Komunikat KAS
3 kwietnia 2025 r. Szef Krajowej Administracji Skarbowej wydał ostrzeżenie dla użytkowników systemu e-TOLL:
„Ostrzegamy przed podejrzanymi SMS-ami dotyczącymi płatności za przejazd w systemie e-TOLL. To próby wyłudzenia danych o rachunkach bankowych użytkowników. Jeśli otrzymasz SMS, który zawiera link, nie klikaj w niego. To może być próba wyłudzenia Twoich danych osobowych i bankowych. (…) Pamiętaj, że e-TOLL nie wysyła smsów zawierających linki do płatności.”
Ostrzeżenie dotyczy zarówno przewoźników i kierowców pojazdów ciężkich, jak i osób, które korzystają z e-TOLL przy przejazdach autostradami (np. kupując e-bilet autostradowy). Oszuści wysyłają wiadomości masowo, więc SMS może trafić także do osoby, która z systemu w ogóle nie korzysta.
Jak działa oszustwo
Schemat jest prosty i znany z wcześniejszych kampanii podszywających się pod firmy kurierskie czy dostawców energii. Odbiorca dostaje krótką wiadomość o rzekomej zaległości za przejazd drogą płatną – często z nutą pośpiechu, np. groźbą kary lub dodatkowej opłaty. W treści znajduje się link, który prowadzi do strony łudząco podobnej do serwisu e-TOLL lub bramki płatniczej. Wpisane tam dane karty, loginy do bankowości czy kody autoryzacyjne trafiają prosto do przestępców.
KAS zwraca uwagę, że podobne próby wyłudzeń pojawiają się również w formie fałszywych e-maili.
Jak rozpoznać fałszywą wiadomość
- Link do płatności w SMS-ie – system e-TOLL nigdy nie wysyła SMS-ów zawierających linki do płatności. Już samo to wystarczy, by uznać wiadomość za fałszywą.
- Presja czasu – „zapłać dziś, bo naliczymy karę” to typowy sposób na uśpienie czujności.
- Błędy językowe i brak polskich znaków – często spotykana cecha wiadomości tego typu.
- Nietypowy adres strony – oficjalny serwis systemu działa pod adresem etoll.gov.pl. Domeny z dopiskami, literówkami lub innymi końcówkami powinny wzbudzić alarm.
Co zrobić, gdy dostaniesz podejrzany SMS
- Nie klikaj w link i nie odpowiadaj na wiadomość.
- Stan konta i ewentualne należności sprawdzaj wyłącznie samodzielnie – logując się do Internetowego Konta Klienta (IKK) przez stronę etoll.gov.pl lub w oficjalnej aplikacji e-TOLL PL.
- Podejrzaną wiadomość przekaż bezpłatnie na numer 8080 – to numer CERT Polska do zgłaszania SMS-ów phishingowych. Incydent możesz też zgłosić przez formularz na stronie incydent.cert.pl.
- Jeśli dane karty zostały już podane – natychmiast skontaktuj się ze swoim bankiem i zastrzeż kartę.
W firmach transportowych warto przekazać tę informację wszystkim kierowcom i pracownikom działu rozliczeń – to oni najczęściej dostają wiadomości „o zaległych opłatach”.