Onbetaalde tolkosten na autohuur? Zo herken je een sms-fraude
Belangrijkste punten
- 1
- 2
- 3
+3 meer in de samenvatting onderaan
Je leverde de huurauto drie dagen geleden in bij de luchthaven, rekende af bij de balie en hebt sindsdien niet meer aan de auto gedacht. Dan komt er een sms binnen: "Je toltegoed van $ 6,85 is verlopen. Betaal nu om een boete van $ 50 en invordering van je rijbewijs te voorkomen." Je duim beweegt al richting de link nog voordat je het hele bericht hebt gelezen.
Echte tolinformatie ziet er bijna nooit uit zoals de berichten die nu massaal telefoons overspoelen. Als een sms over tol voor een huurauto je vraagt om op een link te tikken, te antwoorden met "J" of te betalen met een cadeaukaart, dan is het zonder twijfel oplichting. Controleer binnen 10 seconden drie dingen: het nummer van de afzender, het domein van de link en of het verhuurbedrijf je gekoppelde creditcard of betaalpas al heeft belast. Als je al hebt betaald, bel dan vandaag nog je bank of creditcardmaatschappij en meld het bij de FTC en de tolinstantie van je staat.
De check van 10 seconden: is dit toambericht echt of oplichting?
Voer dit uit voordat je ergens op tikt. Tolinstanties en verhuurbedrijven formuleren echte berichten heel anders dan de sms'jes die nu overal binnenstromen, en dat verschil zie je in minder dan 10 seconden als je weet waar je op moet letten.
- Kijk naar de afzender. Een willekeurig 10-cijferig of internationaal nummer, of een nummer dat verandert als je terugsms't, wijst op oplichting. De meeste legitieme tolinstanties sms'en vanaf een verkort nummer (een nummer van 5 à 6 cijfers).
- Controleer de link zonder erop te klikken. Houd je vinger ingedrukt (tik niet) om een voorbeeld van de URL te bekijken. Een domein dat niet de echte website van de tolinstantie is en eindigt op .xin, .top, .vip, of gebruikmaakt van een verkorter zoals bit.ly, is oplichting.
- Controleer eerst je afschrift. Kosten voor tol van het verhuurbedrijf worden geboekt als een afschrijving van het verhuurbedrijf zelf (Hertz, Avis, Enterprise), en niet als een sms met een betaallink van een tolorganisatie.
- Let op de urgentie in de taal. "Betaal binnen 24 uur", "invordering van rijbewijs" of "voertuigregistratie wordt geblokkeerd" zijn drukmiddelen die geen enkele echte tolinstantie gebruikt bij een eerste contact.
- Kijk goed naar wat er wordt gevraagd. Elk verzoek om je burgerservicenummer, geboortedatum of volledige creditcardnummer in een sms is op zich al reden om het direct te negeren.
- Omzeil de sms volledig. Open een browser, typ het bekende webadres van de tolinstantie zelf in of bel het nummer dat op je huurcontract staat vermeld. Gebruik nooit het nummer of de link in het bericht.
Zes checks, tien seconden - en de reden waarom deze oplichting überhaupt een check van tien seconden vereist, is de enorme schaal waarop dit inmiddels plaatsvindt.
Hiervoor is geen giswerk nodig. Als je sms niet door zelfs maar één van deze zes checks komt, sluit hem dan, reageer niet en tik niet op de link. De rest van deze gids behandelt waarom huurauto's specifiek het doelwit zijn, hoe een echte tolrekening van je verhuurbedrijf er daadwerkelijk uitziet en wat je moet doen als je al hebt geklikt of betaald.
