Krótki SMS informuje o nieopłaconym przejeździe, niewielkiej zaległości i możliwej karze. Link prowadzi do strony przypominającej system e‑TOLL, gdzie trzeba wpisać dane karty. Mała kwota obniża czujność, a presja terminu skłania do szybkiej płatności. W rzeczywistości formularz może służyć do przejęcia danych karty lub bankowości.
Wiadomości o zaległej opłacie drogowej trzeba sprawdzać bez otwierania zawartego w nich odnośnika. Krajowa Administracja Skarbowa wskazuje jednoznacznie, że system e‑TOLL nie wysyła SMS-ów z linkami do płatności. Nie ma więc potrzeby analizowania, czy domena z wiadomości jest „prawie taka sama” jak oficjalna. Link płatniczy w SMS-ie podpisanym e‑TOLL jest wystarczającym powodem, aby z niego nie korzystać.
Czym jest e‑TOLL i kogo dotyczy
e‑TOLL jest państwowym systemem poboru opłaty elektronicznej administrowanym przez Krajową Administrację Skarbową. Obejmuje wskazaną sieć dróg płatnych i określone kategorie pojazdów. Nie należy utożsamiać go z każdą opłatą za autostradę w Polsce: część odcinków jest zarządzana przez innych operatorów i ma odrębne zasady rozliczeń.
Dlatego pierwsze pytanie brzmi nie „czy kwota wygląda prawdopodobnie?”, lecz „czy mój pojazd i przejazd w ogóle podlegały systemowi e‑TOLL?”. Odpowiedź można znaleźć w oficjalnym serwisie, korzystając z aktualnej mapy dróg, klasyfikatora pojazdów i własnego Internetowego Konta Klienta. SMS nie jest wiarygodnym narzędziem do ustalenia zakresu opłaty.
Jak wyglądają fałszywe wezwania do płatności
Wiadomość zwykle podaje niską zaległość i krótki termin, po którym ma nastąpić wysoka kara. Odnośnik może zawierać nazwę e‑TOLL z dodatkową literą, łącznikiem albo inną końcówką domeny. Strona kopiuje logo administracji, kolory i formularz płatniczy. Te elementy są łatwe do skopiowania i nie potwierdzają właściciela witryny.
Ministerstwo Finansów opisywało fałszywe strony podobne do serwisu e‑TOLL oraz SMS-y nakłaniające do wpisania danych karty. Przestępcy mogą zmieniać kwotę, termin i adres, dlatego nie warto porównywać wiadomości tylko z jednym znanym wzorem. Trwałym sygnałem jest próba skierowania płatności przez link w SMS-ie.
Czy e‑TOLL wysyła linki do płatności
Nie. Oficjalne ostrzeżenie e‑TOLL stwierdza, że system nigdy nie wysyła SMS-ów zawierających linki do płatności. Podobna zasada dotyczy wiadomości e-mail z linkiem do uregulowania rzekomej zaległości. Należy je zignorować i nie otwierać odnośnika.
Nie odpowiadaj na wiadomość i nie dzwoń pod numer w jej treści. Nazwa nadawcy SMS może wyglądać urzędowo, a wiadomość może trafić do istniejącego wątku. Nie jest to dowód pochodzenia. Ogólną procedurę oceny podobnych wiadomości przedstawiamy w poradniku o rozpoznawaniu fałszywych SMS-ów.
Oficjalna domena, konto i aplikacja
Oficjalny serwis systemu działa w domenie etoll.gov.pl. Najbezpieczniej wpisać ten adres samodzielnie albo użyć wcześniej zapisanej zakładki. Z serwisu można przejść do Internetowego Konta Klienta. Nie przepisuj adresu z SMS-a, ponieważ różnica może być widoczna dopiero w jednym znaku.
Aplikacja mobilna e‑TOLL PL jest udostępniana przez autoryzowane sklepy Google Play i App Store. KAS odradza pobieranie jej z innych źródeł. Jeśli SMS proponuje „aktualizację”, plik instalacyjny lub profil konfiguracyjny, nie pobieraj go. Zasady oceny instalacji rozwija artykuł o fałszywych aplikacjach mobilnych.
Procedura sprawdzenia salda bez używania SMS-a
- Nie klikaj linku. Zachowaj wiadomość i wykonaj zrzut ekranu z nazwą nadawcy, treścią oraz godziną.
- Otwórz nową kartę przeglądarki i samodzielnie wpisz
etoll.gov.pl. Sprawdź komunikaty bezpieczeństwa na stronie głównej. - Zaloguj się do Internetowego Konta Klienta odnośnikiem z oficjalnego serwisu, a nie z wiadomości. Sprawdź saldo, historię rozliczeń i dane pojazdu.
- Jeżeli korzystasz z aplikacji, uruchom wcześniej zainstalowaną e‑TOLL PL. Nie instaluj nowej wersji z odnośnika w SMS-ie.
