POZOR! Prišla vám SMS o dopravnej pokute? Šíri sa nový podvod, ktorý sa tvári ako oficiálna správa od polície

Mnohým Slovákom začali v posledných dňoch chodiť podvodné SMS správy, ktoré sa tvária ako upozornenie od štátu, ministerstva vnútra alebo dopravnej polície. Na prvý pohľad môžu pôsobiť dôveryhodnejšie, než podvody, s ktorými sme sa stretli dávnejšie. Namiesto očividne nezmyselného odosielateľa sa môže v telefóne zobraziť názov ako GOV, E GOV či podobne oficiálne znejúce meno. To však neznamená, že správu naozaj poslal štát.

Dôveryhodný názov odosielateľa nič nedokazuje

Cieľom týchto podvodných SMS je vystrašiť príjemcu údajnou pokutou za dopravný priestupok a dostať ho na falošnú webovú stránku. Tam od neho môžu chcieť platobné údaje, osobné údaje alebo prihlasovacie údaje. Práve preto treba pri podobných správach spozornieť ešte skôr než človek vôbec klikne na odkaz. V prípade, že ste na odkaz klikli, môžete dostať svoje zariadenie do ohrozenia. Aj vtedy ak ste formulár len vyplnili, no neodoslali, môžu byť vaše údaje zneužité. Niektoré podvodné web stránky totiž dokážu v reálnom čase monitorovať vstupy používateľa a zapisovať ich tak priamo do databázy aj bez potvrdenia odoslania.

V aktuálne sa šíriacom podvode, ktorý dorazil aj do našej redakcie, je jedným z najnebezpečnejších prvkov práve zobrazený odosielateľ. Mnohí ľudia si totiž prirodzene povedia, že ak správa prišla od niekoho s názvom GOV alebo E GOV, asi pôjde o oficiálnu komunikáciu. Lenže názov odosielateľa v SMS správe sa dá zneužiť. Podvodník nemusí písať z čísla, ktoré patrí polícii alebo štátu. Telefón vám napriek tomu môže zobraziť názov, ktorý vyzerá dôveryhodne.

Príklad podvodnej SMS

Presne na tomto stavajú aj nové správy o údajných dopravných pokutách. Jedna z nich môže vyzerať napríklad takto:

Upozornenie: Po kontrole bolo potvrdene porusenie dopravnych predpisov. Pokutu odporucame vyriesit do 48 hodin. hxxps://minv[.]moiru[.]cfd

Na prvý pohľad ide o krátku správu, ktorá sa snaží pôsobiť úradne. Má však viacero jasných znakov podvodu. Chýba diakritika, text pôsobí strojovo, vytvára časový tlak a odkaz nevedie na oficiálnu doménu štátu. To, že sa v adrese nachádza „minv“, ešte neznamená, že ide o Ministerstvo vnútra SR. Rozhodujúca je celá doména, nie len jedno slovo v odkaze.

Podvodníci používajú aj dlhšie texty a falošné čísla prípadu

Ďalšia verzia podvodu pôsobí prepracovanejšie. Správa sa tvári ako oznámenie Dopravnej polície Slovenskej republiky a obsahuje číslo prípadu, opis priestupku, zmienku o inteligentnej kamere aj hrozbu ďalších nákladov. Práve množstvo detailov môže u časti ľudí vyvolať dojem, že ide o skutočné konanie.

Vzor takejto podvodnej SMS, ktorá tiež dorazila na číslo do redakcie:

Dopravná polícia Slovenskej republiky

Číslo prípadu: SK-2026-33602

Vaše vozidlo bolo zaznamenané ako porušovateľ dopravných predpisov mestským inteligentným systémom monitorovania dopravy. Nedávno ste dostali formálnu výzvu na zaplatenie, ale ignorovali ste ju. Manuálne overenie potvrdzuje, že ste skutočne porušili vyhlášku č. 8/2016. Prosím, vyriešte tento problém do 48 hodín od doručenia tejto výzvy.

