Niedopłata 2,99 zł za paczkę? Poczta Polska ostrzega przed plagą fałszywych SMS-ów i połączeń

Poczta Polska ostrzega przed nową falą cyberoszustw ukierunkowanych na wyłudzenia danych i pieniędzy, przypominając, by w przypadku podejrzanych wiadomości o niedopłacie do paczki nie klikać w dołączone linki i natychmiast zgłaszać je do CERT Polska.

Otrzymałeś wiadomości o podobnej treści? „Twoja paczka została wstrzymana z powodu braku dopłaty”, „Prosimy o zaktualizowanie adresu dostawy”, „Twój przelew trafił na niebezpieczne konto” – z takimi komunikatami na ekranach swoich telefonów spotkała się już większość z nas. Poczta Polska wydała oficjalne ostrzeżenie przed nową falą oszustw, przypominając, że celem cyberprzestępców nie są już wyłącznie seniorzy. Z najnowszych danych wynika, że równie często na celownik trafiają osoby w wieku 18–24 lata.

Sprawdź, jak działają oszuści, na co uważać i gdzie zgłaszać podejrzane wiadomości.

Najpopularniejsze metody oszustów

Cyberprzestępcy rzadko korzystają ze skomplikowanych technologii. Zamiast tego stawiają na psychologię – wywołują presję czasu, strach lub pośpiech:

• Spreparowane SMS-y i maile (Phishing): Wiadomości podszywające się pod marki Poczta Polska lub Pocztex, informujące o rzekomej drobnej niedopłacie (np. 2,99 zł) za przesyłkę. Dołączony link prowadzi do fałszywej strony płatności, która wyłudza dane karty lub loginy do bankowości.
• Oszustwo „na policjanta” lub „na bankiera” (Vishing): Telefon od rzekomego funkcjonariusza lub pracownika banku z informacją o zagrożonych oszczędnościach i konieczności przelewu środków na „bezpieczne konto”.

➔ PRZECZYTAJ TAKŻE: Poczta Polska ostrzega: Nowy atak cyberoszustów „na e-Doręczenia”

Jak rozpoznać fałszywą wiadomość? (Czerwone flagi)

Pamiętaj, że każda próba wyłudzenia ma wspólne mianowniki. Zachowaj szczególną czujność, gdy widzisz:

• Podejrzane adresy stron: Domeny udające oficjalne, np. pocztex-doplata.com lub poczta-polskapl.info zamiast oficjalnych poczta-polska.pl i pocztex.pl.
• Presję czasu: Ponaglenia typu „Zapłać w 24h, bo paczka zostanie zwrócona”.
• Nietypowe prośby: Prośby o podanie kodu BLIK, danych karty płatniczej czy loginu i hasła do banku.
• Błędy językowe: Literówki, dziwne sformułowania czy brak polskich znaków.

Dostajesz podejrzany SMS lub e-mail? Oto co musisz zrobić

1. Nie klikaj w linki i nie podawaj żadnych danych.
2. Zrób zrzut ekranu (przygoda się jako dowód).
3. Zgłoś wiadomość do ekspertów:
   • Darmowy SMS na numer 8080 (CERT Polska): Prześlij podejrzanego SMS-a w całości na ten numer, aby specjaliści mogli szybko zablokować niebezpieczną domenę.
   • Mail do Poczty Polskiej: Jeśli wiadomość dotyczy Poczty, wyślij ją na adres incydent@poczta-polska.pl.

Co robić, jeśli już podałeś dane lub przelałeś pieniądze? Działaj błyskawicznie: natychmiast skontaktuj się ze swoim bankiem, aby zablokować karty i dostęp do konta, a następnie zgłoś sprawę na najbliższym komisariacie Policji.

źródło: Poczta Polska