Fałszywe SMS-y o opłacie parkingowej — CERT Polska ostrzega (wrzesień 2026)

Zespół CERT Polska ostrzegł 23 września 2026 r. (komunikat [176/2026]) przed powrotem kampanii SMS-owej, w której cyberprzestępcy informują o rzekomo nieuregulowanej opłacie parkingowej i grożą przekazaniem sprawy do firmy windykacyjnej. Fałszywe wiadomości trafiają do kierowców w całej Polsce, zawierają link do strony stworzonej przez oszustów oraz konkretny termin zapłaty. Po kliknięciu ofiara jest proszona o dane karty płatniczej i numer rejestracyjny pojazdu — w rzeczywistości trafiają one prosto do przestępców.

Jak wygląda fałszywy SMS o opłacie parkingowej

Schemat jest prosty i powtarzalny. Wiadomość wygląda jak automatyczne powiadomienie od operatora parkingu w strefie płatnego parkowania i zawiera elementy, które mają uwiarygodnić całą historię oraz zmusić odbiorcę do szybkiego działania.

• krótki komunikat o „nieuregulowanej opłacie parkingowej" lub zaległości za postój,
• konkretny termin zapłaty, często upływający w ciągu kilku godzin lub do końca dnia,
• groźba przekazania sprawy do firmy windykacyjnej i dodatkowych opłat za zwłokę,
• link prowadzący do złośliwej witryny łudząco podobnej do serwisu operatora parkingowego,
• na stronie: formularz, w którym trzeba podać dane karty płatniczej oraz numer rejestracyjny auta.

Jak podkreśla CERT Polska, przestępcy celowo budują poczucie presji — wskazują dokładną datę, straszą windykacją i rosnącymi kosztami. Kierowca, który nie pamięta, czy zapłacił za postój, najczęściej woli „szybko wyjaśnić sprawę", niż ryzykować wezwanie do zapłaty.

Co oszuści robią z podanymi danymi

Dane karty płatniczej i numer rejestracyjny to dla przestępców najcenniejszy element całej kampanii. Numer karty pozwala na próby nieautoryzowanych transakcji oraz na kolejne oszustwa — na przykład fałszywe telefony z „banku" lub „policji", w których oszust powołuje się na dokładnie te dane, które ofiara sama podała chwilę wcześniej. Numer rejestracyjny z kolei służy do dalszego wyszukiwania informacji o właścicielu pojazdu i do personalizowania kolejnych prób wyłudzenia.

Warto pamiętać, że legalne firmy windykacyjne, takie jak KRUK infolinia, nie prowadzą działań przez SMS-y z linkami do płatności, a tym bardziej nie proszą o numer karty przez formularz w wiadomości. Jeśli więc otrzymasz SMS z linkiem i groźbą windykacji, to sygnał ostrzegawczy, a nie wezwanie do zapłaty.

Jak sprawdzić, czy naprawdę masz zaległość parkingową

Zasada jest jedna: informacje o opłatach weryfikuj samodzielnie, wchodząc na oficjalny serwis operatora parkingowego albo aplikacji, z której faktycznie korzystasz — nigdy przez link z wiadomości. W większych miastach opłaty za strefę płatnego parkowania rozlicza się w aplikacjach mobilnych, takich jak SkyCash infolinia, albo bezpośrednio w parkomacie. Płatności za przejazdy i opłaty drogowe rozliczane są z kolei w systemie e-TOLL.

Jeśli nie masz pewności, czy korzystałaś lub korzystałeś z danego parkingu, sprawdź historię transakcji w aplikacji płatniczej i numer rejestracyjny przypisany do swojego konta. Gdy parkingiem zarządza miasto, możesz też zadzwonić do zarządcy drogi lub straży miejskiej i zapytać, czy pod danym numerem rejestracyjnym widnieje nieopłacony postój. Dopiero po potwierdzeniu w oficjalnym źródle warto cokolwiek płacić.

Gdzie zgłosić fałszywą wiadomość

Każde zgłoszenie pomaga skuteczniej blokować oszustwa i chroni kolejnych kierowców. Otrzymany SMS o opłacie parkingowej możesz przesłać na bezpłatny numer 8080 — to kanał prowadzony w ramach walki z przestępczością SMS-ową. Phishing można też zgłosić za pomocą formularza na stronie incydent.cert.pl albo w aplikacji mObywatel infolinia, w usłudze „Bezpiecznie w sieci".

Jeśli kliknąłeś w link i podałeś dane karty, natychmiast zastrzeż ją w swoim banku i zgłoś nieautoryzowane transakcje. Warto też zmienić hasła do kont, do których prowadzi ten sam numer telefonu lub adres e-mail. Poza odzyskiwaniem pieniędzy zgłoszenie do CERT Polska jest ważne także dlatego, że pozwala szybciej ostrzec innych użytkowników.

Gdzie szukać pomocy i informacji

Oszustwa telefoniczne i SMS-owe to dziś najczęstsza forma ataków na zwykłych użytkowników — opisujemy je w artykule o niebezpiecznych numerach telefonów. Kontakty do instytucji publicznych, w tym do mObywatela, a także do firm z branży motoryzacyjnej i finansowej, znajdziesz natomiast w naszym katalogu infolinii — na przykład Oponeo infolinia czy SkyCash infolinia.

Najczęstsze pytania

Czy SMS o nieuregulowanej opłacie parkingowej może być prawdziwy?

Prawdziwe wezwania do zapłaty za parking nie przychodzą w formie SMS-a z linkiem do formularza płatności. Operatorzy stref płatnego parkowania rozliczają opłaty w parkomatach i aplikacjach, a zaległości egzekwują pisemnie lub w aplikacji. Wiadomość z linkiem, terminem i groźbą windykacji traktuj jako próbę oszustwa.

Co zrobić, jeśli podałem dane karty na fałszywej stronie?

Zadzwoń do banku i poproś o natychmiastowe zastrzeżenie karty, a następnie zgłoś nieautoryzowane transakcje. Zmień hasła do kont powiązanych z numerem telefonu i adresem e-mail. Zgłoś incydent do CERT Polska przez formularz na incydent.cert.pl lub w aplikacji mObywatel.

Jak zgłosić fałszywy SMS i czy to coś daje?

Fałszywą wiadomość prześlij bezpłatnie na numer 8080. Każde zgłoszenie pomaga blokować kolejne kampanie i ostrzegać innych użytkowników, dlatego CERT Polska zachęca do przekazywania podejrzanych SMS-ów nawet wtedy, gdy nie kliknąłeś w link.