Echte sms versus oplichtingssms: naast elkaar
Echte tol- en huurnotificaties komen van een verkort nummer of worden al afgeschreven van je kaart, nooit via een sms met een link. Oplichtingssms'jes gebruiken willekeurige lange nummers, algemene aanheffen zoals "Geachte klant" en links naar verkeerd gespelde domeinen. Zet ze naast elkaar en het patroon wordt overduidelijk:
| Signaal | Echte tolnota of huurbericht | Oplichtingssms |
|---|---|---|
| Afzender | Verkort nummer (5-6 cijfers), of een afschrijving van het verhuurbedrijf op je rekeningoverzicht, helemaal geen sms | Willekeurig lang nummer, vaak internationaal |
| Aanhef | Gebruikt je naam of klantnummer | "Geachte klant" of "E-ZPass-gebruiker" |
| Link | Officieel domein dat je ook kunt bereiken door het zelf te typen | Verkeerd gespeld domein of ingekorte link (.xin, .top, .vip, bit.ly) |
| Timing | Weken na de rit, passend bij de factureringscyclus van je verhuurbedrijf | Dagen nadat je de auto inlevert, soms voordat een echte tol überhaupt is berekend |
| Betaalmethode | Afgeschreven van de gekoppelde kaart of betaald op de officiële website | Eist dat je direct op een link tikt, vraagt soms om cadeaukaarten of eerst een antwoord met "J" |
| Gevraagde persoonlijke info | Geen, behalve inloggegevens op de officiële website | Burgerservicenummer, geboortedatum, volledig creditcardnummer |
Het aller snelste kenmerk is de laatste rij. Een echte tolinstantie heeft nooit je geboortedatum of burgerservicenummer nodig om een paar dollar aan tol te innen. Zodra een sms om een van beide vraagt, is het gesprek direct afgelopen. Wat deze versie moeilijker te herkennen maakt dan oudere phishingpogingen, is hoeveel moeite er wordt gestoken in de uiterlijke details: het logo ziet er goed uit, het kleurenschema klopt en de domeinnaam lijkt genoeg op de echte dat een snelle blik het niet opvalt. Dat is precies waarom de checklist hierboven zegt dat je de afzender en de onderliggende link moet controleren, en niet hoe het bericht eruitziet.
Reageer niet met "J", "STOP" of iets anders op een onbekend tolbericht, zelfs niet om je af te melden. Overheidsfunctionarissen in New York hebben hier specifiek voor gewaarschuwd: de oplichting vraagt je om te antwoorden met "J" om te bevestigen dat je nummer actief is en om een nieuwe link teruggestuurd te krijgen. Reageren, in welke richting dan ook, vertelt de oplichter dat je een bereikbaar doelwit bent. Als je al hebt gereageerd, stuur dan niets meer; blokkeer het nummer in plaats daarvan.
Hoe deze oplichting daadwerkelijk werkt
De werking is bijna identiek bij elke versie van dit bericht, wat de reden is dat het zo makkelijk kan opschalen. Een bericht beweert dat je een klein, specifiek lijkend bedrag verschuldigd bent voor een onbetaalde tol, vaak in de enkele of lage dubbele cijfers. Het dreigt met een veel hogere boete voor te laat betalen, soms met een ingevorderd rijbewijs of een geblokkeerde voertuigregistratie, als je niet binnen een dag of twee betaalt. Een link belooft het direct op te lossen. Sinds augustus 2026 is de sjabloon nauwelijks veranderd sinds deze op grote schaal verscheen.
Het Internet Crime Complaint Center van de FBI documenteerde dit patroon direct in een openbare waarschuwing van april 2024, waarin het ruim 2.000 klachten registreerde over smishing-sms'jes die zich voordeden als tolheffingsdiensten uit ten minste drie staten in de spanne van een paar weken. Het voorbeeldbericht dat de FBI aanhaalde, leest bijna exact hetzelfde als degene die jij mogelijk hebt ontvangen: "We hebben een openstaand tolbedrag van $ 12,51 op je naam opgemerkt. Om een boete van $ 50,00 te vermijden, ga je naar [oplichtingslink] om je saldo te voldoen." De link in deze gevallen leidde naar een nepwebsite die was gebouwd om eruit te zien als een echte snelwegdienst van een staat. Twee details maken dat voorbeeld de moeite waard om te bestuderen: het bedrag is specifiek en bescheiden, wat geloofwaardiger overkomt dan een rond getal, en de deadline is kort genoeg om de neiging om het voor de betaling te verifiëren te omzeilen.
www.ic3.gov · 2026-08-28
Ambtenaren in meerdere staten hebben dit expliciet gezegd.
E-ZPass, of Tolls by Mail, zal nooit een sms of e-mail sturen waarin wordt gevraagd om persoonlijke, gevoelige informatie.
