„ANTAI: Twoje zawiadomienie o mandacie nr 2026-4471 pozostaje do dziś nieopłacone. Brak płatności w ciągu 48 h: podwyższenie do 375 €. Ureguluj tutaj: antai-gouv-paiement[.]info”
Trzydzieści pięć słów. Numer sprawy, który nie istnieje. Nazwa domeny, która nigdy nie należała do państwa. A mimo to ta wiadomość pozostaje, rok po roku, jednym z najbardziej dochodowych oszukańczych SMS-ów krążących we Francji — zdecydowanie przed fałszywą przesyłką, choć ta jest bardziej znana.
Powód mieści się w jednym zdaniu: prawie każdy prowadzi samochód, kiedyś zaparkował w pośpiechu albo ma wątpliwość co do tego fotoradaru, który minął w zeszłym tygodniu. Oszust nie musi Cię znać. Wystarczy mu, że masz wątpliwość.
Dlaczego mandat działa lepiej niż przesyłka
Fałszywy SMS o dostawie ma jedną wadę: jeśli na nic nie czekasz, po prostu go kasujesz. Mandatu nie da się zweryfikować jednym rzutem pamięci. Nikt nie prowadzi dokładnej ewidencji swoich przekroczeń prędkości poniżej 5 km/h ani postojów w drugim rzędzie.
To rozmycie jest paliwem oszustwa. Cybermalveillance.gouv.fr, publiczny system pomocy ofiarom cyberprzestępczości, zalicza smishing — phishing przez SMS — do najczęściej zgłaszanych przez osoby prywatne zagrożeń, a kampanie podszywające się pod ANTAI (Agence nationale de traitement automatisé des infractions) powracają z regularnością pór roku.
Nakładają się tu trzy mechanizmy psychologiczne:
- Autorytet. Administracyjny skrót, chłodny ton, odwołanie do przepisu. Z państwem się nie dyskutuje, państwu się płaci.
- Wyliczona pilność. „48 godzin”, „podwyższenie do 375 €”. Groźna kwota jest zawsze wyraźnie wyższa od żądanej — zapłacić 45 € od razu wydaje się rozsądne, byle uniknąć 375 €.
- Wstyd. O mandacie nie opowiada się w pracy. Ofiara załatwia sprawę sama, szybko, bez pytania bliskich o zdanie. I dokładnie o to chodzi.
Do tego dochodzi groźny szczegół techniczny: spoofing, technika pozwalająca wyświetlić dowolnego nadawcę alfanumerycznego, na przykład „ANTAI” czy „GOUV-INFO”. Wiadomość trafia wtedy do tego samego wątku, co autentyczne komunikaty urzędowe otrzymane wcześniej. Widok fałszywego SMS-a układającego się pod prawdziwym oznacza dla wielu koniec wszelkiego krytycyzmu.
Cztery warianty krążące w 2026 roku
Oszustwo na mandat rozgałęziło się. Nie ogranicza się już do fotoradaru.
1. Fałszywe zawiadomienie o mandacie
Wersja klasyczna. Numer sprawy, kwota od 35 € do 90 €, link do strony odtwarzającej szatę graficzną oficjalnego serwisu, aż po trójkolorowy pasek. Formularz żąda numeru rejestracyjnego, daty urodzenia, a następnie pełnych danych bankowych.
2. Fałszywa opłata za parkowanie (FPS)
Od czasu depenalizacji płatnego parkowania nie jest to już mandat, lecz „FPS”, zarządzany przez gminy lub ich operatorów. Słownictwo jest techniczne, słabo opanowane przez ogół, a usługodawców jest wielu: idealny grunt. SMS wspomina o niezapłaconym FPS w mieście, przez które być może przejeżdżałeś.
3. Fałszywe myto bez szlabanu
Rozwój swobodnego przepływu w systemie elektronicznego poboru opłat stworzył realną szarą strefę: rzeczywiście można być zobowiązanym do uregulowania przejazdu po fakcie, przez internet. Oszuści wykorzystali to, podszywając się pod operatorów autostrad i wydawców urządzeń pokładowych. Kwota jest śmiesznie niska — 2,80 €, 4,10 € — i właśnie na tym polega pułapka: nad trzema euro się nie zastanawiamy.
4. Fałszywe odwołanie
Wariant rzadszy i bardziej perfidny: wiadomość informuje, że Twoje odwołanie zostało „uwzględnione” i czeka na Ciebie zwrot. Trzeba podać numer rachunku. Odruch nieufności znika, gdy wydaje nam się, że mamy pieniądze otrzymać, a nie oddać.
