W ostatnich dniach do pasażerów komunikacji miejskiej w Warszawie trafiają SMS-y informujące o wykryciu braku ważnego biletu podczas kontroli w tramwaju oraz o konieczności uregulowania należności przez wskazany link. Zarząd Transportu Miejskiego jednoznacznie odcina się od tych wiadomości i wskazuje, że nadawca podszywa się pod nazwę warszawskiej komunikacji.
Jak rozpoznać fałszywy SMS o kontroli biletów?
Wiadomości sugerują stwierdzenie braku biletu i zawierają odnośnik do strony, na której odbiorca ma dokonać płatności. Teksty mogą wyglądać formalnie i podawać kwoty zgodne z oficjalnym cennikiem, ale sama zgodność kwoty nie dowodzi autentyczności powiadomienia. Prawdziwe wezwanie zwykle zawiera indywidualny numer rachunku i ustalenie tożsamości pasażera przez kontrolera, co warto weryfikować w oficjalnych kanałach.
Co zrobić po otrzymaniu takiego SMS-a?
Nie należy korzystać z linków zawartych w podejrzanych wiadomościach ani podawać danych karty płatniczej, loginu czy hasła do bankowości elektronicznej. Jeżeli ktoś podał informacje o karcie lub dane do logowania, trzeba niezwłocznie skontaktować się z bankiem, omówić ujawnione informacje i rozważyć zastrzeżenie karty lub zablokowanie dostępu do konta. W sytuacji, gdy w polu tekstowym wpisano tylko hasło, zaleca się jego zmianę także w innych serwisach, gdzie było używane.
Gdzie zgłaszać podejrzane wiadomości?
WTP prosi o przekazywanie podejrzanych SMS-ów w niezmienionej postaci na bezpłatny numer 8080. Zgłoszenia podejrzanych stron internetowych i e-maili można kierować przez formularz na incydent.cert.pl lub na adres [email protected]. W przypadku poniesienia strat warto zachować kopie wiadomości i potwierdzenia operacji dla banku oraz dla policji.
Czy otwarcie strony już zagraża urządzeniu?
CERT Polska wyjaśnia, że samo kliknięcie w link w większości przypadków nie powoduje natychmiastowej utraty pieniędzy ani automatycznej infekcji urządzenia. Istnieje jednak ryzyko ataków wykorzystujących luki w oprogramowaniu. Jeśli strona została otwarta, należy ją zamknąć, nie wykonywać jej poleceń i zadbać o aktualizacje systemu i przeglądarki.
WTP i ZTM apelują o przekazanie informacji rodzinie i znajomym, ale bez rozsyłania aktywnych linków. Instytucje przypominają, że prawdziwe procedury dotyczące opłat dodatkowych i zasad kontroli są dostępne w miejskim serwisie Warszawa 19115, a podstawowa opłata dodatkowa za przejazd bez ważnego biletu wynosi 266 zł, z możliwością obniżek przy szybkiej zapłacie.