- W razie rozbieżności skorzystaj z infolinii lub formularza kontaktowego opublikowanego na
etoll.gov.pl. Podaj dane sprawy dopiero po potwierdzeniu kanału. - Sprawdź, kto zarządzał konkretnym odcinkiem drogi. Opłata prywatnego koncesjonariusza może podlegać innemu systemowi niż e‑TOLL.
Nie zakładaj, że brak pozycji na koncie automatycznie wyjaśnia każdą opłatę drogową. Najpierw ustal system właściwy dla odcinka i pojazdu. Jednocześnie nie płać przez SMS „na wszelki wypadek”. Prawidłowa należność powinna być możliwa do zweryfikowania u właściwego administratora niezależnym kanałem.
Co zrobić po samym kliknięciu linku
Jeżeli strona została tylko otwarta, ale nie wpisano danych, zamknij ją i nie pobieraj plików. Zaktualizuj przeglądarkę oraz system, sprawdź listę pobranych plików i zgłoś adres. Samo kliknięcie nie oznacza automatycznie, że doszło do płatności, lecz ryzyko wzrasta, jeśli witryna uzyskała zgodę na instalację, powiadomienia lub profil urządzenia.
Nie loguj się ponownie do fałszywej strony, aby sprawdzić jej działanie. Nie przesyłaj linku znajomym w aktywnej postaci. Jeżeli pobrano i uruchomiono aplikację, odłącz urządzenie od internetu i skorzystaj z procedury opisanej w poradniku o rozpoznawaniu i usuwaniu malware z telefonu.
Co zrobić po podaniu danych karty lub bankowości
Natychmiast skontaktuj się z bankiem oficjalnym numerem z aplikacji, strony banku lub odwrotu karty. Poproś o zastrzeżenie karty albo inne zabezpieczenie wskazane przez bank, kontrolę transakcji i zablokowanie dostępu, jeśli ujawniono dane logowania. Nie czekaj na pojawienie się obciążenia: dane mogą zostać wykorzystane później lub w innym serwisie.
Po ujawnieniu hasła zmień je z zaufanego urządzenia i wyloguj pozostałe sesje. Jeżeli zatwierdzono operację kodem SMS lub w aplikacji bankowej, przekaż bankowi dokładną treść autoryzacji. Zachowaj potwierdzenia, wiadomość, adres strony i chronologię. Po utracie pieniędzy zawiadom Policję. Kolejność zgłoszeń opisuje poradnik gdzie zgłosić próbę oszustwa telefonicznego.
Kontakt, reklamacja i zgłoszenie wiadomości
Pytania o rzeczywiste rozliczenie lub wezwanie kieruj do e‑TOLL przez dane znajdujące się w oficjalnym serwisie. Reklamacja dotycząca systemu nie zastępuje reklamacji bankowej po nieautoryzowanej transakcji. Jeżeli opłata dotyczy odcinka zarządzanego przez inny podmiot, e‑TOLL może nie być właściwym adresatem.
Fałszywy SMS można przekazać do CERT Polska na numer 8080. Nie dopisuj komentarza do przekazywanej wiadomości. Domenę, e-mail lub szerszy opis incydentu można zgłosić przez formularz CERT Polska. Zgłoszenie pomaga analizować kampanię, ale po wpisaniu danych płatniczych najpilniejszy pozostaje kontakt z bankiem.
Ograniczenia i najczęstsze pomyłki
Artykuł dotyczy wiadomości podszywających się pod państwowy system e‑TOLL. Nie rozstrzyga zasad wszystkich parkingów, winiet zagranicznych, prywatnych autostrad ani innych operatorów płatności. Ich wiadomości i procedury trzeba sprawdzać osobno, zawsze przez samodzielnie znaleziony kanał.
Brak kliknięcia zwykle ogranicza ryzyko, lecz nie usuwa numeru telefonu z bazy oszustów. Mogą pojawić się kolejne SMS-y z innym pretekstem, na przykład paczką, bankiem lub dopłatą. Schemat przesyłek omawia materiał o phishingu kurierskim.
FAQ
Czy e‑TOLL wysyła SMS z linkiem do zapłaty?
Nie. Oficjalne ostrzeżenia e‑TOLL wskazują, że system nigdy nie wysyła SMS-ów zawierających linki do płatności.
Czy mała kwota oznacza, że wiadomość jest prawdziwa?
Nie. Niska zaległość ma zachęcić do szybkiej płatności bez sprawdzania domeny i zasad systemu.
Czy samo kliknięcie wymaga zastrzeżenia karty?
Jeśli nie podano danych ani niczego nie zatwierdzono, sytuacja różni się od ujawnienia karty. Zamknij stronę, sprawdź pobrane pliki i zgłoś domenę. Kartę zabezpiecz niezwłocznie, jeśli jej dane trafiły do formularza.
Gdzie sprawdzić prawdziwe saldo?
Na Internetowym Koncie Klienta otwartym z oficjalnej domeny etoll.gov.pl albo w wcześniej zainstalowanej aplikacji e‑TOLL PL. Nie korzystaj z linku otrzymanego w wiadomości.
