Fałszywe wezwanie SMS o zarejestrowanym wykroczeniu drogowym: nowa fala oszustw

Cyberprzestępcy po raz kolejny obrali za cel środowisko zmotoryzowanych, inicjując zakrojoną na szeroką skalę kampanię phishingową. Jak wynika z najnowszych analiz, w powszechnym obiegu krąży fałszywe wezwanie SMS, w którym oszuści z niezwykłą stanowczością informują o rzekomo zarejestrowanym wykroczeniu drogowym. Wykorzystując skrajny stres i presję czasu, sprawcy próbują skłonić odbiorców do kliknięcia w dołączony złośliwy link. Skutki tej nieostrożności mogą być dla kierowców niezwykle dotkliwe finansowo.

Anatomia ataku: od wiadomości tekstowej do kradzieży tożsamości

Schemat działania internetowych przestępców w każdym przypadku rozpoczyna się od wysłania na w pełni losowe numery telefonów krótkiej informacji o wykroczeniu (najczęściej chodzi o rzekome i niepodważalne przekroczenie dozwolonej prędkości, które rzekomo zarejestrował fotoradar). Do otrzymanej przez kierowcę wiadomości dołączony jest odnośnik, pod którym – według pewnych siebie zapewnień nadawcy – użytkownik może samodzielnie i błyskawicznie sprawdzić szczegóły zdarzenia. Tekst ma jasno sugerować, że wejście na podaną stronę to jedyna szansa na uniknięcie dalszych problemów.

W rzeczywistości jest to klasyczny element zaawansowanego oszustwa. Kliknięcie w link przenosi ofiarę na witrynę, która została pod względem wizualnym starannie przygotowana tak, aby do złudzenia przypominać oficjalne i powszechnie zaufane portale państwowe. Oszuści najczęściej stylizują swoje strony na państwowy serwis GOV, a w niektórych wariantach najnowszej kampanii również na dedykowane platformy cyfrowe dla kierowców, takie jak e-TOLL czy mObywatel.

Taki fałszywy serwis nie służy jednak obywatelowi do weryfikacji żadnej realnej sprawy karnej. Jego jedynym technologicznym zadaniem jest bezszelestne przechwycenie kluczowych informacji wpisywanych w podstawione formularze internetowe. Cyberprzestępcy wymagają w nich podania numeru rejestracyjnego pojazdu oraz – co najbardziej destrukcyjne w skutkach – dokładnych, kompletnych danych karty płatniczej. Wszystko to przebiega pod rzekomym pretekstem niezbędnej procedury mającej na celu uregulowanie sprawy i techniczne "opłacenie mandatu".

Manipulacja i presja czasu jako broń cyberprzestępców

Przed tym bezwzględnym mechanizmem ostrzega Elwira Charmuszko-Rumińska, ekspertka do spraw cyberbezpieczeństwa. Specjalistka słusznie zwraca uwagę, że przygotowany przez przestępców link prowadzi na sfałszowaną stronę podszywającą się pod rządowe portale administracyjne, a wpisywane tam do formularzy dane niezwłocznie trafiają wprost na prywatne serwery oszustów. Jak podkreśla, dysponując newralgicznymi informacjami o karcie płatniczej kierowcy, przestępcy mogą w krótkim czasie całkowicie pozbawić ofiarę jej oszczędności. Powagę tego zagrożenia obrazują również publiczne materiały wizualne dostarczone przez organizację Cyber Rescue, które pokazują, jak wysoce wiarygodnie mogą prezentować się takie komunikaty wyświetlane na ekranie smartfona.

Aby tego typu atak odniósł sukces, oszuści zawsze stawiają na manipulację psychologiczną. Informacja o popełnionym wykroczeniu ma za zadanie wzbudzić lęk i wywołać w obywatelu natychmiastową, pozbawioną analizy reakcję. Sprawcy bez skrupułów potęgują tę presję, strasząc kierowców wyolbrzymionymi konsekwencjami prawno-finansowymi w razie zignorowania ostrzeżenia. W samej treści wiadomości bardzo często pojawiają się bezpośrednie groźby lawinowego wzrostu początkowej kwoty kary, rozpoczęcia naliczania wysokich odsetek, a niekiedy nawet obietnice wystąpienia problemów w Stacji Kontroli Pojazdów podczas kolejnego przeglądu technicznego, jeśli należność nie zostanie opłacona drogą elektroniczną w ciągu kilku najbliższych godzin.