Dôkaz: Inteligentná kamera

Typ porušenia: Prekročenie rýchlosti

Upozornenie: Podľa najnovšieho revidovaného zákona o bezpečnosti cestnej premávky si vyhradzujeme právo podniknúť právne kroky, ak je pokuta po splatnosti dlhšia ako 15 dní. Následne vám vzniknú dodatočné poplatky za výber a náklady na súdne spory. Okrem toho, po začatí procesu výberu bude vaša evidencia pokuty po splatnosti zadaná do národnej databázy informácií o vodičoch a plne prepojená s vaším osobným kreditným systémom. 

Prosím, okamžite konajte. Všetky dokumenty a dôkazy sú k dispozícii na oficiálnej webovej stránke. Nenechajte, aby sa dopravné pokuty stali záťažou pre vašu úverovú históriu na ďalšie roky. Chráňte si svoju úverovú históriu.

Ak chcete podať sťažnosť alebo vykonať platbu: hxxps://minv[.]miuys[.]cfd/sk

Odpovedzte „1“ a znova otvorte SMS správu, aby ste sa priamo dostali na oficiálnu webovú stránku, kde si môžete pozrieť obrázky porušujúce autorské práva a elektronický rozsudok.

Aj táto verzia má viacero varovných znakov. Správa prišla zo zahraničného čísla s predvoľbou +63, ktorá patrí Filipínam. Text používa zvláštne formulácie, mieša slovenské právne pojmy s výrazmi ako „osobný kreditný systém“ či „úverová história“ a odkazuje na neznámu doménu s koncovkou .cfd. Podozrivá je aj zmienka o „obrázkoch porušujúcich autorské práva“, ktorá do správy o dopravnom priestupku vôbec nezapadá.

Polícia neposiela pokuty cez SMS

Najdôležitejšia rada je jednoduchá. Na odkaz v podobnej správe nikdy neklikajte. Policajný zbor nevyberá pokuty tak, že občanovi pošle SMS s neznámym odkazom a výzvou na platbu do 48 hodín. Ak by štát zavádzal nový spôsob doručovania alebo platenia pokút, verejnosť by o tom informoval cez oficiálne kanály a médiá.

Podvodníci v oboch prípadoch pracujú najmä s tlakom. Tvrdia, že treba konať rýchlo, inak prídu ďalšie poplatky, súdne spory alebo záznam v databáze. Takáto naliehavosť patrí medzi typické znaky phishingu. Človek má dostať strach, prestať rozmýšľať a kliknúť.

Čo robiť, ak vám takáto SMS prišla

Neotvárajte priložený odkaz a na správu neodpovedajte. Ak telefón umožňuje nahlásiť spam alebo zablokovať odosielateľa, urobte to. Správu môžete poslať aj svojim blízkym ako varovanie, najmä starším členom rodiny, ktorí sa môžu podobnej výzvy zľaknúť ľahšie, než ľudia so skúsenosťami z online sveta.

Ak ste na odkaz iba klikli, ale nič ste nevypĺňali, stránku zatvorte. Prípadne si môžete prezrieť, či vám v telefóne nevyskočila nejaká zaujímavá ponuka alebo v kalendári nepribudli podozrivé udalosti.

Ak ste však zadali údaje z platobnej karty, okamžite kontaktujte banku a kartu zablokujte. Ak ste zadali prihlasovacie údaje, zmeňte heslo a všade, kde sa dá, zapnite dvojfaktorové overenie.

Najhoršie, čo môže človek urobiť, je zaplatiť len preto, aby mal „pokoj“. Práve s tým podvodníci počítajú. Vedia, že dopravná pokuta znie uveriteľne a suma môže byť nastavená tak, aby ju človek radšej rýchlo uhradil. Pri reálnych pokutách však štát postupuje oficiálnym spôsobom, nie cez náhodný zahraničný kontakt a neznámu webovú adresu.