Gouverneur Kathy Hochul, New York, februari 2025
Diezelfde formulering, waarbij E-ZPass, SunPass, FasTrak en TxTag specifiek worden nagebootst omdat die namen geloofwaardig klinken, is inmiddels zo gebruikelijk geworden dat de Scam Tracker van de Better Business Bureau ruim 800 meldingen registreerde tot maart 2025, waarbij de SunPass uit Florida het meest werd geïmiteerd. De procureur-generaal van Californië gaf het jaar ervoor een bijna identieke consumentenwaarschuwing uit, waarin duidelijk werd gesteld dat "FasTrak geen betaling aanvraagt via een sms met een link naar een website." De eigen richtlijnen van de FCC maken hetzelfde punt over elke tolexploitant: ze gebruiken doorgaans geen sms-berichten om achterstallige accounts te innen, en ze gebruiken geen dreigende taal om je op te jagen.
De financiële schade draait niet echt om die $ 6,85. Het gaat om wat er gebeurt nadat je op de link tikt. Door te klikken kom je op een pagina die is gebouwd om eruit te zien als de echte tolwebsite, waar je wordt gevraagd om je identiteit te "verifiëren" en een creditcardnummer in te voeren om het saldo te voldoen. De oplichter heeft nu een werkend creditcardnummer, plus alle persoonlijke gegevens die je onderweg hebt ingetypt. Dat is de daadwerkelijke opbrengst, en dat is waarom het nepbedrag dat je zogenaamd verschuldigd bent altijd klein genoeg is om de moeite waard te lijken om te betalen, gewoon om van het gezeur af te zijn.
Tolsms'jes zijn dit jaar ook slechts één tak van een veel grotere boom. Datzelfde smishing-draaiboek, een nagebootste merknam plus een neppe urgente link, heeft een golf van bijna identieke reisoplichtingen aangedreven, waaronder een WhatsApp-oplichtingsgolf die Booking.com nadeed en reizigers trof voorafgaand aan de zomervakanties. Als je een vollediger beeld wilt van wat er momenteel actief op reizigers is gericht, zet onze gids over de ergste toeristenoplichtingen wereldwijd per regio het per bestemming uiteen.
Waarom huurauto's een perfect doelwit zijn voor deze oplichting
Een huurauto maakt deze oplichting geloofwaardiger dan bijna elk ander haakje, omdat er een echt mechanisme achter zit: je bent misschien daadwerkelijk door een tolpoort gereden zonder contant te betalen, en je weet echt het exacte bedrag niet. Oplichters rekenen op die onzekerheid.
Dit gebeurt er daadwerkelijk wanneer je met een huurauto over een tolweg rijdt. De camera van de tolinstantie leest je kentekenplaat. Deze factureert de eigenaar van het voertuig, en dat is het verhuurbedrijf, niet jij. Het verhuurbedrijf koppelt die kosten vervolgens aan jouw specifieke huurdossier en brengt het in rekening op je gekoppelde betaalmiddel, plus een eigen administratiekostenbedrag. Deze hele keten kost werkelijk tijd. Avis vermeldt expliciet dat "e-Toll-kosten 4 tot 8 weken na afloop van de huurperiode in rekening kunnen worden gebracht op je geregistreerde betaalkaart." Dat is geen zeldzame uitzondering; het is het normale proces, en dat is waarom een sms die drie dagen nadat je de auto hebt ingeleverd binnenkomt en direct betaling eist, niet overeenkomt met hoe een van deze programma's daadwerkelijk factureert.
Huurders van buiten de staat vormen de meest kwetsbare groep, simpelweg omdat zij het minst goed weten welke tolwegen ze daadwerkelijk zijn gepasseerd of bij welk programma ze bij het ophalen eventueel waren ingeschreven. Een lokale bestuurder op een bekende snelweg weet meestal binnen een dag of hij zonder contant geld op zak een tolhuisje is gepasseerd. Iemand die een auto huurde voor een zakenreis of een gezinsvakantie in een onbekende stad heeft dat instinct niet, dus een sms waarin staat dat ze geld verschuldigd zijn voor een tol waarvan ze eerlijk gezegd niet kunnen uitsluiten dat ze erlangs zijn gereden, komt geloofwaardig over in plaats van verdacht. Dat gat tussen "ik herinner het me niet" en "ik weet zeker van niet" is precies waar deze oplichting opereert. Diezelfde uitbuiting van onzekerheid en urgentie duikt op in een breder scala aan oplichtingstactieken die generaliseren naar boekingssites en gekloonde telefoontjes, wat onze gids over AI-reisoplichtingen in 2026 in meer detail uiteenzet.
