SMS o mandacie: fałszywy CEPiK wyłudza dane karty

7 maja 2026 r. CERT Polska ostrzegł przed SMS-ami o rzekomym wykroczeniu drogowym i pilnej zapłacie mandatu. W jednym z wariantów nazwa nadawcy była podrobiona, więc wiadomość mogła pojawić się w wątku z powiadomieniami mObywatela. Link prowadził do strony podszywającej się pod CEPiK, która żądała danych karty. Jeśli dostaniesz taki SMS, nie otwieraj linku; przekaż wiadomość na numer 8080 i sprawdź powiadomienia samodzielnie w aplikacji mObywatel.

Jak wyglądał SMS o mandacie

Majowe ostrzeżenie CERT Polska nie podaje pełnej treści wiadomości. W późniejszej fali z 29 maja CERT Orange Polska opublikował SMS z obietnicą szybkiego obniżenia kary: „nadal możesz skorzystać z 50% zniżki na mandat, ale zniżka ta automatycznie wygaśnie po 24 godzinach”. Link prowadził do podrobionej strony, która prosiła o numer karty, datę ważności, kod bezpieczeństwa CVV/CVC oraz imię i nazwisko.

Schemat nie skończył się w maju. 8 września 2026 r. CERT Orange Polska rozpoznał kolejną kampanię SMS „na fałszywy mandat”, która również prowadziła do strony wyłudzającej dane karty.

Podobny pretekst pojawia się w fałszywych wezwaniach CANARD, gdzie również kluczowym sygnałem jest link do szybkiej płatności.

Co zdradza tę kampanię

• wiadomość mówi o wykroczeniu i wymusza szybką płatność;
• nazwa nadawcy lub znajomy wątek mObywatela ma budować zaufanie;
• link prowadzi do strony udającej serwis państwowy, zamiast do sprawy otwartej samodzielnie w aplikacji;
• po przejściu dalej pojawia się formularz żądający pełnych danych karty.

Co zrobić

Tylko dostałem SMS: nie klikaj linku i nie odpowiadaj. Użyj w telefonie funkcji „przekaż” lub „udostępnij” i wyślij wiadomość w niezmienionej formie na bezpłatny numer CERT Polska 8080, bez dopisywania komentarza. Mandat sprawdź osobno w aplikacji mObywatel. Jeśli wiadomość powołuje się na CANARD, otwórz samodzielnie eBOK CANARD, czyli elektroniczne biuro obsługi Centrum Automatycznego Nadzoru nad Ruchem Drogowym.

Kliknąłem albo podałem dane: jeśli otworzyłeś stronę z rzekomym mandatem, nie wpisuj danych karty w formularzu płatności i zamknij stronę. Pełny adres podejrzanej strony zgłoś przez incydent.cert.pl. Jeśli wpisałeś dane karty, natychmiast skontaktuj się z bankiem.

Zapłaciłem lub zatwierdziłem operację: skontaktuj się z bankiem od razu i poproś o zabezpieczenie karty oraz sprawdzenie możliwości zatrzymania transakcji. Jeśli pieniądze zostały pobrane, zgłoś sprawę Policji i zachowaj SMS, adres strony oraz potwierdzenie operacji.

Czego nie robić

Nie ufaj wiadomości tylko dlatego, że pojawiła się w znanym wątku. Nie płać przez link z SMS-a i nie wpisuj danych karty na stronie otwartej z takiej wiadomości. Nie używaj numeru telefonu ani adresu kontaktowego podanego przez nadawcę podejrzanego SMS-a.

Jak działa ta technika?

To smishing, czyli phishing prowadzony przez SMS, połączony z podszyciem nazwy nadawcy i presją pilnej płatności. Celem jest przeniesienie odbiorcy z wiarygodnie wyglądającej wiadomości na fałszywą stronę, zanim zdąży niezależnie sprawdzić mandat.