Фальшивий штраф за порушення ПДР у SMS: що робити і як перевірити, чи він справжній

«DGT: у вас несплачене стягнення. Сплатіть сьогодні зі знижкою 50% і уникніть надбавки». І посилання. Повідомлення приходить у звичайнісінький вівторок, і перша думка — чи не зафіксувала вас та камера на автостраді. Саме на цей сумнів і розраховує шахрай. Це фальшивий штраф за порушення ПДР, надісланий у SMS, одна з кампаній смішингу, які знову й знову повертаються в Іспанії (DGT, Dirección General de Tráfico, — національне відомство дорожнього руху Іспанії; в інших країнах та сама схема видає себе за місцеву дорожню службу, поліцію чи оператора платних доріг). Мета — не стягнути штраф, а змусити вас ввести всі дані вашої картки на сайті, що імітує відомство.

Добра новина: схему руйнує одне-єдине правило — дорожнє відомство не просить сплачувати штраф за посиланням із SMS. Чи є у вас справжній штраф, можна перевірити за хвилину через офіційні канали, не натискаючи нічого з того, що вам надіслали.

Як працює схема з фальшивим штрафом?

Сценарій повторюється з невеликими варіаціями:

• Установа, що викликає повагу. Майже завжди DGT, іноді мерія, «місцева поліція», платна автомагістраль або зона з обмеженням викидів. Усе це установи, від яких штраф виглядає правдоподібно.
• Правдоподібна сума. Реальні розміри штрафів за перевищення швидкості чи паркування, щоб не викликати підозри.
• Знижка з кінцевим строком. Шахраї копіюють реальне правило: в Іспанії багато штрафів можна сплатити зі знижкою 50%, якщо зробити це протягом 20 календарних днів після повідомлення. Шахрай перетворює це на приманку для поспіху: «лише сьогодні», «останнє попередження», «до арешту рахунку».
• Посилання на клонований сайт. Логотипи, кольори й тексти скопійовано з офіційного сайту. Спочатку просять номер авто чи посвідчення особи, щоб «знайти штраф», потім картку, щоб його сплатити.

Часто фальшивий сайт потім просить код, що надходить вам у SMS. Цей код не підтверджує сплату штрафу: він дозволяє значно більше списання або прив'язку вашої картки до цифрового гаманця шахрая. Маючи ваші особисті дані, шахраї можуть за кілька днів зателефонувати від імені банку й знати достатньо, щоб звучати переконливо.

Як розпізнати фальшиве SMS?

Зверніть увагу на ці ознаки. Навіть однієї досить, щоб насторожитися:

• У ньому є посилання для оплати. Це вирішальна ознака. В Іспанії справжні штрафи надходять рекомендованим листом або через Dirección Electrónica Vial (DEV, офіційну електронну скриньку DGT) і перевіряються на офіційному порталі послуг DGT, а не за посиланням із несподіваного повідомлення. І в інших країнах справжні штрафи приходять офіційними каналами, які можна відстежити.
• Домен не офіційний. Сайт DGT закінчується на dgt.es або на домен .gob.es. Остерігайтеся адрес із зайвими дефісами чи словами («dgt-multas», «pago-sanciones»), дивними закінченнями або скорочувачами посилань.
• У ньому немає конкретики. Справжнє повідомлення вказує номер справи, дату, місце й автомобіль. Фальшиве SMS говорить узагальнено про «ваш штраф», бо нічого про вас не знає.
• Квапить і погрожує. Негайні надбавки, арешт рахунку, позбавлення балів чи затримання автомобіля, «якщо не сплатите сьогодні». Державні органи мають законні строки, а не ультиматуми на кілька годин.
• Приходить, навіть якщо у вас немає авто. Повідомлення розсилаються масово. Якщо ви не кермуєте, відповідь уже є.
• Відправник нічого не доводить. Ім'я «DGT» у полі відправника можна підробити, і фальшиве повідомлення може з'явитися навіть у тому самому листуванні, що й попередні справжні сповіщення.

Як перевірити, чи є в мене справжній штраф?