Zdecydowane stanowisko oficjalnych organów państwowych

Wrzesień 2026 roku przyniósł szczególnie niepokojące nasilenie tego przestępczego procederu, co spotkało się z niemal natychmiastową i stanowczą reakcją głównych krajowych instytucji dążących do zabezpieczenia przestrzeni cyfrowej. Jasne i ogólnodostępne ostrzeżenia przed nową falą wyłudzeń wydały między innymi jednostki takie jak CERT Polska, Policja oraz organy nadzorujące kierowców komercyjnych i prywatnych – GITD.

Służby państwowe jednoznacznie i wspólnie przypominają obywatelom fundamentalną, niezwykle ważną zasadę bezpieczeństwa: organy polskiej administracji NIGDY nie wysyłają wezwań do zapłaty w formie lakonicznych wiadomości SMS, które w swojej treści zawierałyby aktywne linki prowadzące do zewnętrznych bramek płatniczych. Prawdziwe mandaty i oficjalne powiadomienia karne zawsze doręczane są pocztą tradycyjną lub, w odpowiednich sytuacjach, bezpośrednio autoryzowane poprzez urzędowe aplikacje wymagające w pełni bezpiecznego, kilkustopniowego logowania.

Procedura ratunkowa i skuteczna prewencja

W przypadku, gdy w naszej skrzynce odbiorczej pojawi się wiadomość sugerująca mandat drogowy, absolutną podstawą jest zachowanie chłodnego umysłu. Kategorycznie nie wolno otwierać załączonego w wiadomości odnośnika ani wprowadzać własnych danych na nowo otwartej witrynie. Najskuteczniejszym i najbezpieczniejszym rozwiązaniem jest po prostu zignorowanie i trwałe usunięcie takiego SMS-a. Nie wolno wdawać się w dyskusję, odpowiadać na komunikat ani podejmować jakichkolwiek prób połączenia telefonicznego z widocznym numerem nadawcy. Zamiast tego eksperci zdecydowanie radzą zablokowanie fałszywego numeru bezpośrednio w systemowych ustawieniach swojego telefonu. Ponadto każdy świadomy użytkownik ma możliwość zgłoszenia takich prób oszustwa – wystarczy przeforsować SMS pod oficjalny numer alarmowy 8080 koordynowany i obsługiwany całodobowo przez CERT Polska.

Sytuacja staje się alarmująca w momencie, kiedy uzmysłowimy sobie popełniony błąd już po fakcie, a jakiekolwiek dane dotyczące naszej karty płatniczej zostały przesłane poprzez zainfekowany formularz. Wówczas na wagę złota liczy się czas. Konieczne staje się natychmiastowe zalogowanie się na konto lub kontakt na specjalną infolinię w swoim banku z dyspozycją całkowitego wyzerowania wszelkich limitów transakcyjnych i trwałego zastrzeżenia ujętej w oszustwie karty. Następnie niezbędne jest sumienne skontrolowanie salda i przejrzenie najnowszej historii rachunku w poszukiwaniu ewentualnych, nieautoryzowanych przelewów zewnętrznych.

Ofiary takich kampanii, niezależnie od tego, czy faktycznie straciły pieniądze, czy tylko ujawniły swoje cenne dane analitykom przestępców, muszą zachować w następnych miesiącach podwyższoną ostrożność. Podany oszustom bezpośredni numer oraz inne informacje osobowe naturalnie trafiają do podziemnych baz danych, co generuje stałe ryzyko nękania przez kolejne łudząco podobne maile, SMS-y, a nawet zorganizowane telefony od złodziei wciąż kontynuujących nielegalny proceder.