LIVE: New phishing campaigns targeting mobile users —View latest threats →

Назад до загроз
Високий🎣 ФішингНОВЕ

ASFINAG Фальшиві SMS про штраф за проїзд (Австрія)

Смішинг-шахраї імітують ASFINAG через SMS, вигадуючи штраф за паркування чи мито, щоб заманити австрійців на фішинговий сайт і вкрасти дані картки.

Опубліковано: 25 червня 2026 р.

Що це за загроза?

Активна smishing (SMS phishing) кампанія спрямована на жителів Австрії. Жертви отримують текстове повідомлення від контакту, збереженого або відображуваного як "Parkstrafe" (штраф за паркування), де стверджується, що є несплачена сума, яку необхідно негайно погасити, інакше буде нарахований штраф за прострочення ("Mahngebühr").

Повідомлення містить посилання на шахрайський домен, що імітує ASFINAG — офіційну австрійську компанію з фінансування автомагістралей і швидкісних доріг.

Шахрайське повідомлення (реальний приклад)

Parkstrafe — SMS отримано о 14:22

>

"Bitte begleichen Sie Ihren ausstehenden Betrag so schnell wie möglich. Andernfalls erheben wir eine Mahngebühr. Details: https://asfinag.dmliwmwa.eu.cc/at"

>

Переклад: "Будь ласка, погасіть заборгованість якнайшвидше. В іншому випадку ми нарахуємо штраф за прострочення. Деталі: [посилання]"

Чому це переконливо

  • Використовує ASFINAG — відому та надійну австрійську організацію — в URL для видимості легітимності
  • Застосовує фінансовий тиск: загроза додаткових зборів змушує діяти швидко
  • Надсилається з невідомого номера — ім'я відправника "Parkstrafe" (штраф за паркування) виглядає офіційно
  • Орієнтується на мобільних користувачів, які можуть не перевіряти URL на маленьких екранах
  • Як розпізнати підроблений домен

    Справжній вебсайт ASFINAG — asfinag.at. URL шахраїв asfinag.dmliwmwa.eu.cc/at має кілька ознак:

    | Індикатор | URL шахраїв | Легітимний |

    |---|---|---|

    | Справжній домен | dmliwmwa.eu.cc | asfinag.at |

    | TLD | .eu.cc (безкоштовний, зловживаний) | .at (офіційний австрійський) |

    | Позиція ASFINAG | Лише префікс субдомену | Справжній власник домену |

    | Шлях | /at (трюк геотаргетингу) | N/A |

    Що відбудеться, якщо Ви натиснете

  • Вас перенаправлять на переконливу підроблену платіжну сторінку ASFINAG
  • Сторінка запитає ваше ім'я, номерний знак автомобіля та дані платіжної картки
  • Ваші дані кредитної/дебетової картки будуть негайно вкрадені
  • Деякі варіанти також намагаються встановити програму відстеження або викрасти облікові дані
  • Контрольний список ознак шахрайства

  • ❌ Не вказана конкретна сума штрафу, дата або номерний знак автомобіля
  • ❌ Відправник — просто "Parkstrafe", а не офіційний урядовий номер
  • ❌ Домен dmliwmwa.eu.cc — не asfinag.at
  • ❌ Мова терміновості без офіційного референс-номера
  • ❌ Австрійські органи влади ніколи не вимагають оплату через анонімні SMS-посилання
  • Як себе захистити

    • Ніколи не натискайте посилання в несподіваних SMS-повідомленнях про штрафи або збори
    • Завжди перевіряйте мито та штрафи безпосередньо на офіційному вебсайті ASFINAG (asfinag.at)
    • Перевіряйте повний URL — справжній домен ASFINAG закінчується на .asfinag.at, ніколи на .eu.cc або подібне
    • Офіційні австрійські органи влади завжди вказують референс-номер і ваш номерний знак у повідомленнях
    • Увімкніть фільтри спаму та шахрайства на вашому мобільному пристрої
    • Пересилайте підозрілі SMS-повідомлення до служби повідомлення про спам вашого мобільного оператора

    Що робити, якщо постраждали

    1. 1.НЕ натискайте посилання — закрийте повідомлення негайно
    2. 2.Якщо Ви вже натиснули, але не ввели дані, Ви, швидше за все, у безпеці — очистіть кеш браузера
    3. 3.Якщо Ви ввели платіжні дані, негайно зверніться до свого банку, щоб заблокувати картку
    4. 4.Подайте заяву до австрійської поліції (Polizei.gv.at) та Watchlist Internet (watchlist.at)
    5. 5.Перешліть SMS до австрійського агентства захисту прав споживачів
    6. 6.Перевіряйте банківські виписки на несанкціоновані транзакції протягом наступних 30 днів
    #SMS#smishing#ASFINAG#Austria#parking fine#toll#Parkstrafe