Вы получили SMS с штрафом? Не платите. Мошенники выдают себя за представителей GITD.

В статье:

• CANARD не отправляет SMS-сообщения с ссылками для оплаты штрафов.
• Похожие мошенничества касаются систем e-TOLL, сервиса mObywatel, курьерских компаний и банков.
• Сомнительное SMS-сообщение можно бесплатно отправить в CERT Polska по номеру 8080.

Мошенничество через SMS

Схема проста: приходит SMS-сообщение с информацией о нарушении правил дорожного движения и небольшом штрафе. Затем следует предупреждение о том, что на оплату осталось несколько часов или 24 часа, после чего появятся дополнительные расходы. Достаточно нажать на ссылку и оплатить.

Проблема в том, что сообщение не исходит от Главного управления дорожного транспорта.

Центр автоматического контроля за дорожным движением (CANARD) предупреждает, что мошенники выдают себя за этот орган не только в SMS-сообщениях и электронных письмах, но даже в традиционной почте. В октябре 2026 года появилась, среди прочего, кампания, использующая планируемое введение частичного измерения скорости на ремонтируемых участках автомагистрали A2. Случайным людям присылались сведения о предполагаемом нарушении и ссылка для оплаты.

CANARD и GITD не отправляют по SMS ссылок для оплаты!

Здесь правило очень простое: GITD не присылает по SMS ссылку для оплаты штрафа или для проверки ведущегося дела.

Первое уведомление после регистрации нарушения с помощью фотофиксатора или устройства для измерения скорости ещё не является штрафным приказом. CANARD сначала отправляет информацию о нарушении и формы, необходимые для установления того, кто управлял автомобилем. Лишь позже может быть выдан кредитный штраф, к которому привязан индивидуальный банковский счёт.

Официальная переписка ведется письменно или через электронную службу поддержки клиентов eBOK CANARD. Поэтому SMS с текстом вроде «штраф 50 злотых, оплатите в течение 24 часов» и приложенной ссылкой должен сразу вызвать подозрения.

Автомагистраль и e-TOLL — ещё одна уловка

Очень похожим образом действуют ложные сообщения о непогашенной дорожной плате. Мошенник сообщает о задолженности за проезд по автомагистрали и угрожает штрафом, если не заплатить несколько злотых немедленно.

Государственная налоговая администрация подчеркивает, что система e-TOLL не отправляет SMS-сообщений или электронных писем с ссылками на оплату. Однако поддельные сайты могут выглядеть практически идентично официальному сервису и использовать логотипы e-TOLL или Министерства финансов. Цель таких действий — получение данных карты или электронных банковских услуг.

mObywatel также может оказаться отправителем

Само название, отображаемое в SMS-сообщении, не является гарантией безопасности. Преступники также маскируются под mObywatel, отправляя информацию о предполагаемых сообщениях, штрафах или необходимости входа в сервис.

Затем ссылка ведет на сайт, имитирующий государственный сервис, и предназначенный для получения данных. Если сообщение касается mObywatel, самым безопасным решением будет просто открыть официальное приложение самостоятельно, вместо того чтобы использовать ссылку, присланную в SMS.

Доплата в 2 злотых к посылке может обойтись гораздо дороже

Мошенники также используют ситуации, с которыми сталкивается практически каждый. В начале ноября 2026 года CERT Polska предупреждал о кампаниях, маскирующихся под Pocztę Polską и InPost.

В сообщении может говориться о отсутствующем адресе, неудачной доставке или небольшой таможенной пошлине. Сумма задаётся намеренно маленькой, чтобы получатель не долго раздумывал над оплатой. Однако после клика открывается фальшивая форма с просьбой ввести личные данные и полную информацию с карты, включая код CVV. Поэтому лучше всего проверять статус посылки непосредственно в приложении перевозчика или на вручную введённом сайте.

Банк «заблокирует счёт», если вы сразу не нажмёте

Ещё одним распространённым мотивом является необходимость обновления данных, подтверждения личности или активации новых банковских защитных мер. В октябре CERT Polska предупреждал, в частности, о сообщениях, маскирующихся под PKO Bank Polski.

Механизм один и тот же: давление времени, угроза ограничения доступа к счёту и ссылка, ведущая на поддельный интернет-банкинг. Введённые там логин и пароль попадают прямо к преступникам.

Что делать с подозрительным SMS?

Самое важное правило заключается в том, чтобы не использовать ссылку, присланную в неожиданном сообщении. Необходимо самостоятельно проверить ситуацию — через официальное приложение, вручную введённую страницу или горячую линию соответствующего учреждения.

Подозрительные SMS-сообщения можно бесплатно отправлять на номер 8080, обслуживаемый CERT Polska круглосуточно. Фальшивые сайты и электронные письма также можно сообщать через сервис incydent.cert.pl или через услугу «Безопасно в сети» в приложении mObywatel.

Если банковские данные уже были предоставлены или с счета исчезли деньги, необходимо как можно скорее связаться с банком и сообщить об этом в полицию и CERT Polska.

Пётр Собчик