Czego administracja nigdy nie robi
Istnieją proste, stałe zasady, które nie znają wyjątków. Ich znajomość zwalnia z wszelkiej wiedzy technicznej.
| Wiadomość mówi… | Rzeczywistość administracyjna |
|---|---|
| „Zapłać przez ten link w SMS-ie” | ANTAI nie wysyła linku do płatności SMS-em przy pierwszym zawiadomieniu |
| „W ciągu 48 godzin” | Terminy ustawowe liczy się w dniach (45 dni w przypadku mandatu ryczałtowego), nigdy w godzinach |
| „Podaj numer swojej karty” | Płatność odbywa się przez oficjalne kanały DGFiP, a nie przez formularz osób trzecich |
| „W przeciwnym razie natychmiastowe postępowanie” | Procedura podwyższenia kwoty jest pisemna, notyfikowana i pozostawia środki odwoławcze |
| „Potwierdź swoją tożsamość i numer rachunku” | Żaden zwrot za mandat nie uruchamia się przez SMS |
Rzecz fundamentalna: zawiadomienie o mandacie przychodzi pocztą, na adres posiadacza dowodu rejestracyjnego. To kanał skuteczny prawnie. SMS i e-mail mogą służyć jako powiadomienie uzupełniające dla tych, którzy wyraźnie o to poprosili, ale nigdy nie zastępują listu i nie zawierają formularza bankowego.
Weryfikacja, która zajmuje dwie minuty
W razie wątpliwości metoda jest zawsze ta sama: nigdy nie korzystaj z drogi zaproponowanej w wiadomości.
- Nie klikaj. Nawet „żeby zobaczyć”. Niektóre strony zbierające dane rejestrują otwarcie i potwierdzają, że numer jest aktywny, co podnosi jego wartość na rynkach odsprzedaży.
- Wpisz adres samodzielnie. Oficjalna strona ANTAI i portal do opłacania mandatów są dostępne bezpośrednio z Twojej przeglądarki. Prawdziwa sprawa odnajdzie się tam po numerze zawiadomienia widniejącym na papierowym liście — tym, który masz przed sobą, a nie tym z SMS-a.
- Sprawdź nazwę domeny, znak po znaku. Strony państwa francuskiego kończą się na
.gouv.fr. Wszystko, co przypominaantai-gouv.fr,gouv-antai.info,amendes-gouv.comczyantai.gouv-fr.net, jest podróbką. Myślnik to ulubiona broń fałszerzy. - Zwróć uwagę na spójność. FPS w Bordeaux, choć Twoje auto nie opuściło Bretanii? Mandat na numer rejestracyjny, który nie jest Twój? Wątpliwość rozwiana.
- Zgłoś, a potem usuń. Przekazanie wiadomości na numer 33700, międzyoperatorską platformę zgłaszania spamu SMS, jest bezpłatne. Przesyłasz wiadomość, a następnie numer nadawcy, gdy serwis o to poprosi. Równolegle platforma Phishing Initiative oraz portal Cybermalveillance.gouv.fr rejestrują oszukańcze adresy.
Dla osób, którym trudno odczytać drobne znaki adresu URL na sześciocalowym ekranie, jeden materialny szczegół zmienia wszystko: powiększenie rozmiaru tekstu w ustawieniach dostępności albo trzymanie pod ręką podświetlanej lupy do czytania, by przyjrzeć się listowi lub ekranowi. To nie jest błahostka: spora część ofiar po prostu nie zobaczyła nazwy domeny.
A jeśli już zapłaciłem?
Ten błąd zdarza się często i nie ma w nim nic wstydliwego. Szybkość reakcji liczy się bardziej niż cokolwiek innego.
W ciągu godziny:
- Zadzwoń pod awaryjny numer swojego banku albo skorzystaj z funkcji blokady karty w jego aplikacji. Zastrzeż kartę.
- Jeśli aplikacja bankowa na to pozwala, wyłącz płatności internetowe i obniż limity.
- Zachowaj wszystko: zrzuty ekranu SMS-a, strony, obciążonej kwoty, znaczniki czasu. To Twoje dowody.
W ciągu 24 godzin:
- Złóż zawiadomienie o przestępstwie — na komisariacie, w żandarmerii lub przez formularz wstępnego zgłoszenia online. Potwierdzenie jest niezbędne w dalszych krokach.
