Oszuści rozsyłają wiadomości sugerujące, że odbiorca musi opłacić mandat za naruszenie przepisów ruchu drogowego. W treści pojawia się presja czasu oraz groźba odsetek i dodatkowych kosztów, ale Policja Pomorska podkreśla, że policja nie przekazuje wezwań do zapłaty mandatów karnych za wykroczenia drogowe w formie SMS-ów.
Link prowadzi do fałszywej płatności
Celem wiadomości jest skłonienie odbiorcy do otwarcia odnośnika i podania danych logowania do bankowości elektronicznej. Formularz może przypominać stronę płatności, lecz przekazane w nim login i hasło trafiają do przestępców. To klasyczny phishing, czyli podszywanie się pod zaufaną instytucję w celu wyłudzenia danych.
Sygnałem ostrzegawczym mogą być błędy językowe, brak polskich znaków, ponaglanie oraz link prowadzący do nieznanej domeny. Sama poprawnie wyglądająca wiadomość nie jest jednak dowodem autentyczności, dlatego nie należy otwierać odnośnika ani wpisywać danych bankowych.
Podejrzany SMS można przesłać na numer 8080
Policja zaleca przekazanie podejrzanej wiadomości w niezmienionej formie na numer 8080. Zgłoszenie trafia do analityków CERT Polska, którzy mogą zweryfikować wskazany adres i dodać niebezpieczną domenę do listy ostrzeżeń.
Jeżeli wiadomość dotyczy rzekomego mandatu, najbezpieczniej zweryfikować sprawę niezależnym, oficjalnym kanałem i nie korzystać z linku przesłanego w SMS-ie. Dane logowania, kody autoryzacyjne i informacje o karcie nie powinny być podawane na stronie otwartej z takiej wiadomości.