De drie grote Amerikaanse verhuurbedrijven runnen elk hun eigen tolprogramma, en de prijzen verschillen genoeg dat het de moeite waard is om te weten waar je je bij de balie daadwerkelijk voor hebt ingeschreven:
| Programma | Hoe er wordt gefactureerd | Geschatte vergoeding |
|---|---|---|
| Avis e-Toll | Alleen administratiekosten op dagen dat je daadwerkelijk een tolweg gebruikt, plus de tol zelf tegen het door de tolinstantie gehanteerde tarief | $ 6,95 per toldag, met een maximum van $ 34,95 per verhuurperiode |
| Enterprise TollPass | Vergelijkbaar model per gebruiksdag in de meeste regio's | Ongeveer $ 4,95 per toldag, met een maximum van rond de $ 34,65 per huurperiode in Californië, het Noordoosten en sommige andere regio's; prijzen variëren per regio (vanaf $ 3,95 per dag, met een maximum van $ 19,75, in verschillende andere staten, en hoger in Chicago) |
| Hertz PlatePass | Ofwel een vast all-inclusive dagtarief, of, indien afgewezen, tol berekend tegen het hoogste onverlaagde tarief plus administratiekosten voor elke weg waar je op rijdt | Verschilt per ophaallocatie; de eigen website van Hertz raadt huurders aan om rechtstreeks contact op te nemen met PlatePass in plaats van één landelijke prijs te vermelden |
Let op wat geen van deze programma's doet: geen enkel programma stuurt je een betaallink per sms. Elk van hen belast de reeds gekoppelde betaalkaart voor de huurauto automatisch, weken nadat de reis is afgelopen. Als je staart naar een sms waarin je wordt gevraagd handmatig tol te betalen voor een auto die je al hebt ingeleverd, spreekt dat op zich al tegen hoe de tolberekening van elk groot verhuurbedrijf daadwerkelijk werkt.
Dit is tevens het punt waarop het controleren van je bank- of creditcardafschrift beter werkt dan het controleren van de sms. Als het verhuurbedrijf je al kosten in rekening heeft gebracht voor tol, zie je een regelitem van Hertz, Avis of Enterprise, en niet van "E-ZPass Services" of een tolinstantie die je niet herkent. Als er nog geen dergelijke afschrijving is, wacht er dan op. Echte tolberekeningen lopen achter op de reis; de oplichtingssms is ontworpen om urgenter aan te voelen dan de werkelijkheid ooit is.
Tolsms'jes zijn niet de enige oplichting rond huurauto's die is gebouwd rond een plausibel klinkende kostenpost die opduikt nadat je de sleutels al hebt ingeleverd. Onze gids over verdediging tegen schade-oplichting bij huurauto's behandelt de tegenhanger van datzelfde patroon, betwiste kosten die arriveren na het inleveren, compleet met een checklist voor voor en na die je bij het ophalen kunt gebruiken. Het bewaren van je huurcontract samen met de rest van je papierwerk, zoals een checklist voor reisdocumenten dat zou doen, betekent dat je kunt controleren waar je je werkelijk voor hebt ingeschreven in plaats van onder druk te gokken wanneer een sms als deze opduikt. De documentensectie van TripProf werkt in de praktijk precies zo: deze slaat je huurbevestiging en -contract op naast al het andere voor de reis, en de secties over scam-bewustzijn en de gids voor autoverhuur geven je bestemmingsspecifieke context voordat je bij de balie staat, en niet pas nadat er een verdachte sms opduikt.
Je hebt al op de link geklikt, of al betaald. Wat nu?
Op de link klikken is niet hetzelfde als geld verliezen, en betalen betekent niet dat je geen opties meer hebt. Snelheid is hier belangrijker dan wat dan ook. Als je hebt betaald met een betaalpas (pinpas), behandel het dan als nog urgenter: het geld verlaat je rekening doorgaans onmiddellijk in plaats van als een openstaande reservering die je kunt aanwrichten voordat deze wordt definitief gemaakt, en de betwistingstermijnen voor betaalpasbetalingen zijn doorgaans korter dan bij creditcards.
- Bel direct je bank of creditcardmaatschappij. Vertel hen dat de betaling is gedaan via een phishingwebsite, vraag om de kaart te blokkeren en te vervangen, en betwist de specifieke transactie.
