20 października 2026 roku Warszawski Transport Publiczny poinformował o rozsyłanych do pasażerów SMS-ach, które zgłaszają rzekomą kontrolę biletów w tramwaju i żądają uregulowania opłaty przez wskazany odnośnik. Wiadomości wykorzystują nazwę stołecznej komunikacji, by nadać im pozory oficjalności. ZTM jednoznacznie odcina się od bycia nadawcą tych SMS-ów. Przejście na fałszywą stronę i podanie danych może spowodować utratę pieniędzy lub ujawnienie danych osobowych.
Jak rozpoznać fałszywy SMS?
Wiadomości sugerujące kontrolę zawierają informację o stwierdzonym braku ważnego biletu i podają link do rzekomej płatności. Użycie rozpoznawalnej nazwy komunikacji miejskiej ma zwiększyć wiarygodność przekazu. ZTM przypomina, że zgodność kwoty w treści SMS-a z oficjalnym cennikiem nie dowodzi autentyczności wezwania. Oficjalne zasady opłat dodatkowych są dostępne w miejskim serwisie Warszawa 19115; podstawowa opłata dodatkowa wynosi 266 zł, a każde wezwanie ma indywidualny numer rachunku.
Co zrobić po podaniu danych na fałszywej stronie?
Jeżeli na fałszywej stronie podano dane karty płatniczej albo dane do bankowości elektronicznej, należy jak najszybciej skontaktować się ze swoim bankiem i zgłosić próbę oszustwa. Bank ustali, jakie informacje ujawniono i czy zatwierdzono operacje; może być konieczne zastrzeżenie karty lub zablokowanie dostępu do bankowości. W przypadku strat trzeba zgłosić zdarzenie także policji oraz zachować dowody transakcji i korespondencję na potrzeby wyjaśnień.
CERT Polska wyjaśnia, że samo kliknięcie w link rzadko powoduje bezpośrednią kradzież pieniędzy, choć istnieją ataki wykorzystujące podatności oprogramowania. W sytuacji, gdy otwarto stronę, lecz nic nie wpisywano, należy ją zamknąć i zadbać o aktualność systemu oraz przeglądarki. Gdy ujawniono hasło, trzeba je zmienić także w innych serwisach, gdzie było stosowane.
Jak zgłaszać podejrzane wiadomości?
WTP wskazuje, że podejrzany SMS można przekazać w niezmienionej formie na bezpłatny numer 8080, używając funkcji przekazania wiadomości w telefonie bez otwierania linku. Zachowanie oryginalnej treści pozwala zespołowi CERT Polska pozyskać adres wykorzystywany przez oszustów. Podejrzaną stronę lub wiadomość e-mail można zgłosić przez formularz na incydent.cert.pl.
ZTM potwierdził, że opisane wezwania SMS są fałszywe. Osoby, które otrzymały takie wezwania, powinny zachować oryginalne SMS-y i potwierdzenia operacji na potrzeby banku oraz policji. Przekazanie wiadomości na 8080 pozwala CERT Polska zebrać adresy wykorzystywane przez przestępców.
