„PEAGE FLUX LIBRE: przejazd z 14/09 nieoplacony, pojazd AB-123-CD. Kwota do zaplaty: 4,20 EUR. Ureguluj w ciagu 72h, aby uniknac doplaty 90 EUR: https://peage-fluxlibre-regul.com"
Rzeczywiście jechałeś autostradą w tamten weekend. Tablica jest Twoja. Kwota jest śmiesznie niska — cztery euro dwadzieścia centów, mniej niż kanapka na stacji przy autostradzie. A zapowiadana dopłata — ta już wcale nie jest śmieszna.
Na tym właśnie polega geniusz tego oszustwa: nie każe Ci uwierzyć w nieprawdopodobną historię. Prosi Cię o zapłacenie drobnej sumy, którą być może naprawdę jesteś winien. A ponieważ nie masz już całkowitej pewności, czy opłaciłeś tamten przejazd, najbardziej ekonomicznym rozwiązaniem — pod względem czasu i nerwów — wydaje się wyjęcie karty płatniczej.
Free flow: drogowa rewolucja, która otworzyła lukę
Przez pięćdziesiąt lat płacenie za autostradę we Francji oznaczało jedno: zwolnić, zatrzymać się przy bramce, podać kartę lub przejechać pod czytnikiem urządzenia pokładowego i ruszyć dalej. Płatność była zsynchronizowana z przejazdem. Wiedziałeś, co do sekundy, że sprawa jest załatwiona.
Pobór opłat w systemie free flow — po francusku flux libre — likwiduje bramkę. Bramownice wyposażone w kamery odczytują Twoją tablicę rejestracyjną przy 130 km/h, identyfikują urządzenie pokładowe, jeśli je masz, i pozwalają Ci jechać dalej. Płatność następuje później. Jeśli nie masz urządzenia, musisz wejść na stronę koncesjonariusza i uregulować przejazd, zwykle w ciągu kilku dni (72 godziny na A79, do dziesięciu dni na innych trasach, w zależności od operatora).
System jest wdrażany od 2022 roku na autostradzie A79 w departamencie Allier, a następnie stopniowo na A13 i A14 zarządzanych przez Sanef, na odcinkach A69 oraz w kilku realizowanych obecnie projektach. Ministerstwo Transformacji Ekologicznej i Urząd Regulacji Transportu (ART) wspierają tę zmianę, przedstawianą — całkiem słusznie — jako zysk w płynności ruchu, bezpieczeństwie i zużyciu paliwa.
Ale z punktu widzenia oszusta free flow to trzy prezenty naraz:
- Przesunięcie w czasie. Jedziesz w sobotę, SMS przychodzi w środę. To opóźnienie jest normalne w rzeczywistym systemie, więc nie uruchamia żadnego alarmu.
- Strukturalna niepewność. Czy opłaciłeś ten przejazd? Na jakiej stronie? Którą kartą? Wielu kierowców szczerze tego nie pamięta.
- Mikroskopijne kwoty. Przejazd kosztuje najczęściej od 2 do 8 euro. Nikt nie kwestionuje rachunku na 4,20 €. Płaci się i przechodzi do porządku dziennego.
Dodajmy do tego czwarty składnik, który nie ma nic wspólnego z techniką: oficjalna komunikacja o systemie free flow przyzwyczaiła kierowców do otrzymywania przypomnień SMS-em i e-mailem. Oszustwo nie naśladuje więc egzotycznego kanału. Naśladuje kanał, którego się spodziewałeś.
Skąd oszuści znają numer Twojej tablicy rejestracyjnej
To pytanie przesądza o losie ofiary: „Mają moją tablicę, więc to na pewno oficjalne".
Nie. Istnieją co najmniej cztery zupełnie banalne sposoby, w jakie numer tablicy trafia do bazy oszusta.
Jest napisany na Twoim samochodzie. To najgłupszy i najskuteczniejszy sposób. Tablica rejestracyjna jest z natury daną publiczną, wystawioną na stałe na zewnątrz. Wspólnik fotografujący tablice na parkingu supermarketu czy przy punkcie carpoolingu zbiera ich kilkaset na godzinę.
Krąży w wyciekach danych. Serwisy sprzedaży samochodów używanych, porównywarki ubezpieczeń komunikacyjnych, platformy przeglądów technicznych, aplikacje parkingowe, karty paliwowe: wszystkie operują parami tablica + numer telefonu. CNIL oraz Cybermalveillance.gouv.fr regularnie dokumentują naruszenia danych dotyczące podmiotów z branży mobilności.
Jest zgadywany. Francuski format SIV (dwie litery, trzy cyfry, dwie litery) jest sekwencyjny. Oszust znający region i przybliżony rok rejestracji może masowo generować wiarygodne tablice. Przy 100 000 wysłanych SMS-ów z wymyślonymi tablicami wystarczy, że kilka trafi w dziesiątkę — pozostali odbiorcy wzruszą ramionami.
