TECHNOLOGIE

Fałszywe SMS-y z mandatem: Jak oszuści kradną pieniądze kierowcom w 2026 roku

Analiza

W ostatnich dniach jesieni 2026 roku polscy cyberprzestępcy uruchomili nową, wysoce profesjonalną kampanię phishingową, która wykorzystuje strach przed mandatami drogowymi jako narzędzie manipulacji. Według ostrzeżeń CERT Orange Polska oraz potwierdzonych przez lokalne media, jak TVP Poznań i Lublin112, oszuści wysyłają wiadomości SMS przypominające oficjalne komunikaty Głównej Inspekcji Transportu Drogowego. Teksty są tak precyzyjnie sfałszowane, że zawierają nawet wzmianki o systemie e-TOLL, co dodaje im wiarygodności. Mechanizm działania opiera się na eksploatacji natychmiastowej reakcji emocjonalnej – kierowcy, obawiając się wysokich kar, klikają w link prowadzący do fałszywej strony rządowej, gdzie podają dane karty płatniczej. Według danych CERT, podobne ataki w poprzednich miesiącach doprowadziły do strat przekraczających 50 milionów złotych, przy czym tylko 15% ofiar zgłaszało incydenty. Warto zauważyć, że technika ta nie jest nowa – już w 2025 roku podobne oszustwa dotyczyły fałszywych powiadomień o opłacie za parking czy przekroczeniu prędkości, jednak teraz cyberprzestępcy doskonale wykorzystują luki w systemie e-TOLL, który wciąż nie jest w pełni zabezpieczony przed takimi manipulacjami. Dodatkowo, eksperci zauważają, że oszuści coraz częściej wykorzystują dane kart płatniczych do zakupu kryptowalut, co utrudnia ściganie sprawców. W kontekście rosnącej popularności płatności mobilnych i braku wystarczającej edukacji cyberbezpieczeństwa wśród kierowców, kampania ta staje się jednym z najgroźniejszych zagrożeń dla bezpieczeństwa finansowego w Polsce.

Kontekst i Tło

Ta kampania phishingowa nie tylko stanowi bezpośrednie zagrożenie dla portfeli kierowców, ale również podkreśla poważne luki w systemie e-TOLL oraz w edukacji cyfrowej społeczeństwa. Według raportów CERT, ponad 60% ofiar to osoby w wieku 30-50 lat, które regularnie korzystają z autostrad i dróg szybkiego ruchu, co świadczy o celowym wyborze grupy docelowej przez oszustów. W dłuższej perspektywie, rosnąca liczba takich ataków może prowadzić do utraty zaufania do systemów elektronicznych opłat drogowych, co z kolei może spowolnić rozwój infrastruktury transportowej. Ponadto, cyberprzestępcy wykorzystują fakt, że wiele osób nie sprawdza wiarygodności wiadomości przed podjęciem działań, co wskazuje na konieczność wprowadzenia obowiązkowych szkoleń z zakresu bezpieczeństwa cyfrowego w szkołach i na uczelniach. W kontekście globalnym, Polska nie jest wyjątkiem – podobne oszustwa notowane są w całej Europie, jednak nasz kraj wyróżnia się szczególnie wysoką skutecznością takich kampanii, co może być związane z mniejszą świadomością społeczną w porównaniu do krajów zachodnich. Dla rynku technologicznego jest to sygnał, że konieczne są inwestycje w rozwój sztucznej inteligencji do wykrywania phishingu oraz w edukację użytkowników w zakresie rozpoznawania fałszywych komunikatów.

Komentarz Redakcji

Absurd polega na tym, że oszuści nie tylko kopiują komunikaty instytucji państwowych, ale również wykorzystują luki w systemach, które powinny być bezpieczne. GITD i operatorzy e-TOLL muszą natychmiast zareagować, wprowadzając dwuetapową weryfikację tożsamości dla wszystkich płatności online. A społeczeństwo? Wciąż czeka na skuteczną edukację, która uczy nie tylko rozpoznawania phishingu, ale także krytycznego myślenia przed podjęciem decyzji finansowych. To nie jest kwestia technologii, ale ludzkiego zmysłu ostrożności – i go brakuje.