Fałszywy mandat CANARD: SMS i wezwanie do zapłaty
Oszuści podszywają się pod CANARD i wysyłają fałszywe wezwania do zapłaty SMS-em, e-mailem i listem. GITD nie wysyła linków do opłacenia mandatu.
CANARD ostrzega przed fałszywymi wezwaniami do zapłaty za rzekome wykroczenia zarejestrowane przez fotoradar. Oszuści podszywają się pod Centrum Automatycznego Nadzoru nad Ruchem Drogowym i kontaktują się SMS-em, e-mailem, a nawet listownie. GITD podkreśla, że nie wysyła linków do opłacenia grzywny nałożonej mandatem. Jeśli dostałeś taki link, nie otwieraj go ani nie płać z wiadomości. Sprawdź sprawę samodzielnie w eBOK CANARD lub przez oficjalny kontakt z CANARD; podejrzany SMS z linkiem możesz przekazać do CERT Polska na numer 8080.
Jak wygląda fałszywe wezwanie CANARD
Źródła opisują kilka kanałów, ale nie publikują jednej pełnej, tekstowej treści wiadomości dla całej opisywanej kampanii. Dlatego poniższy zapis jest przykładem, a nie cytatem ze zgłoszenia:
„Zarejestrowano naruszenie przepisów ruchu drogowego. Aby uregulować należność, przejdź do płatności: [link]”.
Właśnie link do szybkiej płatności jest najważniejszym sygnałem ostrzegawczym. Oficjalny CANARD wyjaśnia też, że pierwsza korespondencja do właściciela lub posiadacza pojazdu nie jest jeszcze mandatem karnym: służy ustaleniu stanu faktycznego. To nie pasuje do wiadomości, która od razu żąda zapłaty przez przesłany adres.
PHISHLY opisywał wcześniej odrębną majową kampanię z SMS-em o mandacie i stroną podszywającą się pod CEPiK. Publikacja z 9 września ponownie nagłośniła ostrzeżenie CANARD obejmujące SMS, e-mail i korespondencję papierową oraz fałszywe ponaglenia i wezwania do zapłaty.
Co zdradza tę kampanię
Podejrzane jest żądanie natychmiastowej płatności przez link, presja na szybkie zamknięcie sprawy oraz kierowanie do formularza, który prosi o dane osobowe lub płatnicze. Sama nazwa CANARD, urzędowy wygląd wiadomości czy poprawne dane pojazdu nie potwierdzają autentyczności korespondencji. Nie weryfikuj jej przez link, numer telefonu ani adres e-mail podany w wiadomości, której nie ufasz.
Co zrobić
Tylko dostałem wiadomość: nie klikaj linku, nie odpowiadaj i nie wykonuj płatności. Zweryfikuj sprawę niezależnie przez oficjalną stronę lub eBOK CANARD. SMS zawierający podejrzany link przekaż na 8080. Podejrzaną stronę albo e-mail możesz zgłosić przez incydent.cert.pl.
Kliknąłem albo podałem dane: zamknij stronę i nie wpisuj kolejnych informacji. Jeśli podałeś hasło, zmień je z zaufanego urządzenia i zakończ aktywne sesje. Jeśli podałeś dane karty, skontaktuj się z bankiem, używając numeru z odwrotu karty, i postępuj zgodnie z jego instrukcją dotyczącą zastrzeżenia karty i kontroli operacji. Zgłoś incydent do CERT Polska.
Zapłaciłem albo podałem kod: skontaktuj się z bankiem natychmiast przez oficjalną infolinię lub aplikację. Poproś o zabezpieczenie rachunku i sprawdzenie możliwości zatrzymania transakcji. Jeśli doszło do straty pieniędzy, zgłoś sprawę Policji i zachowaj wiadomość, adres strony oraz potwierdzenia płatności.
Czego nie robić
Nie płać tylko dlatego, że wiadomość wygląda urzędowo. Nie dzwoń pod numer z podejrzanego wezwania i nie używaj jego przycisku „zapłać”. Nie przesyłaj zdjęcia karty, kodu BLIK, kodu autoryzacyjnego ani danych logowania, aby „potwierdzić” sprawę.
Jak działa ta technika?
To phishing wykorzystujący autorytet instytucji i presję związaną z karą, aby skłonić odbiorcę do kliknięcia lub płatności. Mechanizm opisujemy szerzej w Bazie wiedzy: co to jest phishing i jak działa.
Najczęstsze pytania
Czy CANARD wysyła link do opłacenia mandatu?
Nie. CANARD informuje, że GITD nie przesyła linków do uiszczenia grzywny nałożonej mandatem. Sprawę należy weryfikować niezależnie przez oficjalne kanały CANARD.
Gdzie zgłosić podejrzany SMS o mandacie?
Podejrzany SMS zawierający link można przekazać do CERT Polska na bezpłatny numer 8080. Podejrzaną stronę lub incydent można zgłosić przez incydent.cert.pl.
Jak sprawdzić, czy wezwanie CANARD jest prawdziwe?
Nie korzystaj z linku ani danych kontaktowych podanych w podejrzanej wiadomości. Wejdź samodzielnie do eBOK CANARD albo skontaktuj się z CANARD przez dane opublikowane na oficjalnej stronie.
Co zrobić po podaniu danych karty na fałszywej stronie?
Skontaktuj się natychmiast z bankiem, używając numeru z odwrotu karty, zastrzeż kartę zgodnie z jego instrukcją, sprawdź operacje i zgłoś incydent do CERT Polska. Przy stracie pieniędzy zgłoś sprawę Policji.
Źródła
- CANARD - Ostrzeżenie przed próbami wyłudzenia danych i pieniędzy poprzez fałszywe wezwania do zapłaty — Oficjalne ostrzeżenie CANARD o fałszywych wezwaniach przesyłanych SMS-em, e-mailem i pocztą oraz potwierdzenie, że GITD nie przesyła linków do opłacenia grzywny.
- WP - Fałszywe mandaty od CANARD. Oszuści wyłudzają dane i pieniądze — Materiał z 9 września 2026 ponownie nagłaśniający ostrzeżenie CANARD i kanały kontaktu używane przez oszustów.
- CERT Polska - Kontakt — Oficjalne kanały zgłaszania: podejrzany SMS z linkiem na 8080 oraz incydent.cert.pl dla incydentów i podejrzanych stron.
Jak działa ta technika?
Wyjaśniamy krok po kroku, jak działa atak i jak go zatrzymać: Phishing – co to jest? Definicja, przykłady i jak się chronić.