Pochodzi od Ciebie. Niektóre kampanie wysyłają najpierw ogólny SMS („z Twoim numerem powiązany jest nieopłacony przejazd, potwierdź tablicę") i wykorzystują odpowiedź, by uwiarygodnić drugą wiadomość.
Prawidłowy numer tablicy w SMS-ie nie jest dowodem autentyczności. To w najlepszym razie poszlaka, że nadawca kupił bazę danych — czego koncesjonariusz autostradowy nigdy nie robi.
Anatomia fałszywego SMS-a: siedem sygnałów
Przeanalizujmy wiadomość z początku artykułu, linijka po linijce.
| Element SMS-a | Jak wygląda prawdziwe wezwanie | Co zdradza fałszywkę |
|---|---|---|
| Nadawca | Spójna, krótka nazwa alfanumeryczna (np. „SANEF") lub list pocztowy | Numer komórkowy 06/07 albo przybliżona nazwa typu „PEAGE-INFO" |
| Podany termin | Kilka dni, z konkretną datą | „72h", „48h", „dzisiaj" |
| Dopłata | Wspomniana w regulaminie, nigdy używana jako groźba | Szokująca kwota (90 €, 375 €) wyeksponowana na pierwszym planie |
| Link | Oficjalna domena koncesjonariusza | Długa domena z myślnikami, w .com/.info/.shop |
| Ortografia | Akcenty na miejscu, urzędowa składnia | Brak akcentów, rwane zdania |
| Sposób płatności | Karta, przelew, istniejące konto klienta | Wyłącznie karta płatnicza, formularz od razu |
| Żądane dane | Numer referencyjny przejazdu | Pełne dane karty + kod 3D Secure |
Ostatni punkt jest sercem całej machiny. Formularz nie poprzestaje na Twoich 16 cyfrach. Następnie prosi o zatwierdzenie operacji kodem otrzymanym z banku — a ten kod autoryzuje w rzeczywistości zupełnie inną płatność: cykliczną subskrypcję, zakup online albo dodanie Twojej karty do portfela mobilnego kontrolowanego przez oszusta.
Innymi słowy: myślisz, że płacisz 4,20 €, a podpisujesz otwarte upoważnienie.
Akt drugi: telefon z „działu antyfraudowego"
W najbardziej dopracowanych kampaniach SMS to dopiero pierwszy stopień. Kilka godzin lub kilka dni po płatności dzwoni telefon. Spokojny, profesjonalny rozmówca tłumaczy, że po płatności za autostradę wykryto próbę oszustwa na Twojej karcie i że trzeba „zabezpieczyć" konto.
Banque de France i Obserwatorium Bezpieczeństwa Środków Płatniczych od kilku lat ostrzegają przed wzrostem oszustw opartych na manipulacji: szkoda nie wynika już z włamania technicznego, lecz z tego, że ofiara sama zatwierdza operacje, przekonana, że się chroni.
Zasada jest niezmienna, niezależnie od scenografii:
- Żaden bank nigdy nie prosi o kod autoryzacyjny przez telefon.
- Żaden bank nie prosi o przelanie środków na „bezpieczne konto".
- Żaden prawdziwy doradca Cię nie popędza.
Jeśli masz wątpliwości w trakcie rozmowy, rozłącz się i zadzwoń na numer wydrukowany na odwrocie karty. Zwykły uchwyt samochodowy na telefon pozwala zresztą zachować wolne ręce i nigdy nie czytać SMS-ów podczas jazdy — pośpiech za kierownicą to jeden z najlepszych sojuszników takich kampanii.
Jak sprawdzić przejazd w systemie free flow w trzy minuty
Dobra wiadomość: w odróżnieniu od wielu oszustw, to akurat da się zweryfikować bardzo wiarygodnie i bez żadnego ryzyka.
1. Nie dotykaj linku. Nawet „tak tylko zobaczyć". Niektóre strony uruchamiają pobieranie złośliwej aplikacji na Androida.
2. Wypisz swoje rzeczywiste przejazdy. Otwórz kalendarz albo historię tras w telefonie. Czy jechałeś trasą w systemie free flow we wskazanym dniu? Jeśli tego dnia nie opuszczałeś swojego departamentu, sprawa jest zamknięta.
3. Sam znajdź oficjalną stronę. Wpisz nazwę koncesjonariusza w przeglądarce — Sanef, APRR, Vinci Autoroutes, zależnie od trasy — i zaloguj się do swojego konta. Jeśli przejazd jest rzeczywiście nieopłacony, pojawi się tam, z tym samym numerem referencyjnym. Jeśli nic się nie pojawia, SMS jest fałszywy.
