Nowa metoda wyłudzania danych i pieniędzy
Oszuści nie odpoczywają. Jedno z najnowszych oszustw wykorzystuje nazwę Generalnej Dyrekcji Ruchu Drogowego (DGT) do oszukiwania obywateli i kradzieży ich danych osobowych oraz bankowych. Guardia Civil wydała oficjalne ostrzeżenie przed aktywną kampanią phishingową, która podszywa się pod DGT za pośrednictwem wiadomości e-mail i SMS informujących o fałszywych mandatach drogowych.
Cel cyberprzestępców jest jasny: wywołać poczucie pilności, aby ofiara działała bez zastanowienia. Ludzie zostali już poszkodowani i stracili znaczne sumy pieniędzy, w niektórych przypadkach przekraczające nawet 1600 euro.
Jak działa oszustwo?
Wszystko zaczyna się od otrzymania wiadomości SMS lub e-mail, która na pierwszy rzut oka wygląda na oficjalną. Odbiorca jest informowany o zaległej grzywnie w DGT i wzywany do jej natychmiastowego uregulowania, aby uniknąć wyższych dopłat lub kar. Wiadomość zawiera link, który rzekomo prowadzi do portalu płatności DGT.
W rzeczywistości link przekierowuje do fałszywej strony internetowej, która bardzo szczegółowo imituje oficjalny serwis. Na pierwszy rzut oka może wydawać się autentyczna. Po wejściu na tę stronę użytkownik jest proszony o podanie danych osobowych i bankowych. Aby zwiększyć presję, często oferowany jest fałszywy rabat przy szybkiej płatności.
Jeśli ofiara nabierze się na oszustwo, przestępcy uzyskują dostęp do jej danych i mogą dokonać nieautoryzowanych transakcji.
Oficjalne ostrzeżenia
Obie instytucje uruchomiły kampanię informacyjną za pośrednictwem swoich oficjalnych kanałów, aby zapobiec tego typu oszustwom:
Guardia Civil, za pośrednictwem sieci społecznościowej X, rozpowszechniła wiadomości z hasłami takimi jak „Nie gryź! Nie klikaj!”, aby ostrzec obywateli.
DGT przypomina, że nigdy nie wysyła mandatów za pośrednictwem wiadomości e-mail lub SMS z linkami do zapłaty. Jedynymi oficjalnymi kanałami są:
- Poczta polecona wysyłana na adres domowy sprawcy.
- Dirección Electrónica Vial (DEV), bezpieczna cyfrowa skrzynka pocztowa, do której można się dobrowolnie zapisać.
Jak rozpoznać oszustwo?
Oto najczęstsze oznaki, które powinny wzbudzić Twoje podejrzenia:
- Otrzymujesz rzekomy mandat za pośrednictwem nieoficjalnych kanałów (e-mail lub SMS).
- Wiadomość naciska na natychmiastową zapłatę lub grozi utratą zniżki.
- Zostajesz przekierowany na stronę internetową, która prosi o podanie danych bankowych.
- Adres lub link nadawcy nie odpowiada oficjalnej domenie.
- W wiadomości występują błędy ortograficzne lub ma ona nieprofesjonalny wygląd.
Co zrobić, jeśli padłeś ofiarą oszustwa?
Jeśli wprowadziłeś już swoje dane na fałszywej stronie internetowej, działaj szybko:
- Skontaktuj się z bankiem: zablokuj swoją kartę i sprawdź ostatnie transakcje.
- Zachowaj dowody: zrób zrzuty ekranu wiadomości, linków, fałszywej strony internetowej itp.
- Złóż zawiadomienie: udaj się do najbliższej jednostki Guardia Civil lub policji krajowej i złóż oficjalny raport wraz z całą zgromadzoną dokumentacją.
- Poinformuj INCIBE: możesz skontaktować się z Narodowym Instytutem Cyberbezpieczeństwa (INCIBE) pod numerem 017 lub na jego stronie internetowej w celu uzyskania specjalistycznej porady.