Fałszywy SMS ASFINAG o mandacie za przejazd (Austria)

Czym jest to zagrożenie?

Kampania smishingowa (phishing przez SMS) aktywnie celuje w osoby przebywające w Austrii. Ofiary otrzymują wiadomość tekstową od nadawcy wyświetlanego jako „Parkstrafe” (mandat za parkowanie), twierdzącą, że mają zaległą należność, którą trzeba natychmiast uregulować, w przeciwnym razie zostanie doliczona opłata za upomnienie („Mahngebühr”).

Wiadomość zawiera link do fałszywej domeny podszywającej się pod ASFINAG — oficjalną austriacką spółkę finansującą autostrady i drogi ekspresowe (Autobahnen- und Schnellstraßen-Finanzierungs-Aktiengesellschaft).

Wiadomość oszustów (prawdziwy przykład)

Parkstrafe — SMS otrzymany o 14:22

>

„Bitte begleichen Sie Ihren ausstehenden Betrag so schnell wie möglich. Andernfalls erheben wir eine Mahngebühr. Details: https://asfinag.dmliwmwa.eu.cc/at”

>

Tłumaczenie: „Prosimy jak najszybciej uregulować zaległą kwotę. W przeciwnym razie naliczymy opłatę za upomnienie. Szczegóły: [link]”

Dlaczego to przekonuje

Używa nazwy ASFINAG — znanej i zaufanej austriackiej instytucji — w adresie URL, aby wyglądać wiarygodnie

Wywiera presję finansową: groźba dodatkowych opłat zmusza do szybkiego działania

Przychodzi bez konkretnego numeru — nazwa nadawcy „Parkstrafe” (mandat) sprawia wrażenie oficjalnej

Celuje w użytkowników telefonów, którzy na małym ekranie rzadko dokładnie sprawdzają adresy

Jak rozpoznać fałszywą domenę

Prawdziwa strona ASFINAG to asfinag.at. Adres oszustów asfinag.dmliwmwa.eu.cc/at zdradza kilka sygnałów ostrzegawczych:

| Wskaźnik | Adres oszustów | Prawdziwy |

|---|---|---|

| Faktyczna domena | dmliwmwa.eu.cc | asfinag.at |

| Końcówka domeny | .eu.cc (darmowa, nadużywana) | .at (oficjalna austriacka) |

| Pozycja „ASFINAG” | Tylko przedrostek subdomeny | Faktyczny właściciel domeny |

| Ścieżka | /at (sztuczka geolokalizacyjna) | Nie dotyczy |

Końcówka .eu.cc to darmowa usługa subdomen często wykorzystywana przez oszustów, bo pozwala każdemu natychmiast i anonimowo zarejestrować cokolwiek.eu.cc.

Co się stanie, jeśli klikniesz

Trafiasz na przekonującą, fałszywą stronę płatności ASFINAG

Strona prosi o imię i nazwisko, numer rejestracyjny pojazdu i dane karty płatniczej

Dane Twojej karty kredytowej lub debetowej zostają natychmiast skradzione

Niektóre warianty próbują też zainstalować oprogramowanie śledzące lub ukraść dane logowania

Lista sygnałów ostrzegawczych

❌ Brak konkretnej kwoty mandatu, daty czy numeru rejestracyjnego

❌ Nadawca to tylko „Parkstrafe” — a nie oficjalny numer urzędowy

❌ Domena to dmliwmwa.eu.cc — a nie asfinag.at

❌ Ponaglający ton bez żadnego oficjalnego numeru sprawy

❌ Austriackie urzędy nigdy nie żądają zapłaty przez anonimowe linki w SMS-ach