4. Sprawdź swoje urządzenie pokładowe. Jeśli masz transponder, przejazd został rozliczony automatycznie: nie ma nic do uregulowania. Właśnie dlatego oszustwo systematycznie zawodzi wobec abonentów — oni wiedzą, że nigdy nie płacą ręcznie. Urządzenie do elektronicznego poboru opłat bez zobowiązań pozostaje dla osób często jeżdżących najlepszą odpornością na ten konkretny scenariusz.
5. Pamiętaj, że państwo pisze listy, a nie SMS-y z żądaniem zapłaty. Prawdziwa dopłata w systemie free flow, wobec braku uregulowania, przekształca się w zryczałtowane odszkodowanie, a w razie potrzeby w mandat doręczany listem pocztowym przez ANTAI. Nigdy nie dostaniesz SMS-a zapowiadającego 90 € kary z linkiem do natychmiastowej płatności.
Czym naprawdę ryzykujesz, jeśli kliknąłeś
Rozróżnijmy dwie sytuacje.
Otworzyłeś tylko stronę. Głównym ryzykiem jest instalacja aplikacji spoza oficjalnego sklepu. Sprawdź listę swoich aplikacji, usuń wszystko, czego nie rozpoznajesz, i uruchom skanowanie. Uznane rozwiązanie antywirusowe dla Androida stanowi tu przydatną siatkę bezpieczeństwa, zwłaszcza na urządzeniu używanym wspólnie w rodzinie.
Wpisałeś dane karty. Działaj po kolei:
- Natychmiast zastrzeż kartę w swoim banku.
- Zgłoś operację w systemie Perceval (przez stronę service-public.fr), jeśli pojawiło się obciążenie.
- Złóż zawiadomienie, ewentualnie online poprzez system THESEE.
- Przekaż SMS na numer 33700, krajowy numer zgłaszania spamu SMS, obsługiwany przy współudziale operatorów i Association Française du Multimédia Mobile.
- Zgłoś adres strony do Phishing Initiative oraz na Cybermalveillance.gouv.fr.
Europejska dyrektywa o usługach płatniczych nakłada na Twój bank obowiązek zwrotu nieautoryzowanych transakcji. Okrutny haczyk tkwi właśnie tu: jeśli sam zatwierdziłeś 3D Secure, instytucja może powołać się na rażące niedbalstwo. Orzecznictwo jest niejednolite, a kilka wyroków Sądu Kasacyjnego przyznało rację klientom oszukanym wyrafinowanymi technikami podszywania się. Nigdy więc nie poddawaj się bez pisemnej reklamacji, popartej zrzutami ekranu.
Trzy nawyki, które czynią te SMS-y nieszkodliwymi
Oddziel płatności od codzienności. Wirtualna karta jednorazowa, oferowana przez większość banków, albo doładowywana karta przedpłacona przeznaczona do drobnych płatności online mechanicznie ogranicza szkodę: czego nie ma na karcie, tego nie da się ukraść.
Zapisuj swoje przejazdy. Brzmi staroświecko, ale zeszyt pokładowy pojazdu wsunięty do schowka — data, trasa, sposób płatności — sprawia, że każda próba podrobionego wezwania staje się natychmiast wykrywalna. Przydaje się to również przy rozliczaniu kosztów służbowych.
Traktuj SMS jako powiadomienie, nigdy jako drzwi wejściowe. Wiadomość może Cię zgodnie z prawem informować. Nigdy nie powinna być drogą, którą płacisz. Ta jedna zasada, stosowana bez wyjątku, neutralizuje niemal cały smishing — opłaty drogowe, paczki, ubezpieczenia, mandaty czy bank.
Free flow nie jest problemem
Niesprawiedliwe byłoby stwierdzenie, że likwidacja bramek to zły pomysł. Mniej hamowania, mniej korków, mniej wypadków na wjeździe do punktu poboru opłat, mniej spalonego paliwa: bilans techniczny jest solidny, a system będzie się we Francji nadal rozszerzał w najbliższych latach.
To, co ujawnia to oszustwo, jest czymś innym: za każdym razem, gdy płatność staje się odroczona i niewidoczna, otwiera się przestrzeń dla kogoś, kto przyjdzie upomnieć się o nią zamiast prawowitego wierzyciela. Tak było z paczkami doręczanymi bez podpisu, ze zautomatyzowanymi zwrotami kosztów leczenia, z pobraniami za energię. Tak jest z opłatami drogowymi bez bramek.
Środek zaradczy nie jest ani techniczny, ani kosztowny. Sprowadza się do jednego nawyku: gdy wiadomość żąda od Ciebie pieniędzy, nie odpowiadasz na wiadomość. Idziesz sprawdzić u wierzyciela, drogą, którą sam wybrałeś. Trzy minuty weryfikacji są warte więcej niż zastrzeżenie karty i sześć miesięcy korespondencji.
A jeśli nadal masz wątpliwości, zadaj sobie najprostsze pytanie świata: czy spółka autostradowa naprawdę musi grozić Ci dopłatą 90 €, żeby odzyskać 4,20 €?
