Фальшивий SMS про штраф: як розпізнати шахрайське повідомлення

«Увага: за вами числиться несплачений штраф. Уникніть пені, сплативши тут.» І посилання. Такий SMS, із дрібними варіаціями, роками ходить хвилями. Це повторювана кампанія смішингу: зникає на кілька тижнів і повертається з іншим текстом та іншим схожим доменом, завжди з тією самою метою — щоб ви ввели дані своєї картки на фальшивому сайті, який імітує офіційний портал.

Гарна новина: це шахрайство розбивається одним-єдиним правилом, і з тих, що легко запам’ятати.

Ключове правило: офіційні органи не надсилають штрафи через SMS із посиланням для оплати

Запам’ятайте: офіційний орган не надішле вам SMS із посиланням, щоб оплатити штраф. Повідомлення про санкції надходять звичними офіційними каналами:

• Офіційний державний застосунок (наприклад, «Дія»), де можна будь-коли переглянути, чи є за вами штрафи чи провадження.
• Офіційні портали й сервіси перевірки відповідного органу, куди адресу ви вводите самі в браузері.
• Поштою чи іншими офіційними каналами повідомлення, залежно від типу санкції.

Механіка «штраф + посилання + сплатіть просто із SMS» — не схема офіційного повідомлення: це схема шахрайства. Якщо повідомлення просить оплатити через посилання, що надійшло в самому SMS, — не роздумуйте.

Який вигляд має фальшивий SMS і чому спрацьовує?

Повідомлення створене, щоб викликати швидку реакцію, а не роздуми. Його інгредієнти майже не змінюються:

• Терміновість. «Останнє попередження», «уникніть примусового стягнення», «справу передадуть до виконання». Вас підштовхують вирішити все негайно.
• Знижка. Часто гачок — «сплатіть зі знижкою за швидку оплату», бо це спирається на щось реальне: справжні штрафи справді мають знижку за швидку сплату. Шахрай використовує цю правдиву деталь, щоб усе виглядало легітимно й щоб вам було «вигідніше заплатити зараз і забути».
• Невелика сума. Зазвичай це посильні суми. Справжня мета — не «штраф», а захопити повні дані вашої картки на фальшивій платіжці, а іноді й код підтвердження з SMS, щоб потім зробити більші списання.
• Схожий домен. Посилання типу «пошта-штраф», офіційна назва з дефісами й словами, у доменах, що не є справжніми. На маленькому екрані та в поспіху вони прослизають. Сторінка призначення доволі вправно копіює логотипи й офіційний вигляд.
• Змінний відправник. Іноді звичайний мобільний, іноді буквено-цифрове ім’я, що імітує установу. Оскільки відправника SMS можна підробити, він не доказ нічого — ні за, ні проти.

Жоден із цих елементів не потребує, щоб шахрай щось про вас знав. Він шле той самий SMS тисячам номерів, і йому досить того відсотка людей, які випадково чекали на можливий штраф. Які кампанії такого типу активні щотижня — дивіться на сторінці тенденції.

Як перевірити, чи є у мене реальний штраф?

Це єдина частина, потрібна, коли лишається сумнів «а раптом правда?». Перевірку завжди робите ви, офіційними каналами, ніколи з посилання в повідомленні:

1. Відкрийте офіційний державний застосунок (наприклад, «Дія», встановлений із магазину застосунків вашого телефона). Там можна перевірити штрафи й провадження, прив’язані до вас.
2. Або зайдіть на офіційний портал відповідного органу, ввівши адресу в браузері вручну, літера за літерою. Не переходьте за посиланням із SMS чи за сумнівними результатами пошуку.
3. Якщо вам незручно в інтернеті — зверніться за офіційним телефоном інформаційної служби відповідного органу або особисто до його підрозділу.

Якщо цими каналами штрафу немає — штрафу немає. SMS був фальшивий; блокуєте, видаляєте — і по всьому. А якщо реальна санкція справді є, ви сплачуєте її в офіційному застосунку чи на офіційному порталі, ніколи через посилання з повідомлення.

Ця послідовність (закрити повідомлення, зайти самому на офіційний канал) — точно та сама, яку ми радимо для перевірки дзвінка чи SMS від банку. Вона годиться для будь-якої установи чи компанії й найкраще ріже шахрайства на корені.

Що робити, якщо я вже натиснув посилання чи ввів картку?

Залежить від того, як далеко ви зайшли:

• Лише натиснули посилання й закрили сайт: найімовірніше, нічого не сталося. Ви нічого не завантажували й не давали даних; заблокуйте відправника й живіть далі.
• Ввели дані картки: телефонуйте у свій банк негайно, за номером зі зворотного боку картки, розкажіть, що сталося, і попросіть заблокувати картку та випустити нову. Це захід, що обриває проблему одразу.
• Ще й ввели код підтвердження з SMS: скажіть про це банку теж, бо може бути вже авторизована операція, яку варто негайно оскаржити.
• Стежте за списаннями наступних днів і тижнів. Шахрайські списання не завжди приходять одразу; іноді чекають. Увімкніть сповіщення про рух коштів у застосунку банку.
• Подайте заяву до поліції (102) чи кіберполіції зі скриншотами SMS, посилання й списань, якщо вони були.
• Повідомте про номер, що надіслав SMS, у каталозі спам-номерів, щоб він лишився позначеним.

Той самий шаблон у різних личинах

Якщо ви навчитеся бачити скелет цього шахрайства (відомий орган або компанія + борг чи незавершена справа + терміновість + посилання на оплату), ви впізнаєте його в усіх варіантах, бо шахраї міняють личину за сезоном:

У всіх випадках захист однаковий: не натискати, зайти самому на офіційний канал і перевірити.

Швидкі запитання

Чи надсилають офіційні органи взагалі якісь SMS? Можуть надсилати інформаційні повідомлення, пов’язані зі справами, які ви самі ініціювали, але не повідомляють про штрафи з посиланнями для оплати через SMS. Сумніваєтеся — сприймайте будь-який SMS як неперевірений і перевіряйте в офіційному застосунку чи на порталі.

У SMS відправником стоїть назва установи — хіба це не гарантія? Ні. Ім’я відправника SMS можна підробити. Ні ім’я, ні номер на екрані не доводять, хто надіслав повідомлення.

А якщо у мене справді є штраф і сплине строк знижки? Реальні штрафи перевіряються за секунди в офіційному застосунку чи на порталі. Якщо він існує — там ви побачите суму, строк і офіційний спосіб оплати. Жоден SMS для цього не потрібен.

Чи є сенс повідомляти про номер? Так. Ці кампанії перевикористовують нумерації днями. Кожен сигнал робить так, що номер буде позначений, коли інша людина пошукає його, перш ніж попастися.

Якщо вам надійшов такий SMS — приділіть хвилину, щоб повідомити про нього в каталозі номерів NoCall: це найпряміший спосіб, щоб наступна людина, отримавши «штраф», вчасно дізналася, що нічого не винна.