簡訊收到假交通罰單:該怎麼辦,如何確認是否為真

「DGT:您有一筆未繳納的處罰。今日繳納可享五折優惠,避免滯納金。」後面附著一個連結。它在一個再普通不過的星期二出現,你的第一個念頭是:高速公路上那台測速照相是不是拍到我了?詐騙者要的正是這份猶豫。這是一封透過簡訊寄送的假交通罰單,是在西班牙反覆出現的簡訊釣魚手法之一(DGT,即 Dirección General de Tráfico,是西班牙的國家交通主管機關;在其他國家,同樣的詐騙會冒充當地的交通主管機關、警方或收費道路業者)。它的目的不是收罰款,而是讓你在一個仿冒官方的網站上輸入完整的信用卡資料。

好消息是,一條規則就能識破它:交通主管機關不會要你透過簡訊裡的連結繳納罰款。 想知道自己是否真的有處罰,透過官方管道一分鐘就能查清楚,完全不需要點開對方傳來的任何東西。

假罰單詐騙是怎麼運作的?

劇本幾乎一成不變:

• 令人敬畏的機關。 幾乎都是 DGT,有時是市政府、「地方警察」、收費高速公路或低排放區。都是收到罰單聽起來合情合理的單位。
• 可信的金額。 使用超速或違規停車的真實罰款金額,不引起懷疑。
• 限時折扣。 他們照抄真實規定:在西班牙,許多罰款若在通知後 20 個日曆天內繳納,可減免 50%。詐騙者把它變成催促你的誘餌:「僅限今天」「最後通知」「扣押之前」。
• 指向仿冒網站的連結。 標誌、配色和文字都抄自官方網站。先要你輸入車牌號碼或證件號碼來「查詢罰單」,再要你輸入信用卡來繳費。

假網站接著常會要求你輸入透過簡訊收到的驗證碼。這組驗證碼並不是確認繳納罰款,而是授權一筆金額大得多的扣款,或把你的卡綁定到詐騙者的行動錢包。拿到你的個人資料後,他們也可能在幾天後冒充你的銀行打電話來,掌握的資訊足以讓人信以為真。

怎麼辨識假簡訊?

留意以下訊號,只要符合一項就值得懷疑:

• 包含付款連結。 這是決定性的訊號。在西班牙,真實的罰單透過掛號信或 Dirección Electrónica Vial(DEV,DGT 的官方電子信箱)送達,並在 DGT 官方線上服務平台查詢,而不是透過一封突如其來的訊息裡的連結。在其他國家,真實罰單同樣經由官方、可追溯的管道送達。
• 網域不是官方的。 DGT 網站以 dgt.es 或 .gob.es 結尾。對帶有多餘連字號或附加字詞的網址(如「dgt-multas」「pago-sanciones」)、奇怪的字尾或縮網址要保持警覺。
• 沒有具體資訊。 真實通知會寫明案件編號、日期、地點和車輛。假簡訊只籠統地說「您的罰款」,因為它對你一無所知。
• 催促並威脅。 「如果今天不繳」就立即加收滯納金、凍結帳戶、扣點或扣車。行政機關有法定期限,不會給你幾個小時的最後通牒。
• 沒有車也會收到。 這些簡訊是大量發送的。如果你不開車,答案已經很清楚了。
• 寄件人證明不了什麼。 寄件人顯示的「DGT」可以偽造,假簡訊甚至可能出現在與先前真實通知相同的對話串中。

如何確認自己是否真的有罰單?

