Dostałeś SMS z mandatem? Nie płać. Oszuści podszywają się nie tylko pod GITD
W artykule:
- CANARD nie wysyła SMS-ów z linkami do opłacenia mandatów.
- Podobne oszustwa dotyczą e-TOLL, mObywatela, firm kurierskich i banków.
- Podejrzany SMS można bezpłatnie przesłać do CERT Polska na numer 8080.
Oszustwo na SMS
Schemat jest prosty. Przychodzi SMS informujący o wykroczeniu drogowym i niewielkim mandacie. Do tego ostrzeżenie, że na zapłatę zostało kilkanaście lub 24 godziny, a później pojawią się dodatkowe koszty. Wystarczy kliknąć link i zapłacić.
Problem w tym, że wiadomość nie pochodzi od Głównego Inspektoratu Transportu Drogowego.
Centrum Automatycznego Nadzoru nad Ruchem Drogowym (CANARD) ostrzega, że oszuści podszywają się pod urząd nie tylko w SMS-ach i e-mailach, ale nawet w tradycyjnej korespondencji. W październiku 2026 r. pojawiła się m.in. kampania wykorzystująca planowane uruchomienie odcinkowego pomiaru prędkości na remontowanych fragmentach autostrady A2. Do losowych osób trafiały informacje o rzekomym wykroczeniu i link do płatności.
CANARD i GITD nie wysyłają SMS-em linków do zapłaty!
Tu zasada jest bardzo prosta: GITD nie przesyła SMS-em linku do opłacenia mandatu ani sprawdzenia prowadzonej sprawy.
Pierwsze pismo po zarejestrowaniu wykroczenia przez fotoradar czy odcinkowy pomiar prędkości nie jest jeszcze mandatem. CANARD wysyła najpierw informację o naruszeniu i formularze potrzebne do ustalenia, kto prowadził samochód. Dopiero później może zostać wystawiony mandat kredytowany, któremu przypisany jest indywidualny rachunek bankowy.
Oficjalna korespondencja odbywa się listownie albo przez elektroniczne biuro obsługi klienta eBOK CANARD. Dlatego SMS z tekstem w rodzaju „mandat 50 zł, zapłać w ciągu 24 godzin” i dołączonym linkiem powinien od razu wzbudzić podejrzenia.
Autostrada i e-TOLL to kolejny haczyk
Bardzo podobnie działają fałszywe wiadomości o nieuregulowanej opłacie drogowej. Oszust informuje o zaległości za przejazd autostradą i straszy karą, jeżeli kilka złotych nie zostanie natychmiast dopłaconych.
Krajowa Administracja Skarbowa podkreśla, że system e-TOLL nie wysyła SMS-ów ani e-maili zawierających link do płatności. Fałszywe strony potrafią jednak wyglądać niemal identycznie jak oficjalny serwis i wykorzystują logotypy e-TOLL czy Ministerstwa Finansów. Celem jest przejęcie danych karty albo bankowości elektronicznej.
mObywatel też może pojawić się jako nadawca
Sama nazwa wyświetlana przy SMS-ie nie jest gwarancją bezpieczeństwa. Przestępcy podszywają się również pod mObywatela, wysyłając informacje o rzekomo czekającej wiadomości, mandacie albo konieczności zalogowania się do usługi.
Link prowadzi później do strony udającej rządowy serwis i służącej do wyłudzenia danych. Jeżeli wiadomość dotyczy mObywatela, najbezpieczniej po prostu otworzyć samodzielnie oficjalną aplikację zamiast korzystać z odnośnika przesłanego SMS-em.
Dopłata 2 zł do paczki może kosztować znacznie więcej
Oszustwa wykorzystują też sytuacje, które spotykają niemal każdego. CERT Polska tylko na początku listopada 2026 r. ostrzegał przed kampaniami podszywającymi się pod Pocztę Polską i InPost.
Wiadomość może mówić o brakującym adresie, nieudanym doręczeniu albo niewielkiej opłacie celnej. Kwota jest celowo mała, żeby odbiorca nie zastanawiał się długo nad płatnością. Po kliknięciu trafia jednak na fałszywy formularz proszący o dane osobowe i pełne informacje z karty, łącznie z kodem CVV. Status paczki najlepiej więc sprawdzić bezpośrednio w aplikacji przewoźnika lub na samodzielnie wpisanej stronie.
Bank „zablokuje konto”, jeśli natychmiast nie klikniesz
Kolejny popularny motyw to konieczność aktualizacji danych, potwierdzenia tożsamości lub aktywowania nowych zabezpieczeń bankowych. W październiku CERT Polska ostrzegał m.in. przed wiadomościami podszywającymi się pod PKO Bank Polski.
Mechanizm jest ten sam: presja czasu, groźba ograniczenia dostępu do konta i link prowadzący do fałszywej bankowości internetowej. Wpisany tam login i hasło trafiają prosto do przestępców.
Co zrobić z podejrzanym SMS-em?
Najważniejsza zasada brzmi: nie korzystać z linku przesłanego w nieoczekiwanej wiadomości. Sprawę trzeba zweryfikować samodzielnie – przez oficjalną aplikację, stronę wpisaną ręcznie albo infolinię danej instytucji.
Podejrzane SMS-y można przekazywać bezpłatnie na numer 8080, obsługiwany przez CERT Polska przez całą dobę. Fałszywe strony i e-maile można zgłaszać również przez serwis incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
Jeżeli dane bankowe zostały już podane albo z konta zniknęły pieniądze, trzeba jak najszybciej skontaktować się z bankiem, a sprawę zgłosić policji i CERT Polska.
Piotr Sobczyk