- Sformułuj pisemną reklamację w swoim banku. Artykuł L.133-18 francuskiego kodeksu monetarnego i finansowego przewiduje zwrot nieautoryzowanych transakcji płatniczych; bank musi zwrócić środki niezwłocznie, chyba że wykaże rażące niedbalstwo z Twojej strony. Ta kwestia rozstrzyga się często na szczegółach — stąd waga zrzutów ekranu.
- Zgłoś podszycie się na Cybermalveillance.gouv.fr, gdzie otrzymasz wskazówki co do dalszych kroków.
W ciągu tygodnia:
- Obserwuj obciążenia konta przez trzy miesiące. Zebrane dane bywają odsprzedawane i wykorzystywane długo później.
- Jeśli podałeś dane tożsamości (imię i nazwisko, datę urodzenia, adres, numer prawa jazdy), rozważ zgłoszenie do CNIL i uważnie śledź, czy ktoś nie zakłada konta na Twoje nazwisko.
- Zmień powtarzane hasła. Jeśli nigdy nie zrobiłeś tego kroku, papierowy notes na hasła schowany w zamykanej szufladzie pozostaje dla wielu domów rozwiązaniem bardziej realistycznym niż menedżer haseł, którego i tak nikt nie wdrożył.
Zmniejszyć powierzchnię ataku z wyprzedzeniem
Nie da się powstrzymać kampanii przeczesujących całe pule numerów. Można za to ograniczyć to, co znajdą, i zamortyzować uderzenie, gdy nadejdzie.
Rozdziel swoje numery. Wielu kierowców zostawiło swój prywatny numer u dealera, w wypożyczalni, na platformie carpoolingowej, u operatora urządzenia do poboru opłat. Te bazy wyciekają. Używanie drugiej linii do niekluczowych rejestracji — wystarczy prepaidowa karta SIM bez zobowiązań — ogranicza promień rażenia wycieku.
Włącz wbudowane filtry. Zarówno iOS, jak i Android oferują filtrowanie nieznanych nadawców, które izoluje wiadomości w osobnej zakładce. To rozwiązanie niedoskonałe, ale przełamuje efekt zaskoczenia: wiadomość odłożona do „nieznanych” nie budzi już takiego zaufania.
Nigdy nie odpowiadaj, nawet „STOP”. W przypadku oszukańczego SMS-a — w odróżnieniu od legalnej reklamy handlowej, gdzie STOP jest obowiązkowy i działa — odpowiedź potwierdza, że linia jest aktywna.
Utrzymuj urządzenie w aktualnej wersji. Poprawki bezpieczeństwa zamykają realnie wykorzystywane luki. W telefonie, którego bateria nie wytrzymuje dnia, aktualizacje odkłada się w nieskończoność; kompaktowy powerbank przerywa to błędne koło skuteczniej niż przypomnienie w kalendarzu.
Rozmawiaj. To środek najskuteczniejszy i najtańszy. Oszuści liczą na to, że sprawę załatwisz w samotności. Jedno zdanie — „dostałem coś takiego, co o tym sądzisz?” — rozbraja większość prób. W rodzinach, w których starszy bliski wciąż prowadzi, poradnik bezpieczeństwa komputerowego dla początkujących położony na ławie często rozpoczyna rozmowę lepiej niż długie przemowy.
Co warto zapamiętać
Administracja, która żąda od Ciebie pieniędzy, robi to na piśmie, listownie, z terminem liczonym w dniach i z drogą odwoławczą. SMS domagający się zapłaty w 48 godzin przez link nie jest mandatem: to próba kradzieży.
Oszustwo na fałszywy mandat nie opiera się na żadnym technicznym wyczynie. Opiera się na rachunku statystycznym: rozesłać miliony wiadomości, by trafić do tych kilku tysięcy osób, które akurat tego dnia rzeczywiście mają wątpliwość co do swojego parkowania. Nie jesteś celem osobistym. Po prostu przechodziłeś obok w odpowiednim momencie.
Dobra wiadomość jest taka, że obrona nie wymaga ani oprogramowania, ani kompetencji: otworzyć samodzielnie przeglądarkę, wpisać oficjalny adres i sprawdzić. Dwie minuty. Tyle kosztuje odruch, który w skali całego życia za kierownicą pozwoli Ci zaoszczędzić znacznie więcej niż 375 €.
A jeśli jakaś wiadomość wyda Ci się podejrzana, poświęć chwilę, by ostrzec bliskich — zwykły SMS wysłany rodzicowi albo sąsiadowi, który wciąż prowadzi, jest wart więcej niż tłumaczenia po fakcie. Kampanie smishingu umierają wtedy, gdy informacja krąży szybciej od nich.
