SMS ile sahte trafik cezası: ne yapmalı ve gerçek olup olmadığı nasıl kontrol edilir

"DGT: Ödenmemiş bir cezanız var. Bugün %50 indirimle ödeyin ve gecikme zammından kaçının." Ve bir bağlantı. Sıradan bir salı günü gelir ve aklınıza ilk gelen, otoyoldaki o hız radarının sizi yakalayıp yakalamadığıdır. Dolandırıcının aradığı tam da bu şüphedir. Bu, SMS ile gönderilen sahte bir trafik cezasıdır; İspanya'da sürekli geri dönen smishing kampanyalarından biri (DGT, yani Dirección General de Tráfico, İspanya'nın ulusal trafik otoritesidir; başka yerlerde aynı dolandırıcılık kendi ülkenizin trafik kurumu, polisi veya otoyol/köprü geçiş işletmecisi kılığına girer). Amacı cezayı tahsil etmek değil: kurumu taklit eden bir web sitesine kartınızın tüm bilgilerini yazmanızı sağlamaktır.

İyi haber şu ki tek bir kural onu çökertmeye yeter: Trafik otoritesi bir cezayı SMS'teki bağlantı üzerinden ödemenizi istemez. Gerçek bir cezanız olup olmadığını, size gönderilen hiçbir şeye dokunmadan, resmi kanallardan bir dakikada kontrol edebilirsiniz.

Sahte ceza dolandırıcılığı nasıl işler?

Senaryo küçük değişikliklerle tekrarlanır:

• Saygı uyandıran bir kurum. Neredeyse her zaman DGT, bazen bir belediye, "yerel polis", ücretli bir otoyol ya da düşük emisyon bölgesi. Hepsi ceza alınması inandırıcı olan kurumlar.
• İnandırıcı bir tutar. Hız ihlali ya da park için gerçek ceza tutarları, şüphe uyandırmamak için.
• Süreli bir indirim. Gerçek bir kuralı kopyalarlar: İspanya'da birçok ceza, tebliğden sonraki 20 takvim günü içinde ödenirse %50 indirimle ödenebilir. Dolandırıcı bunu aciliyet yemi olarak kullanır: "sadece bugün", "son uyarı", "hacizden önce".
• Klonlanmış bir siteye bağlantı. Resmi siteden kopyalanmış logolar, renkler ve metinler. Önce "cezayı bulmak" için plakanızı veya kimlik numaranızı, sonra ödemek için kartınızı isterler.

Sahte site çoğu zaman ardından SMS ile gelen bir kod ister. Bu kod cezanın ödendiğini onaylamaz: çok daha büyük bir harcamayı onaylar ya da kartınızı dolandırıcının dijital cüzdanına ekler. Kişisel bilgilerinizle günler sonra bankanızmış gibi arayıp inandırıcı görünecek kadar bilgiyle konuşabilirler de.

Sahte SMS'i nasıl tanırım?

Bu işaretlere dikkat edin. Tek biri bile şüphelenmek için yeterli:

• Ödeme bağlantısı içerir. Belirleyici işaret budur. İspanya'da gerçek cezalar iadeli taahhütlü posta ya da Dirección Electrónica Vial (DEV, DGT'nin resmi elektronik posta kutusu) ile gelir ve beklenmedik bir mesajdaki bağlantıyla değil, DGT'nin resmi e-hizmet portalında kontrol edilir. Başka ülkelerde de gerçek cezalar resmi, izlenebilir kanallardan gelir.
• Alan adı resmi değildir. DGT'nin web sitesi dgt.es ya da .gob.es uzantılı bir alan adıyla biter. Ek tire veya kelime içeren adreslere ("dgt-multas", "pago-sanciones"), garip uzantılara ya da bağlantı kısaltıcılara karşı dikkatli olun.
• Somut bilgi vermez. Gerçek bir tebligat dosya numarasını, tarihi, yeri ve aracı belirtir. Sahte SMS sizin hakkınızda hiçbir şey bilmediği için genel olarak "cezanız"dan söz eder.
• Acele ettirir ve tehdit eder. Anında gecikme zammı, hesaba haciz, ehliyet puanı kaybı ya da aracın bağlanması, "bugün ödemezseniz". İdarenin yasal süreleri vardır, birkaç saatlik ültimatomları yoktur.
• Arabanız olmasa bile gelir. Mesajlar toplu olarak gönderilir. Araç kullanmıyorsanız cevabınız zaten belli.
• Gönderen hiçbir şey kanıtlamaz. Gönderen alanındaki "DGT" adı taklit edilebilir ve sahte mesaj, önceki gerçek bildirimlerle aynı konuşmada bile görünebilir.

Gerçek bir cezam olup olmadığını nasıl kontrol ederim?