- Verander elk wachtwoord dat je op die nepsite hebt hergebruikt. Als je een inloggegevens hebt ingetypt die je elders ook gebruikt, verander het dan overal, beginnend bij je e-mail en bankzaken.
- Maak een screenshot van de sms en de nepsite voordat je iets verwijdert. Je zult het nummer van de afzender en de link nodig hebben voor de onderstaande meldingen.
- Meld het bij de FTC via ReportFraud.ftc.gov, en dien een klacht in bij het Internet Crime Complaint Center van de FBI via ic3.gov als je financiële informatie hebt gedeeld.
- Neem rechtstreeks contact op met je echte tolinstantie, met behulp van het nummer op je huurcontract of de bekende website van de instantie, om te bevestigen of je daadwerkelijk iets verschuldigd bent.
- Stuur de sms door naar 7726 (SPAM) zodat je provider het nummer kan markeren.
Als je niet zeker weet of je daadwerkelijk tol verschuldigd bent, blijft de veiligste weg nog steeds de saaie: log direct in op het account van je verhuurbedrijf, of bel het klantenservicenummer dat op je huurcontract staat vermeld, en nooit een nummer uit de sms. Consumer Reports heeft Amerikaanse tolinstanties rechtstreeks ondervraagd en ontdekte dat, op het moment van publicatie, elke afzonderlijke instantie bevestigde dat zij geen sms-berichten voor betalingsincasso met links versturen. Mocht er ooit wel een echt tolbericht arriveren, dan komt dat per post, of als een afschrijving die al is toegepast op de rekening of kaart die je geregistreerd hebt staan, en niet als een urgente link.
Veelgestelde vragen
Is een sms over een onbetaalde E-ZPass- of SunPass-tol ooit echt?
Geen enkele grote tolinstantie stuurt momenteel een sms met een betaallink waarin wordt geëist dat je een saldo onmiddellijk voldoet. Als je account daadwerkelijk een onbetaalde tol heeft, verschijnt dit wanneer je rechtstreeks in je account inlogt of als een per post verzonden kennisgeving, en nooit als een ongevraagde sms met een "betaal nu"-link.
Waarom richten deze oplichtingssms'jes zich specifiek op mensen die net een huurauto hebben ingeleverd?
Omdat het geloofwaardig is. Het berekenen van tolgeld voor huurauto's duurt inderdaad weken, en je houdt niet van elke tolweg bij of je erlangs bent gereden. Oplichters buiten die echte onzekerheid uit met een nep, urgent klinkend rekeningoverzicht dat sneller arriveert dan welke echte afschrijving dan ook ooit zou kunnen.
Hoe zou ik weten of ik daadwerkelijk tol verschuldigd ben van mijn huurauto?
Controleer je rekeningoverzicht op een afschrijving van het verhuurbedrijf zelf (Hertz, Avis, Enterprise of vergelijkbaar), en niet van een tolorganisatie. Die afschrijving verschijnt doorgaans 4 tot 8 weken nadat je de auto hebt ingeleverd, volgens het eigen gepubliceerde tijdschema van Avis voor zijn e-Toll-programma.
Ik heb al op de link geklikt maar geen betaalgegevens ingevoerd. Loop ik risico?
Het grotere risico is er als je wel iets hebt ingevoerd: een creditcardnummer, inloggegevens of persoonlijke gegevens. Als je alleen hebt geklikt en de pagina hebt gesloten zonder iets in te typen, is het belangrijkste risico dat je aan de oplichter bevestigt dat je nummer actief is, dus let op vervolgberichten en beantwoord ook deze niet.
Kan ik mijn geld terugkrijgen als ik al heb betaald voor een toloplichttings-sms?
Soms, als je snel handelt. Bel dezelfde dag nog je bank of creditcardmaatschappij, leg uit dat de betaling afkomstig was van een phishingwebsite en vraag om een betwisting of chargeback. Hoe sneller je het meldt, hoe beter je kansen; banken hanteren strikte limieten voor hoe lang na een frauduleuze afschrijving ze deze nog kunnen terugdraaien.
Stuurt een verhuurbedrijf me ooit direct een sms over een tol?
