Jesper Bengtson
I den spanske by Salamanca dukkede der falske parkeringsbøder op på bilernes forruder. Nu er svindleren fanget af det spanske datatilsyn.
Sagen begyndte i juni 2024, hvor bilister i den centralspanske by fandt sedler under vinduesviskeren, der lignede kommunale ORA-parkeringsbøder til forveksling. På sedlen stod et link til en betalingsside, hvor “boden” på 45 euro (cirka 335 kroner) kunne indfries med det samme.
Kommunen slog alarm og advarede den 13. juni 2024 borgerne mod at klikke på linket. Salamanca Kommune bad dem, der havde modtaget en sådan seddel, om øjeblikkeligt at kontakte lokalpolitiet, fordi de falske bøder ledte hen til en side uden nogen forbindelse til kommunen.
Sådan virkede fælden
Bødesedlerne var trykt så tæt på originalens design, at forskellene først var tydelige ved en direkte sammenligning. Ifølge genbeta havde de falske bøder både kommunens logo og bilens registreringsnummer, og betalingslinket ledte til domænet “sede-electronica.autonomica.es”, der efterlignede en officiel selvbetjeningsside.
Selve prisen var også valgt med omhu. En rigtig ORA-bøde i Salamanca lyder på 90 euro, men falder til 45 euro ved hurtig betaling, præcis det beløb svindleren afkrævede. En bilist, der antog det var en almindelig bøde og betalte for at slippe billigst muligt, havde derfor ingen umiddelbar grund til at stoppe op.
Politiet gav op – datatilsynet fandt sporet
Sagen tog en usædvanlig drejning, da politiets efterforskning gik i stå. Efter kommunens anmeldelse blev der involveret både lokalpoliti og det spanske nationale kryptologiske center CCN (Centro Criptológico Nacional), der hjalp med at få det bedrageriske domæne lukket. Alligevel kunne politiet ikke identificere manden bag og henlagde sagen.
Det gjorde det spanske datatilsyn AEPD (Agencia Española de Protección de Datos) til gengæld ikke. Myndigheden indhentede oplysninger fra det register, hvor domænet var blevet oprettet, og fandt et tilknyttet telefonnummer. Via teleoperatøren blev linjens ejer identificeret som gerningsmanden.
AEPD idømte manden en administrativ bøde på 2.000 euro (cirka 14.900 kroner). Anledningen var ikke selve pengesvindlen, men at han havde placeret en anden borgers navn, spanske cpr-nummer (DNI) og foto på det falske domænes rod – tilsyneladende for at pege sporet i den forkerte retning.
Sådan spotter du en falsk bøde
Modellen med falske bøder eller notitser på forruden med et link til betaling er en variant af den bredere QR-svindel, som tyske bilistorganisationer også har advaret mod hen over sommeren. Fælles for varianterne er, at pengene skal bevæges hurtigt, før offeret når at tjekke efter.
Motor16 peger på fire konkrete tjek, inden man betaler noget som helst: at betalingssiden er kommunens eller den officielle myndigheds – ikke et generisk domæne eller en side med stavefejl. At der er et sagsnummer, man selv kan slå op. At beløbet svarer til den faktiske takst for området. Og at sedlens layout, logo og tryk matcher det, kommunen selv viser på sin hjemmeside.
Grundreglen er den samme som ved falske pakke- og bankbeskeder: tast aldrig kort- eller bankoplysninger på en side, du er kommet ind på via et link fra en seddel, en sms eller en QR-kode. Gå selv ind på myndighedens officielle adresse, eller ring til kommunen og få bekræftet, om der overhovedet er registreret en bøde på din bil.