不要點連結,自己去查:

1. 關閉簡訊。 不要回覆,也不要點任何東西,即使是為了「取消訂閱」。
2. 自己進入官方管道:在瀏覽器中親自輸入 DGT 的網址(dgt.es),進入其線上服務平台;或打開從手機官方應用程式商店下載的官方 App miDGT。在其他國家,請親自輸入本國主管機關的官方網址。
3. 查詢你的處罰紀錄:使用 Cl@ve、數位憑證或電子身分證(西班牙官方的數位身分驗證系統)登入。你會看到已通知你的罰單,並可依適用的折扣繳納。
4. 也可以查看 Tablón Edictal Único(由西班牙官方公報 BOE 發布的官方公告欄),如果你擔心有通知沒送到:無法送達的處罰會在這裡公告。
5. 如果是市政罰款,請到你所在市政府的官方網站查詢。在加泰隆尼亞和巴斯克地區,部分處罰由當地自己的地區交通主管機關負責,它們也有官方網站。

如果這些管道都查不到任何紀錄,那封簡訊就是假的。確認包裹通知或銀行傳來的簡訊也是同樣的步驟:關掉訊息,自己從官方的大門進去。

如果我已經輸入了信用卡資料怎麼辦?

依照以下順序盡快行動:

1. 打電話給銀行,撥打卡片背面或官方 App 上的號碼。要求停用信用卡並補發新卡。
2. 如果輸入過驗證碼,要說明。 如果你輸入了簡訊收到的驗證碼,務必明確告訴銀行:可能已有一筆扣款被授權,或你的卡已被綁定到別人的手機。
3. 檢查帳戶交易紀錄,在接下來幾週持續留意,並在銀行 App 中開啟消費通知。詐騙扣款有時幾天後才出現。
4. 如果你提供了證件號碼或個人資料,之後凡是自稱「銀行」或「警察」、要求你轉帳或提供密碼的電話都不要相信。沒有任何銀行會這樣要求。
5. 如果你是透過 Bizum(西班牙的手機即時轉帳服務)或銀行轉帳付款,也要通知銀行:追回的機會比較有限,但越早讓他們知道越好。詳見如何追回電話詐騙中損失的錢。

應該向哪裡檢舉?

• 向警方報案:在西班牙,向 Policía Nacional(091)或 Guardia Civil(062)報案;在其他國家,向本國警方報案。帶上簡訊截圖、連結以及所有扣款證明。銀行通常需要這份報案紀錄來處理爭議款項。
• 尋求協助:在西班牙,撥打 INCIBE 的 017,這是免費且保密的資安求助專線;其面向民眾的服務 OSI 會在發現這類詐騙時發布警訊。在其他國家,可聯絡本國的資安主管機關。
• 只有在真正緊急的情況下才撥打 112;對於已經發生的詐騙,正確的途徑是報案。
• 檢舉號碼:在騷擾號碼目錄中檢舉,讓其他人也能辨識。

常見問題

DGT 真的會發簡訊嗎? 如果你訂閱了它的服務,它可能會發送提醒,例如告訴你 DEV 中有一份通知待查收。但這類提醒不會要你透過連結付款,只會引導你自己到官方平台或 App 查看。

我確實有罰單,簡訊內容也對得上。會是真的嗎? 對得上並不能證明什麼:駕駛人數以百萬計,碰巧說中很容易。請在 DGT 官方平台確認案件,並且只在那裡繳費。

我只是點了連結,什麼都沒輸入。有危險嗎? 主要風險在於你輸入的資料。關閉頁面,不要下載它提供的任何東西,並保持手機系統更新。如果你沒有輸入任何資料,只需刪除簡訊並檢舉即可。

如果是透過電子郵件或 WhatsApp 收到的呢? 那是換了管道的同一種詐騙,就像我們在部落格中分析過的 DGT 假罰單簡訊。應對方法不變:絕不透過收到的連結付款,自己透過官方管道確認。

總結

真實的罰單要透過官方管道查詢和繳納,絕不會透過簡訊裡的連結。有疑問時,關掉簡訊,自己進入 DGT 平台或 miDGT(或你所在國家的主管機關)確認。如果已經輸入了信用卡資料,立即打電話給銀行並報案。如果你收到了這樣的簡訊,請在 NoCall 騷擾號碼目錄中檢舉:你的檢舉或許能在下一個人為一張根本不存在的罰單付錢之前攔住他。