Alert CERT dla kierowców. Można stracić fortunę. To prawdziwa plaga

Co to jest raport CERT?

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CERT) to jednostka zajmująca się analizą cyberzagrożeń, która monitoruje działania przestępcze w cyberprzestrzeni i ostrzega obywateli przed realnymi atakami. CERT działa w ramach Państwowego Instytutu Badawczego NASK i to właśnie ta organizacja wydała najnowsze ostrzeżenie dotyczące oszustw wymierzonych w kierowców korzystających z systemu e-TOLL – elektronicznego systemu poboru opłat drogowych w Polsce.

W najnowszym raporcie CERT wskazuje, że od 25 lutego 2026 r. cyberprzestępcy rozpoczęli masową kampanię fałszywych wiadomości SMS, które podszywają się pod oficjalne powiadomienia systemu e-TOLL. Choć na pierwszy rzut oka wyglądają na wiarygodne, ich celem jest wyłudzenie danych finansowych kierowców. CERT potwierdza, że oszustwa wykorzystują techniki socjotechniczne – w tym zmianę jednej litery w nazwie nadawcy („O” zastąpiono cyfrą „0”), tak aby w polu nadawcy pojawiała się nazwa sugerująca e-TOLL.

Według raportu, cyberprzestępcy tworzą fałszywe strony internetowe identyczne wizualnie z platformą e-TOLL, na które są przekierowywani kierowcy po kliknięciu w link z SMS. Wszystko po to, by podszyć się pod oficjalne kanały i wyłudzić dane karty płatniczej lub dostęp do konta bankowego. Rzecznik CERT podkreśla, że strona wygląda „bardzo wiarygodnie” – dlatego łatwo paść ofiarą.

CERT nie tylko identyfikuje zagrożenia – jego raporty to kluczowy element świadomości cyberbezpieczeństwa. Umożliwiają służbom i obywatelom reagowanie na nowe techniki działania oszustów. Ostrzeżenia tego typu publikowane są regularnie, a ich celem jest ograniczenie strat i zminimalizowanie liczby ofiar ataków phishingowych.

Jak działa metoda oszustów?

Przestępcy wykorzystują klasyczny mechanizm phishingu – czyli próbę wyłudzenia danych poprzez podszywanie się pod zaufaną instytucję. W przypadku najnowszej fali oszustw celem są kierowcy korzystający z systemu e-TOLL – oficjalnej platformy elektronicznego poboru opłat za przejazdy po drogach zarządzanych przez Generalną Dyrekcję Dróg Krajowych i Autostrad.

W jaki sposób wygląda cały mechanizm ataku?

Fałszywy SMS – oszust wysyła wiadomość, która wygląda, jakby pochodziła z systemu e-TOLL. Nadawca pokazuje się jako „e-T0LL” – gdzie zamiast litery „O” znajduje się jej wizualny odpowiednik, cyfra „0”. To ma zwiększyć wiarygodność komunikatu.

Link do „płatności” – w treści SMS znajduje się link do strony, która podszywa się pod oficjalny serwis e-TOLL. Adres wygląda podobnie do prawdziwego, ale prowadzi do witryny kontrolowanej przez oszustów. Kliknięcie w niego przekierowuje kierowcę na stronę z prośbą o podanie danych karty płatniczej.

Prośba o dane – fałszywa strona może poprosić o podanie numeru rejestracyjnego pojazdu lub innych danych weryfikacyjnych, co ma uwiarygodnić płatność. Następnie pojawia się prośba o dane karty – numer, datę ważności i kod CVV. W ten sposób oszuści uzyskują dostęp do konta ofiary.

Strata środków – po podaniu danych oszuści mogą wykorzystać je natychmiast lub sprzedać dalej na czarnym rynku. To standardowa technika phishingowa, która w innych krajach doprowadzała już do strat wielu użytkowników systemów poboru opłat drogowych.

Eksperci ds. cyberbezpieczeństwa ostrzegają, że takie wiadomości często zawierają elementy presji czasu, mające skłonić odbiorcę do szybkiej reakcji i uniemożliwić logiczne myślenie – np. groźby naliczenia odsetek lub blokady konta.

Co grozi kierowcom?

Choć na pierwszy rzut oka może wydawać się, że to tylko kolejny spam, skutki mogą być katastrofalne dla kierowców. Jak ostrzegają specjaliści i instytucje monitorujące cyberzagrożenia, konsekwencje dają się podzielić na kilka kategorii:

1. Utrata pieniędzy z konta: Oszuści zdobywają dane karty płatniczej – numer, datę ważności i kod CVV – które pozwalają na natychmiastowe obciążenie konta ofiary. Po podaniu tych danych hakerzy mogą wyprowadzić środki do wysokości limitu karty, co oznacza realną stratę finansową.
2. Uzyskanie dostępu do konta bankowego: W niektórych scamach phishingowych linki prowadzą nie tylko do formularzy płatniczych, lecz także do witryn imitujących banki lub serwisy logowania. Wprowadzenie loginu i hasła tam może otworzyć drogę do pełnego przejęcia konta.
3. Kradzież tożsamości: Dane wprowadzone na fałszywej stronie mogą trafić do baz wykorzystywanych przez cyberprzestępców również do dalszego phishingu, handlu danymi lub tworzenia profili użytkowników na potrzeby kolejnych ataków.
4. Dodatkowe ataki socjotechniczne: Po udanym wyłudzeniu danych często następują kolejne próby – np. kontakt telefoniczny od „pomocy technicznej” rzekomo z banku lub systemu e-TOLL, który prosi o „dalsze kroki weryfikacji” za opłatą.

Eksperci jednoznacznie apelują: jeśli otrzymasz SMS o zaległej płatności w e-TOLL z linkiem do płatności – nie klikaj, nie odpowiadaj i natychmiast usuń wiadomość. Wszelkie opłaty czy wątpliwości najlepiej weryfikować bezpośrednio poprzez oficjalne kanały systemu e-TOLL lub instytucji finansowych.