieho telefónu.
3. Kontrolujte pohyby na účte v nasledujúcich týždňoch a zapnite si v aplikácii banky upozornenia na platby. Podvodné platby niekedy prídu až po niekoľkých dňoch.
4. Ak ste zadali číslo dokladu alebo osobné údaje, neverte neskorším hovorom „z banky“ alebo „z polície“, ktoré od vás chcú previesť peniaze alebo oznámiť heslá. Žiadna banka to nežiada.
5. Ak ste platili cez Bizum (španielsku službu okamžitých mobilných platieb) alebo prevodom, banku aj tak informujte: možnosti vrátenia peňazí sú obmedzenejšie, ale čím skôr o tom vedia, tým lepšie. Vysvetľujeme to v článku ako získať späť peniaze po telefonickom podvode.

Kde to nahlásiť?

• Podajte trestné oznámenie na polícii: v Španielsku na Policía Nacional (091) alebo Guardia Civil (062); inde na polícii vo vašej krajine. Prineste snímky obrazovky SMS, odkaz a doklady o prípadných platbách. Banka toto oznámenie zvyčajne žiada na vybavenie reklamácie.
• Požiadajte o radu: v Španielsku na čísle 017 INCIBE, bezplatnej a dôvernej linke pomoci v kybernetickej bezpečnosti; jej služba pre občanov, OSI, zverejňuje varovania o týchto kampaniach, keď sú odhalené. Inde na národnej agentúre pre kybernetickú bezpečnosť.
• Volajte 112 len pri skutočnej núdzi; pri podvode, ktorý sa už stal, je cestou trestné oznámenie.
• Nahláste číslo v adresári spamových čísel, aby ho ostatní rozpoznali.

Časté otázky

Posiela DGT naozaj SMS? Môže vám posielať upozornenia, ak ste sa prihlásili k jej službám, napríklad že na vás v DEV čaká oznámenie. Také upozornenie však nežiada platbu cez odkaz: odkazuje vás, aby ste sa sami pozreli na oficiálny portál alebo do aplikácie.

Naozaj mám pokutu a SMS sedí. Môže byť pravá? Zhoda nič nedokazuje: pri miliónoch vodičov je náhodný zásah ľahký. Overte spis na oficiálnom portáli DGT a plaťte iba tam.

Len som klikol na odkaz a nič nevyplnil. Hrozí mi nebezpečenstvo? Hlavné riziko je v údajoch, ktoré zadáte. Zatvorte stránku, nič z nej nesťahujte a majte telefón aktualizovaný. Ak ste nič nezadali, stačí správu vymazať a nahlásiť.

A keď príde e-mailom alebo cez WhatsApp? Je to rovnaký podvod iným kanálom, rovnako ako falošná SMS o pokute od DGT, ktorú rozoberáme na blogu. Obrana sa nemení: nikdy neplaťte z prijatého odkazu; overte si to sami oficiálnym kanálom.

Zhrnutie

Skutočná pokuta sa overuje a platí oficiálnymi kanálmi, nikdy cez odkaz z SMS. Keď váhate, zatvorte správu, vstúpte sami na portál DGT alebo do miDGT (alebo na príslušný úrad vo svojej krajine) a overte si to. Ak ste už zadali kartu, zavolajte hneď do banky a podajte oznámenie. A ak vám takáto SMS prišla, nahláste ju v adresári spamových čísel NoCall: vaše hlásenie môže zastaviť ďalšieho človeka skôr, než zaplatí pokutu, ktorá neexistuje.