Hai ricevuto un SMS con una multa? Non pagare. Gli truffatori si fingono non solo dei funzionari dell’GITD.
Nell’articolo:
- CANARD non invia SMS con link per pagare le multe.
- Frodi simili riguardano e-TOLL, mObywatel, aziende di corriere e banche.
- È possibile inviare gratuitamente un SMS sospetto a CERT Polska al numero 8080.
Frode tramite SMS
Lo schema è semplice: arriva un SMS che informa di una violazione stradale e di una multa modesta. Segue un avviso che indica che restano alcune ore o 24 ore per pagare, altrimenti compariranno costi aggiuntivi. Basta cliccare sul link e pagare.
Il problema è che il messaggio non proviene dall’Ispettorato Generale dei Trasporti Stradali.
Il Centro di Controllo Automatico del Traffico Stradale (CANARD) avverte che gli truffatori si fingono rappresentanti dell’ente non solo tramite SMS ed e-mail, ma anche nella corrispondenza tradizionale. Ad ottobre 2026 è emersa, tra le altre cose, una campagna che sfruttava l’introduzione prevista di rilevatori di velocità parziali sui tratti in riparazione dell’autostrada A2. Persone casuali ricevevano informazioni su presunti infrazioni insieme a un link per effettuare il pagamento.
CANARD e GITD non inviano mai link per il pagamento via SMS!
La regola è molto semplice: GITD non invia mai via SMS link per pagare una multa o per verificare una pratica in corso.
La prima comunicazione inviata dopo la registrazione di una violazione da parte di un radar o di un dispositivo di rilevamento della velocità non è ancora una multa. CANARD invia innanzitutto informazioni sulla violazione e i moduli necessari per determinare chi guidasse l’auto. Solo in seguito può essere emessa una multa a credito, associata a un conto bancario personale.
La corrispondenza ufficiale avviene per posta o tramite il servizio clienti elettronico eBOK CANARD. Pertanto, un SMS contenente frasi come “multa di 50 zł, pagare entro 24 ore” accompagnato da un link dovrebbe destare immediatamente sospetti.
L’autostrada e e-TOLL: un altro trucco
Agiscono in modo molto simile anche i messaggi falsi riguardanti una tassa stradale non pagata. Lo truffatore comunica l’esistenza di un debito per l’uso dell’autostrada e minaccia una multa se non vengono pagati immediatamente alcuni euro.
L’Amministrazione Nazionale delle Finanze sottolinea che il sistema e-TOLL non invia SMS né email contenenti link per il pagamento. Tuttavia, i siti falsi possono apparire quasi identici al servizio ufficiale e utilizzano i loghi di e-TOLL o del Ministero delle Finanze. Lo scopo è rubare i dati della carta di credito o di un conto bancario elettronico.
Anche mObywatel può apparire come mittente
Il semplice nome visualizzato nell’SMS non è una garanzia di sicurezza. I criminali si fingono anche mObywatel, inviando informazioni su presunte notifiche in attesa, multe o la necessità di accedere al servizio.
Il link conduce poi a un sito che imita il servizio governativo e serve per ottenere dati sensibili. Se il messaggio riguarda mObywatel, è più sicuro aprire direttamente l’app ufficiale invece di utilizzare il link inviato tramite SMS.
Un supplemento di 2 zł sulla spedizione può costare molto di più
Anche le truffe sfruttano situazioni che riguardano quasi tutti. CERT Polska, già all’inizio di novembre 2026, aveva avvertito riguardo a campagne che si spacciavano per Pocztą Polską e InPost.
Il messaggio può menzionare un indirizzo mancante, una consegna fallita o una piccola tassa doganale. L’importo è volutamente basso affinché il destinatario non esiti a lungo prima di effettuare il pagamento. Cliccando, però, si arriva a un modulo falso che richiede dati personali e informazioni complete della carta di credito, compreso il codice CVV. È quindi consigliabile verificare lo stato della spedizione direttamente nell’app del corriere o sul sito web indicato.
La banca “bloccerà il conto” se non clicchi subito
Un altro motivo frequente è la necessità di aggiornare i dati, confermare l’identità o attivare nuove misure di sicurezza bancaria. A ottobre, il CERT Polska aveva avvertito, tra le altre cose, riguardo a messaggi che si spacciavano per PKO Bank Polski.
Il meccanismo è sempre lo stesso: pressione temporale, minaccia di limitare l’accesso al conto e un link che conduce a un sito di banca online falso. Il nome utente e la password inseriti finiscono direttamente nelle mani dei criminali.
Cosa fare con un SMS sospetto?
Il principio fondamentale è: non utilizzare il link inviato in un messaggio inaspettato. È necessario verificare la situazione personalmente, tramite l’app ufficiale, il sito web inserito a mano o il servizio di assistenza telefonica dell’istituzione interessata.
I SMS sospetti possono essere inviati gratuitamente al numero 8080, gestito da CERT Polska 24 ore su 24. È anche possibile segnalare siti web e email fraudolente tramite il servizio incydent.cert.pl o il servizio “Bezpiecznie w sieci” nell’app mObywatel.
Se i dati bancari sono già stati forniti o i soldi dal conto sono scomparsi, è necessario contattare il banco il prima possibile e segnalare l’incidente alla polizia e a CERT Polska.
Piotr Sobczyk