Dostałeś SMS-a o nieopłaconym mandacie? To podstępna pułapka

Eksperci do spraw bezpieczeństwa z CERT Orange Polska ostrzegają przed kolejną falą niebezpiecznych wiadomości tekstowych. Oszuści masowo wysyłają SMS-y podszywające się pod Główną Inspekcję Transportu Drogowego, w których straszą nieopłaconym przejazdem autostradą. Wiadomości często wykorzystują fałszywe nazwy nadawców, aby uśpić czujność odbiorców i sprawić wrażenie oficjalnego komunikatu państwowego. W treści znajduje się link prowadzący do podrobionej strony rządowej, której jedynym celem jest wyłudzenie danych płatniczych.

Oszuści grają na emocjach kierowców. Tak wyciągają dane kart bankowych

Gdy nieświadomy niczego użytkownik kliknie w przesłany odnośnik, trafia na sprawnie przygotowaną stronę, która łudząco przypomina oficjalne serwisy rządowe. Pierwszym krokiem jest prośba o podanie numeru rejestracyjnego pojazdu, rzekomo po to, by sprawdzić bazy danych pod kątem nieopłaconych przejazdów. Cała ta weryfikacja to jednak sprytnie wyreżyserowana iluzja. Niezależnie od tego, jakie znaki wpiszesz w formularzu, fałszywy system bez wyjątku poinformuje Cię o rzekomo zaległym mandacie i konieczności jego natychmiastowego uregulowania.

W kolejnym etapie oszuści przechodzą do swojego głównego celu. Strona wyświetla formularz płatności i wymaga podania kompletnych danych karty bankowej, w tym numeru, daty ważności oraz kodu CVV. W momencie, gdy ofiara zatwierdza transakcję, jej dane natychmiast lądują w rękach przestępców. Nie czekają oni ani chwili. Przejęte informacje służą im do błyskawicznego zakupu kryptowalut, kart przedpłaconych lub innych cyfrowych dóbr. Taki zabieg pozwala bez śladu spieniężyć aktywa i skutecznie wyprać ukradzione środki.

Uwaga na fałszywy mandat / źródło zdjęcia: CERT Orange

Uwaga na fałszywy mandat. Jak nie stracić pieniędzy na koncie?

Kluczowe zasady bezpieczeństwa sprowadzają się do prostego faktu – polskie służby państwowe i Inspekcja Transportu Drogowego nigdy nie wysyłają wiadomości SMS z żądaniem opłacenia mandatu. jeżeli na Twój telefon przychodzi wiadomość z ponagleniem i linkiem do płatności, możesz mieć pewność, iż po drugiej stronie stoi oszust.

Oficjalne kary za mandaty karne nałożone przez Policję uiszcza się na rachunek bankowy Pierwszego Urzędu Skarbowego w Opolu, natomiast mandaty z fotoradarów (GITD) lub od straży miejskiej na konta wskazane bezpośrednio na druku mandatu. Wszelkie ewentualne zaległości czy punkty karne najbezpieczniej zweryfikować samemu, logując się do aplikacji mObywatel lub portalu gov.pl.

Zanim wpiszesz dane swojej karty płatniczej na jakiejkolwiek stronie internetowej, dokładnie przeanalizuj adres w pasku przeglądarki. Wszystkie witryny polskiej administracji publicznej zawsze działają w oficjalnej domenie gov.pl. Przestępcy często stosują jednak domeny łudząco podobne (np. z literówkami, dodatkowymi myślnikami czy z końcówką . com lub .org), aby uśpić czujność.

Podejrzany link w wiadomości od obcego nadawcy lub z nieznanego konta to jasny sygnał, iż coś jest nie tak. Zamiast otwierać taki odnośnik, znacznie bezpieczniej jest od razu przekazać fałszywego SMS-a do analizy ekspertom od bezpieczeństwa.

Źródło tekstu i zdjęcia otwierającego: CERT Orange