Не натискаючи на посилання, самостійно:

1. Закрийте повідомлення. Не відповідайте й нічого не натискайте, навіть щоб «відписатися».
2. Самі зайдіть в офіційний канал: наберіть у браузері адресу DGT (dgt.es) і перейдіть на її портал послуг або відкрийте офіційний застосунок miDGT, завантажений з офіційного магазину застосунків. В інших країнах самі введіть офіційну адресу профільного відомства своєї країни.
3. Перевірте свої стягнення, увійшовши через Cl@ve, цифровий сертифікат або електронне посвідчення особи (офіційні іспанські системи цифрової ідентифікації). Там ви побачите штрафи, про які вас повідомили, і зможете сплатити їх із належною знижкою.
4. Перегляньте також Tablón Edictal Único (офіційну дошку оголошень, яку публікує BOE — офіційний вісник Іспанії), якщо вас турбує повідомлення, що до вас не дійшло: там публікують стягнення, які не вдалося вручити.
5. Якщо штраф муніципальний, перевірте його на офіційному сайті вашої мерії. У Каталонії та Країні Басків частина стягнень належить до власних регіональних дорожніх відомств, які теж мають офіційні сайти.

Якщо в жодному з цих каналів нічого немає, SMS було фальшивим. Та сама послідовність допомагає перевірити повідомлення про посилку чи SMS від вашого банку: закрити повідомлення й самому увійти через офіційні двері.

Що робити, якщо я вже ввів дані картки?

Дійте в такому порядку, і що раніше, то краще:

1. Зателефонуйте в банк за номером на звороті картки або в офіційному застосунку. Попросіть заблокувати картку й випустити нову.
2. Скажіть, якщо вводили код. Якщо ви ввели код із SMS, прямо повідомте про це банк: можливо, списання вже схвалено або вашу картку прив'язано до чужого телефону.
3. Стежте за операціями найближчими тижнями й увімкніть сповіщення про списання в банківському застосунку. Шахрайські списання іноді надходять через кілька днів.
4. Якщо ви повідомили номер посвідчення чи особисті дані, не довіряйте наступним дзвінкам «з банку» чи «з поліції» з проханням переказати гроші або назвати паролі. Жоден банк такого не просить.
5. Якщо ви платили через Bizum (іспанський сервіс миттєвих мобільних платежів) або переказом, усе одно повідомте банк: можливості повернути гроші обмеженіші, але що раніше банк дізнається, то краще. Докладніше — у статті як повернути гроші після телефонного шахрайства.

Куди подати заяву?

• Подайте заяву до поліції: в Іспанії — до Policía Nacional (091) або Guardia Civil (062); в інших країнах — до національної поліції. Візьміть скриншоти SMS, посилання й підтвердження всіх списань. Банк зазвичай вимагає цю заяву для розгляду претензії.
• Отримайте консультацію: в Іспанії — за номером 017 INCIBE, безкоштовною та конфіденційною лінією допомоги з кібербезпеки; її служба для громадян OSI публікує попередження про такі кампанії, щойно їх виявлено. В інших країнах — у національному агентстві з кібербезпеки.
• Телефонуйте 112 лише в разі справжньої надзвичайної ситуації; у разі вже скоєного шахрайства шлях — заява до поліції.
• Повідомте про номер у довіднику спам-номерів, щоб інші могли його розпізнати.

Поширені запитання

DGT справді надсилає SMS? Вона може надсилати сповіщення, якщо ви підписалися на її сервіси, наприклад про те, що в DEV на вас чекає повідомлення. Але таке сповіщення не просить платити за посиланням: воно пропонує самостійно перевірити інформацію на офіційному порталі чи в застосунку.

У мене справді є штраф, і SMS збігається. Може, воно справжнє? Збіг нічого не доводить: серед мільйонів водіїв випадково влучити нескладно. Перевірте справу на офіційному порталі DGT і платіть лише там.

Я лише натиснув на посилання й нічого не вводив. Мені щось загрожує? Головний ризик — у даних, які ви вводите. Закрийте сторінку, нічого з неї не завантажуйте й оновлюйте телефон. Якщо ви не вводили даних, досить видалити повідомлення й повідомити про нього.

А якщо воно прийде електронною поштою чи у WhatsApp? Це та сама схема в іншому каналі, як і фальшиве SMS про штраф DGT, яке ми розбираємо в блозі. Захист той самий: ніколи не платіть за отриманим посиланням; перевіряйте самі через офіційний канал.

Коротко

Справжній штраф перевіряють і сплачують через офіційні канали, а не за посиланням із SMS. Якщо сумніваєтеся, закрийте повідомлення, самі зайдіть на портал DGT або в miDGT (чи до профільного відомства своєї країни) і перевірте. Якщо ви вже ввели картку, просто зараз зателефонуйте в банк і подайте заяву. А якщо вам прийшло таке SMS, повідомте про нього в довіднику спам-номерів NoCall: ваше повідомлення може зупинити наступну людину, перш ніж вона сплатить штраф, якого не існує.