Oszuści podszywają się pod DGT. Uważaj na mandaty z kodem QR

Nowa metoda oszustów na Wyspach Kanaryjskich

Przestępcy coraz częściej podszywają się pod instytucje publiczne, aby ich ofiary łatwiej dały się oszukać. W ostatnim czasie jedną z organizacji, pod którą się ukrywają, jest Dyrekcja Generalna ds. Ruchu Drogowego (DGT). Okazuje się, że mandaty naklejane przez funkcjonariuszy na przednie szyby pojazdów stały się wielkim sprzymierzeńcem oszustów. Wykorzystują oni wizerunek tych dokumentów, aby wyłudzić dane i opróżnić konta bankowe niczego niepodejrzewających kierowców za pomocą prostego kodu QR.

Jak działa pułapka z fałszywym mandatem?

To wariant phishingu, w którym fałszywy link nie dociera za pośrednictwem SMS-a czy e-maila, lecz poprzez kod QR umieszczony na szybie pojazdu. Jego celem jest pozyskanie prywatnych informacji, dokonanie obciążenia finansowego lub zainfekowanie urządzenia ofiary. Eksperci z Narodowego Instytutu Cyberbezpieczeństwa (INCIBE) ostrzegają, że nawet tak prosta czynność jak zeskanowanie kodu QR może przenieść nas na niebezpieczną stronę internetową, zdolną do opróżnienia konta bankowego.

Na pierwszy rzut oka dokument wygląda jak zwykły mandat za nieprawidłowe parkowanie. Rzekoma kara zawiera jednak kod QR, który kierowca ma rzekomo zeskanować, aby uiścić opłatę. W rzeczywistości prowadzi on ofiarę do fałszywej strony, stworzonej wyłącznie w celu wyczyszczenia jej konta.

Czerwone flagi, które powinny zaalarmować każdego kierowcę

W przypadku tego typu oszustw ofiary powinny zawsze zwracać uwagę na kilka kluczowych sygnałów ostrzegawczych:

Błędy ortograficzne i językowe w dokumencie.
Niezgodność opisanego w mandacie zdarzenia z rzeczywistością.
Termin na zapłatę „kary” jest zwykle krótszy niż ten prawnie ustalony dla prawdziwych mandatów.

Najważniejsza jest jednak jedna zasada. „Sam kod QR jest najbardziej wymownym znakiem oszustwa i tym, co powinno wzbudzić naszą czujność: żadna oficjalna komunikacja dotycząca sankcji od DGT nie zawiera kodów QR, linków ani odnośników do stron internetowych w celu dokonania płatności. Jeśli go zeskanujemy, otworzy nam link do szkodliwej strony” – przypomina DGT.

Co zrobić, gdy znajdziesz taki dokument na szybie?

Kierowcy pod żadnym pozorem nie powinni skanować podejrzanego kodu QR ani podawać jakichkolwiek danych osobowych czy bankowych. W przypadku wątpliwości należy sprawdzić istnienie mandatu w oficjalnym systemie DGT. Fałszywy dokument pozostawiony na szybie przez oszustów należy zniszczyć. W razie podejrzeń, należy zaalarmować funkcjonariuszy, dzwoniąc na numer 091, aby poinformować o potencjalnym oszustwie.

Zarówno Guardia Civil, jak i Policía Nacional starają się zapewnić bezpieczeństwo obywatelom i informować ich, aby unikali tego typu nadużyć.

Uniwersalne zasady ochrony przed cyberoszustwami

Eksperci ds. cyberbezpieczeństwa przekazali obywatelom kluczowe informacje, które pomogą uniknąć pułapek w sieci:

Krótkie terminy: Wiadomości używające tonu pilności, które mają na celu skłonienie ofiary do natychmiastowej zapłaty, są synonimem oszustwa.
Groźby: Manipulowanie ofiarą psychologicznie to bardzo powszechna technika w fałszywych komunikacjach. Atakujący zastrasza ofiarę, aby ta uległa presji.
Podejrzane nagrody: Oferowanie ofiarom atrakcyjnej rekompensaty, takiej jak zniżki lub odszkodowanie finansowe za spełnienie żądania przestępcy, to sposób na manipulację użytkownikiem w celu osiągnięcia ostatecznego celu – zdobycia danych osobowych i bankowych.