Bağlantıya dokunmadan, kendi başınıza:

1. Mesajı kapatın. Yanıt vermeyin ve hiçbir şeye dokunmayın, "abonelikten çıkmak" için bile.
2. Resmi kanala kendiniz girin: Tarayıcıya DGT'nin adresini (dgt.es) yazıp e-hizmet portalına gidin ya da telefonunuzun resmi mağazasından indirdiğiniz resmi miDGT uygulamasını açın. Başka ülkelerde, ülkenizin yetkili kurumunun resmi adresini kendiniz yazın.
3. Cezalarınızı kontrol edin: Cl@ve, dijital sertifika veya elektronik kimlik kartıyla (İspanya'nın resmi dijital kimlik sistemleri) giriş yapın. Orada size tebliğ edilen cezaları görür ve geçerli indirimle ödeyebilirsiniz.
4. Tablón Edictal Único'ya da bakın (İspanya'nın resmi gazetesi BOE tarafından yayımlanan resmi ilan panosu); size hiç ulaşmayan bir tebligat sizi endişelendiriyorsa: tebliğ edilemeyen cezalar orada yayımlanır.
5. Ceza belediyeye aitse, belediyenizin resmi web sitesinden kontrol edin. Katalonya ve Bask Bölgesi'nde bazı cezalar, kendi resmi web sitesi de olan bölgesel trafik otoritesine bağlıdır.

Bu kanalların hiçbirinde bir şey görünmüyorsa SMS sahteydi. Bir kargo bildirimini ya da bankanızdan gelen bir SMS'i kontrol etmek için de aynı sıra işe yarar: mesajı kapatın ve resmi kapıdan kendiniz girin.

Kart bilgilerimi zaten girdiysem ne yapmalıyım?

Bu sırayla, ne kadar erken o kadar iyi:

1. Bankanızı arayın: kartınızın arkasındaki ya da resmi uygulamasındaki numaradan. Kartın bloke edilmesini ve yenisinin çıkarılmasını isteyin.
2. Kod verdiyseniz söyleyin. SMS ile gelen bir kodu girdiyseniz bunu bankaya açıkça söyleyin: onaylanmış bir harcama olabilir ya da kartınız başkasının telefonuna eklenmiş olabilir.
3. Hesap hareketlerinizi önümüzdeki haftalarda takip edin ve banka uygulamasında harcama bildirimlerini açın. Sahte harcamalar bazen günler sonra gelir.
4. Kimlik numaranızı veya kişisel bilgilerinizi verdiyseniz, sonradan "bankadan" ya da "polisten" gelip para aktarmanızı veya şifre vermenizi isteyen aramalara güvenmeyin. Hiçbir banka bunu istemez.
5. Bizum (İspanya'nın anlık mobil ödeme hizmeti) ya da havale ile ödediyseniz, yine de bankaya haber verin: geri alma seçenekleri daha sınırlıdır ama ne kadar erken bilirlerse o kadar iyi. Bunu telefon dolandırıcılığında kaybedilen parayı geri almanın yolları yazımızda anlatıyoruz.

Nereye şikâyette bulunurum?

• Suç duyurusunda bulunun: İspanya'da Policía Nacional (091) veya Guardia Civil (062); başka yerlerde ülkenizin polisi. SMS'in ekran görüntülerini, bağlantıyı ve her harcamanın dekontunu götürün. Banka itirazı işleme almak için genellikle bu şikâyeti ister.
• Rehberlik isteyin: İspanya'da INCIBE'nin ücretsiz ve gizli siber güvenlik yardım hattı 017; vatandaş hizmeti OSI bu kampanyalar tespit edildiğinde uyarılar yayımlar. Başka yerlerde ulusal siber güvenlik kurumunuz.
• 112'yi yalnızca gerçek bir acil durumda arayın; gerçekleşmiş bir dolandırıcılık için doğru yol şikâyettir.
• Numarayı bildirin: spam numara rehberine ekleyin ki başkaları da tanısın.

Sık sorulan sorular

DGT gerçekten SMS gönderir mi? Hizmetlerine kaydolduysanız, örneğin DEV'de bir tebligatınız olduğunu bildirmek için uyarı gönderebilir. Ancak bu uyarı bağlantı üzerinden ödeme istemez: sizi resmi portal veya uygulamada kendiniz kontrol etmeye yönlendirir.

Gerçekten bir cezam var ve SMS uyuşuyor. Gerçek olabilir mi? Uyuşma hiçbir şey kanıtlamaz: milyonlarca sürücü varken tesadüfen tutturmak kolaydır. Dosyayı DGT'nin resmi portalında kontrol edin ve yalnızca oradan ödeyin.

Sadece bağlantıya dokundum, hiçbir şey yazmadım. Tehlikede miyim? Asıl risk girdiğiniz bilgilerdedir. Sayfayı kapatın, sunduğu hiçbir şeyi indirmeyin ve telefonunuzu güncel tutun. Bilgi girmediyseniz mesajı silip bildirmeniz yeterli.

Peki e-posta ya da WhatsApp ile gelirse? Blogda incelediğimiz sahte DGT ceza SMS'i gibi, başka bir kanaldan aynı dolandırıcılıktır. Savunma değişmez: aldığınız bağlantıdan asla ödeme yapmayın; resmi kanaldan kendiniz kontrol edin.

Özetle

Gerçek bir ceza resmi kanallardan kontrol edilir ve ödenir, asla SMS ile gelen bir bağlantıdan değil. Şüphedeyseniz mesajı kapatın, DGT portalına veya miDGT'ye (ya da ülkenizin yetkili kurumuna) kendiniz girin ve kontrol edin. Kartınızı zaten girdiyseniz bankanızı hemen arayın ve şikâyette bulunun. Bu SMS'lerden biri size ulaştıysa NoCall spam numara rehberinde bildirin: bildiriminiz, bir sonraki kişiyi var olmayan bir cezayı ödemeden önce durduran şey olabilir.