Fałszywe mandaty e-mailem od ASTRA: jak rozpoznać phishing

Fałszywe e-maile podszywające się pod szwajcarski urząd drogowy ASTRA żądają od odbiorców szybkiej zapłaty rzekomo zaległego mandatu. Oszustwo polega na wyłudzeniu pieniędzy albo danych osobowych i numeru karty kredytowej, a wiadomości są rozsyłane z wykorzystaniem oficjalnej oprawy graficznej instytucji.

Jak wygląda oszustwo na mandaty ASTRA?

Schemat jest prosty i powtarza się od dawna w kampaniach phishingowych. Wiadomość informuje o zaległym mandacie drogowym albo o fikcyjnym wezwaniu do uregulowania należności. Odbiorca ma działać szybko, pod presją terminu, często z groźbą dodatkowych konsekwencji. W treści pojawia się link lub formularz, pod którym kryje się strona wyłudzająca dane.

Ostrzeżenia rozesłała policja kantonalna Appenzell Innerrhoden, a w komunikatach wskazano, że e-maile krążą w Szwajcarii i podszywają się pod Federalny Urząd Dróg. Dla odbiorcy kluczowe jest to, że prawdziwy urząd nie działa w ten sposób.

Jak odróżnić prawdziwe pismo od oszustwa?

Najważniejsza zasada brzmi: ASTRA nie wystawia mandatów i nie prosi o płatności ani dane kart przez e-mail czy SMS. Jeśli wiadomość żąda opłaty tą drogą, jest fałszywa, nawet gdy wygląda wiarygodnie.

Poniższa tabela zestawia elementy, na które często zwraca się uwagę, z ich rzeczywistym znaczeniem:

Element wiadomości	Czy potwierdza autentyczność?
Logo urzędu	Nie
Urzędowy język i formalny ton	Nie
Groźba natychmiastowych konsekwencji	Nie, to typowy element presji
Prośba o zapłatę przez e-mail lub SMS	Nie, urząd tak nie działa
Prośba o dane karty kredytowej	Nie, to sygnał ostrzegawczy

Wniosek z tego zestawienia jest jeden: wygląd wiadomości nie świadczy o jej pochodzeniu. Tylko sprawdzenie samej instytucji, przez oficjalny kanał, daje pewność.

Co zrobić krok po kroku, gdy otrzymasz podejrzany mandat?

1. Nie klikaj w linki i nie otwieraj załączników. Nawet jeśli strona wygląda oficjalnie, nie wpisuj na niej żadnych danych.
2. Nie podawaj numeru karty ani danych osobowych. Prawdziwy urząd nie wymaga tego mailowo.
3. Sprawdź sprawę samodzielnie. Skontaktuj się z instytucją wyłącznie przez dane z jej oficjalnej strony, nie przez numer czy adres podany w wiadomości.
4. Zgłoś phishing. W Szwajcarii zgłoszenia przyjmuje Narodowe Centrum Cyberbezpieczeństwa (NCSC) pod adresem report.ncsc.admin.ch/de.
5. Jeśli już coś podałeś, od razu zablokuj kartę w banku i zgłoś sprawę na najbliższym posterunku policji. Szybka reakcja ogranicza skutki.

Jak to wygląda w Polsce i w innych krajach?

Mechanizm nie ogranicza się do Szwajcarii. Oszuści podszywający się pod urzędy skarbowe, zakłady ubezpieczeń czy służby drogowe działają w wielu krajach, także w Polsce. Dlatego ta sama zasada obowiązuje u nas: żaden urząd nie powinien żądać przelewu na konto ani numeru karty w wiadomości, którą otrzymałeś bez wcześniejszej sprawy w toku. W Polsce zgłoszenia podejrzanych wiadomości można kierować do policji, a samą sprawę warto skonsultować z bankiem.

Co to oznacza dla Ciebie?

Fałszywe mandaty to oszustwo, które działa na emocje i pośpiech. Najlepszą ochroną jest nawyk: zanim cokolwiek opłacisz, sprawdź źródło przez oficjalny kanał instytucji. Logo, poprawny język i urzędowy ton nie dowodzą niczego. Liczy się to, czego dana instytucja w rzeczywistości nie robi, a ASTRA nie wystawia mandatów i nie żąda płatności mailem ani SMS-em. Traktuj każdą taką wiadomość jak próbę wyłudzenia, zgłaszaj ją i nie podawaj danych karty.