Sommige sturen wel accountnotificaties per sms als je je bij het ophalen hebt aangemeld voor de meldingen van hun programma, maar deze zijn afkomstig van het tolprogramma zelf (zoals het PlatePass- of e-Toll-account waarvoor je je hebt aangemeld), verwijzen naar je werkelijke huurnummer en vragen je nooit om op een link te klikken om persoonlijke informatie te "verifiëren". Controleer bij twijfel de app of het account waar je je daadwerkelijk voor hebt aangemeld in plaats van de sms.
Welke tolprogramma's en staten worden het vaakst nagebootst?
E-ZPass in het Noordoosten en midden van de Atlantische kust, SunPass in Florida, FasTrak in Californië, I-PASS in Illinois en TxTag in Texas komen het vaakst voor in oplichtingssms'jes, volgens de richtlijnen van de FCC, de consumentenwaarschuwing van de FTC van mei 2026 en rapporten van BBB Scam Tracker, grotendeels omdat dit de tolsystemen zijn die de meeste bestuurders al bij naam herkennen.
Belangrijkste punten
- Voer de check van 10 seconden uit voordat je ergens op tikt. Het nummer van de afzender, het domein van de link en je eigen rekeningoverzicht vertellen je in 10 seconden meer dan de sms zelf ooit zal doen.
- Echte tolskosten voor een huurauto zijn afkomstig van het verhuurbedrijf, niet van een sms van een tolinstantie. Avis, Hertz en Enterprise belasten de geregistreerde kaart rechtstreeks, doorgaans weken nadat de reis is afgelopen.
- Een verzoek om je burgerservicenummer, geboortedatum of volledige creditcardnummer is op zichzelf al reden om het direct te weigeren. Geen enkele tolinstantie heeft die informatie nodig om een paar dollar te innen.
- Reageer nooit op een onbekend tolbericht, zelfs niet met "STOP". Elke reactie bevestigt dat je nummer actief is en het waard is om opnieuw te worden benaderd.
- Als je al hebt betaald, bel dan dezelfde dag nog je bank of creditcardmaatschappij. Snelheid is belangrijker dan al het andere bij het terugdraaien van een frauduleuze afschrijving.
- Het ergens toegankelijk bewaren van je daadwerkelijke huurcontract en details van het tolprogramma, zoals de documentensectie van TripProf dat doet, maakt het makkelijk om te controleren waar je je werkelijk voor hebt ingeschreven in plaats van onder druk te gokken.
Bronnen
- FTC: Data Show People Reported Losing $3.5 Billion to Imposter Scams in 2025 (juni 2026)
- FTC Consumer Alert: New trends in reports of imposter scams (mei 2026)
- PYMNTS: FTC Sounds Alarm as Imposter Scams Steal $3.5 Billion (mei 2026)
- FCC: How to Spot and Avoid Toll Road Payment Scam Texts
- FBI Internet Crime Complaint Center: Smishing Scam Regarding Debt for Road Toll Services (april 2024)
- Better Business Bureau: Scam Alert on Road Toll Text Message Phishing (maart 2025)
- California Attorney General Bonta: Consumer Alert on Text-Based Toll Charge Scams (juli 2024)
- New York Governor Hochul: Warning on E-ZPass Text Message Scam (februari 2025)
- The Toll Roads (California): Customer Advisory on Nationwide Text Phishing Scam
- Avis: Rental Car Tolls and e-Toll Services
- Hertz: PlatePass Electronic Video Toll Payment
- Enterprise: Car Rental Toll Pass FAQ (Southern California)
- Consumer Reports: That Text About Unpaid Tolls Is a Scam
Laatst bijgewerkt: 30 augustus 2026
Blijf lezen
Meer reistips en gidsen voor jou geselecteerd
The fake SBB ticket website stealing credit card and Twint data from travelers
Zurich cantonal police confirmed a fake SBB ticket website is stealing credit card and Twint payment details from travelers who find it through an ordinary Google search. Here is how to spot it and what to do if you already paid.
UK ETA scam warning: fake websites are charging Austrians up to €900
Fake UK ETA websites are charging Austrian and EU travellers hundreds of euros for a form that costs £20. Here's how the real one works, and how to spot a scam before you pay it.
The vignette scam targeting eight European countries this autumn
Fake toll-sticker sites just got a fresh warning from consumer-protection agencies in Germany and Switzerland. Here is who is being targeted, what the scam looks like, and the eight official links to bookmark before your next road trip.