Oszustwo na fotoradary: Nowa fala wyłudzeń wycelowana w kierowców

Główny Inspektorat Transportu Drogowego (GITD), w ramach którego funkcjonuje Centrum Automatycznego Nadzoru nad Ruchem Drogowym (CANARD), ostrzega przed nową falą ataków na właścicieli pojazdów. Przestępcy masowo rozsyłają wiadomości, w których powołują się na rzekomo zarejestrowane przez fotoradary wykroczenia drogowe. Celem tej szeroko zakrojonej operacji jest kradzież pieniędzy oraz wyłudzenie danych uwierzytelniających do bankowości elektronicznej, a oszuści bezwzględnie wykorzystują fakt, że wielu kierowców w okresie wakacyjnym podróżowało nieznanymi trasami i łatwiej ulega dezorientacji.

Presja czasu i zmanipulowane linki w wiadomościach

Podstawowym wektorem ataku w najnowszej kampanii wyłudzeń są wiadomości SMS informujące o rzekomym przekroczeniu prędkości. Aby uwiarygodnić komunikat, przestępcy podają w treści fikcyjny numer sprawy oraz nakładają na odbiorcę ogromną presję czasu. Pojawia się groźba, że na uregulowanie należności kierowca ma zaledwie 24 godziny, a szybka wpłata ma uchronić przed naliczeniem dodatkowych kosztów administracyjnych. Takie fałszywe wezwania SMS stanowią bezpośrednie zagrożenie dla bezpieczeństwa finansowego ofiar, ponieważ zawsze zawierają odnośniki prowadzące do spreparowanych bramek płatności.

Adresy fałszywych witryn są projektowane tak, aby usypiać czujność. W linkach przesyłanych przez przestępców masowo pojawiają się człony sugerujące powiązanie z administracją państwową, na przykład govcanard czy gov-pl. Równolegle, oszuści prowadzą ataki za pośrednictwem poczty elektronicznej. Wiadomości e-mail bywają jeszcze bardziej spersonalizowane i rozbudowane – przestępcy potrafią precyzować w nich, o ile rzekomo przekroczono dozwoloną prędkość, a także wskazują przybliżoną lokalizację fikcyjnego urządzenia pomiarowego.

Fałszywa korespondencja tradycyjna

Zagrożenie nie kończy się na kanałach cyfrowych. Z ustaleń GITD wynika, że oszuści zuchwale podejmują również próby wyłudzenia pieniędzy za pomocą tradycyjnej korespondencji pocztowej. Przestępcy rozsyłają papierowe pisma, które na pierwszy rzut oka wyglądają niezwykle wiarygodnie, a zawarte w nich urzędowe sformułowania skutecznie nadają im pozór państwowej powagi. Wpisany w treści dokumentu numer konta bankowego nie należy jednak do instytucji publicznej, lecz jest całkowicie kontrolowany przez przestępców.

Prawdziwe procedury CANARD i obrona przed oszustami

Główny Inspektorat Transportu Drogowego kategorycznie przypomina, że CANARD nigdy nie komunikuje się z kierowcami poprzez wiadomości SMS zawierające odnośniki do płatności internetowych. Jeśli wykroczenie faktycznie miało miejsce, procedura państwowa przebiega zupełnie inaczej.

Prawdziwa korespondencja wysyłana jest wyłącznie w formie papierowej za pośrednictwem operatora Poczta Polska. Wyjątkiem są jedynie ci kierowcy, którzy samodzielnie założyli profil w państwowym systemie eBOK – wówczas oficjalne zawiadomienie jest dostarczane na ich indywidualne konto elektroniczne. Warto też pamiętać, że pierwsza oficjalna korespondencja od CANARD wcale nie jest gotowym mandatem do opłacenia, a jedynie wezwaniem do wskazania kierującego pojazdem. Jeśli mandat zostanie ostatecznie wystawiony, zawsze widnieje na nim indywidualny numer rachunku bankowego przypisany do konkretnej sprawy.

W razie otrzymania podejrzanej wiadomości, pod żadnym pozorem nie należy wchodzić w załączone linki. Incydenty cyberbezpieczeństwa można i należy zgłaszać bezpośrednio do ekspertów z zespołu CERT Polska (CSIRT NASK), przesyłając złośliwe wiadomości pod darmowy numer 8080. Jeśli jednak doszło do otwarcia linku i wprowadzenia danych karty płatniczej lub haseł do bankowości, konieczny jest natychmiastowy kontakt z własnym bankiem w celu zablokowania dostępu do środków oraz zgłoszenie sprawy organom ścigania.