Stovky vodičov, ktorí si chceli pred cestou do Rakúska vybaviť digitálnu diaľničnú známku, sa v posledných týždňoch ocitli na stránkach, ktoré len predstierajú, že sú oficiálne. Na prvý pohľad pôsobia dôveryhodne, berú údaje z platobných kariet a za zaplatené peniaze nedodajú vôbec nič. Risk nie je len finančný, ale aj v podobe pokút na rakúskych diaľniciach.
Podvodníci si veľmi dobre uvedomujú, že veľká časť ľudí hľadá známku cez Google, často v angličtine. Preto cielia na frázy typu „Austria vignettes“, pričom ich weby sa môžu ukázať medzi prvými výsledkami aj ako platené reklamy. Mnohí turisti tak kliknú na odkaz, ktorý vyzerá profesionálne, a vôbec netušia, že originálny predajca je iba jeden, rakúska spoločnosť ASFINAG.
URL adresa povie najviac
Odborníci na kyberbezpečnosť zdôrazňujú, že podvod najistejšie prezradí presná adresa stránky. Skutočný portál využíva doménu asfinag.atafsindg.mom, a aj ďalšie podobné názvy. Rozdiel sú iba drobné odchýlky, ktoré si unavený vodič pri nákupe pred odchodom ľahko nevšimne, súčasne ide o kľúčový údaj, ktorý rozhoduje, či uhradíte platnú známku alebo prispejete podvodníkom.
Falošné stránky majú takmer identické farby, logá a rozloženie prvkov. Ponúkajú výber typu vozidla a dĺžky platnosti, zobrazia aj formulár na zadanie údajov z karty. Zatiaľ čo na skutočnom webe po úspešnej platbe dorazí potvrdenie a známka sa uloží do systému, na podvodnom portáli nezískate žiadny platný záznam. Vaše číslo karty a bezpečnostný kód pritom môžu podvodníci použiť na ďalšie neoprávnené platby.
Jazyky, dátumy a pôvod domény
ASFINAG upozorňuje, že ani menej skúsený používateľ nemusí pri kontrole zostať len pri URL. Originálny systém ponúka rozhranie až v 14 jazykoch, čo je bežné pre celoeurópskeho poskytovateľa služieb. Podvodný web zvyčajne umožňuje iba niekoľko jazykov, prevažne angličtinu, prípadne lámanú nemčinu. Navyše, falošná verzia dovoľuje vyberať aj dátumy začiatku platnosti v minulosti, čo oficiálny predajný systém neumožňuje, keďže ten pracuje s presne nastavenými pravidlami platnosti.
Ďalším varovným signálom je pôvod domény a inzerenta. Bezpečnostní analytici zaznamenali, že jedna z využívaných domén bola zaregistrovaná subjektom so sídlom v Tbilisi. Súčasne sa pri reklamách na Google zobrazovala informácia o „overenom inzerentovi“ z Kazachstanu. Ide o kombináciu, ktorá pri nákupe rakúskej diaľničnej známky pôsobí prinajmenšom podozrivo, a naznačuje širšiu medzinárodnú schému s cieľom získať údaje platobných kariet vodičov z celej Európy.
Ako zaplatiť bez obáv
Rakúska strana odporúča, aby si ľudia vždy zadali adresu asfinag.at vlastnoručne do prehliadača a neklikali na prvý odkaz vo vyhľadávači. Vodiči by mali skontrolovať, či sa v lište prehliadača zobrazuje zabezpečené pripojenie a správny názov domény. Ak si nie ste istí, môžete pri nákupe využiť jednorazovú virtuálnu kartu, čo výrazne zníži škodu pri prípadnom úniku údajov. Treba pamätať, že systém pri cestnej kontrole overuje priamo databázu ASFINAG, a podvodne „zakúpená“ známka sa v nej nikdy neobjaví.
Pokuta v Rakúsku vie poriadne zabolieť, pri jazde bez platnej známky hrozia vysoké sankcie, ďalšie poplatky a zdržanie na hraniciach alebo pri policajnej kontrole. Motoristi pritom často cestujú s rodinou a s presným časovým plánom, takže nútené riešenie problémov s platbou uprostred dovolenky znamená zbytočný stres. Pár minút navyše pri kontrole webu pred odchodom preto môže zachrániť nielen stovky eur, ale aj nervy všetkých v aute.
Internetové podvody sa každú sezónu prispôsobujú novým trendom a digitálne diaľničné známky nie sú výnimkou. Je pravdepodobné, že útočníci časom zmenia domény, grafiku alebo názvy stránok. Vodiči tak budú musieť dlhodobo spoliehať najmä na vlastnú obozretnosť, a na jednoduché pravidlo, že pri poplatkoch pre štát či správcu infraštruktúry sa vždy oplatí overiť, komu svoje peniaze skutočne posielajú.
Otvorenou otázkou zostáva, či budú technologické firmy prísnejšie preverovať inzerentov, ktorí propagujú stránky súvisiace s mýtom a diaľničnými známkami. Kým sa to stane, majú motoristi v rukách najspoľahlivejší nástroj ochrany, kritické myslenie. Ak stránka pôsobí čo i len trochu podozrivo, je lepšie ju okamžite zatvoriť a nákup vybaviť priamo cez oficiálny web alebo mobilnú aplikáciu ASFINAG.
