Você recebeu uma SMS com uma multa? Não pague. Os golpistas se passam não apenas por funcionários do GITD.
No artigo:
- O CANARD não envia SMS com links para o pagamento de multas.
- Enganos semelhantes afetam o e-TOLL, o mObywatel, empresas de entrega e bancos.
- É possível enviar gratuitamente um SMS suspeito para o CERT Polska pelo número 8080.
Engano por SMS
O esquema é simples. Chega um SMS informando sobre uma infração de trânsito e uma multa pequena. Há também um aviso de que restam algumas dezenas de horas ou 24 horas para pagamento, e depois surgirão custos adicionais. Basta clicar no link e pagar.
O problema é que a mensagem não vem do Inspektorato Geral de Transportes Rodoviários.
O Centro de Monitoramento Automático do Tráfego Rodoviário (CANARD) alerta que os golpistas se passam por essa instituição não apenas por meio de SMS e e-mails, mas também em correspondências tradicionais. Em outubro de 2026, houve, por exemplo, uma campanha que se aproveitou da previsão de implementação de medição parcial da velocidade nas partes em reforma da autoestrada A2. Pessoas aleatórias recebiam informações sobre um suposto infração e um link para pagamento.
O CANARD e o GITD não enviam links para pagamento por SMS!
A regra aqui é muito simples: o GITD não envia por SMS nenhum link para pagar uma multa ou verificar um processo em andamento.
A primeira notificação após o registro de uma infração por radares ou medidores de velocidade ainda não é uma multa. O CANARD envia primeiro informações sobre a infração e os formulários necessários para determinar quem estava dirigindo o veículo. Só posteriormente é que pode ser emitida uma multa creditada, associada a uma conta bancária individual.
A correspondência oficial é realizada por correspondência tradicional ou por meio do serviço de atendimento ao cliente eletrônico eBOK CANARD. Portanto, um SMS com texto do tipo “multa de 50 zł, pague dentro de 24 horas” e um link anexado deve suscitar suspeitas imediatamente.
Autoestrada e e-TOLL são mais um golpe
Mensagens falsas sobre taxas rodoviárias não pagas funcionam de maneira muito semelhante. O golpista informa sobre uma dívida pelo uso da autoestrada e ameaça com uma multa caso alguns zlotys não sejam pagos imediatamente.
A Administração Nacional de Finanças ressalta que o sistema e-TOLL não envia SMS ou e-mails com links para pagamento. No entanto, sites falsos podem parecer quase idênticos ao serviço oficial e utilizam os logotipos do e-TOLL ou do Ministério das Finanças. O objetivo é obter os dados do cartão ou da conta bancária eletrônica.
mObywatel também pode aparecer como remetente
O próprio nome exibido no SMS não é garantia de segurança. Os criminosos também se passam por mObywatel, enviando informações sobre uma suposta mensagem, multa ou necessidade de fazer login no serviço.
O link leva então a um site que imita o serviço governamental e serve para roubar dados. Se a mensagem for relacionada a mObywatel, o mais seguro é simplesmente abrir o aplicativo oficial diretamente, em vez de usar o link enviado pelo SMS.
Um adicional de 2 zł na encomenda pode custar muito mais
As fraudes também se aproveitam de situações que afetam quase todos. A CERT Polska, já no início de novembro de 2026, alertou sobre campanhas que se passavam por Pocztą Polską e InPost.
A mensagem pode mencionar um endereço faltante, uma entrega fracassada ou um pequeno imposto aduaneiro. O valor é propositalmente baixo para que o destinatário não hesite muito em fazer o pagamento. Ao clicar, no entanto, o usuário é direcionado a um formulário falso que pede dados pessoais e todas as informações do cartão, incluindo o código CVV. Portanto, é melhor verificar o status da encomenda diretamente no aplicativo da transportadora ou no site digitado manualmente.
O banco “bloqueará a conta” se você não clicar imediatamente
Outro motivo comum é a necessidade de atualizar dados, confirmar a identidade ou ativar novas medidas de segurança bancária. Em outubro, o CERT Polska alertou, entre outras coisas, sobre mensagens que se passavam pelo PKO Bank Polski.
O mecanismo é o mesmo: pressão pelo tempo, ameaça de restrição no acesso à conta e um link que leva a um site bancário falso. O login e a senha digitados vão direto para os criminosos.
O que fazer com uma SMS suspeita?
A regra mais importante é: não usar o link enviado em uma mensagem inesperada. É preciso verificar a situação por conta própria – por meio do aplicativo oficial, do site digitado manualmente ou da linha de atendimento da instituição em questão.
É possível enviar mensagens SMS suspeitas gratuitamente para o número 8080, atendido pelo CERT Polska 24 horas por dia. Sites e e-mails falsos também podem ser denunciados por meio do serviço incydent.cert.pl ou do serviço “Bezpiecznie w sieci” no aplicativo mObywatel.
Caso os dados bancários já tenham sido fornecidos ou dinheiro tenha desaparecido da conta, é necessário entrar em contato com o banco o mais rápido possível e comunicar o fato à polícia e ao CERT Polska.
Piotr Sobczyk