Fałszywe SMS-y od GITD o mandacie za autostradę wyłudzają dane karty

CERT Orange Polska ostrzega przed kolejną falą SMS-ów podszywających się pod Główną Inspekcję Transportu Drogowego i straszących nieopłaconym przejazdem autostradą. To oszustwo, nie luka w oprogramowaniu. Link prowadzi do podrobionej strony rządowej, która najpierw prosi o numer rejestracyjny pojazdu, a potem niezależnie od wpisanych znaków ogłasza zaległy mandat. Następnie wyświetla formularz płatności z numerem karty, datą ważności i kodem CVV. Przejęte dane służą do zakupu kryptowalut, kart przedpłaconych lub innych dóbr cyfrowych, co pozwala bez śladu wyprać środki.

Kogo dotyczy

Odbiorców wiadomości w Polsce. Nadawca bywa podszyty pod instytucję, żeby wiadomość wyglądała oficjalnie, a fałszywa strona łudząco przypomina serwisy rządowe.

Co zrobić

Polskie służby państwowe i Inspekcja Transportu Drogowego nigdy nie wysyłają SMS-ów z żądaniem opłacenia mandatu. Wiadomość z ponagleniem i linkiem do płatności pochodzi od oszusta.