CERT Polska ostrzega przed kampanią SMS-ów, w których oszuści podszywają się pod InPost i informują o rzekomych problemach z doręczeniem paczki. Wiadomości zawierają odnośniki do stron podszywających się pod serwis przewoźnika, a celem jest wyłudzenie danych osobowych oraz informacji o kartach płatniczych.
Jak rozpoznać fałszywy SMS o paczce?
Treść wiadomości bywa różna, ale scenariusze powtarzają się w kilku wariantach:
- informacja o brakujących danych adresowych, które trzeba uzupełnić;
- wezwanie do potwierdzenia szczegółów przesyłki;
- propozycja ustalenia nowego terminu dostawy;
- sugestia, że bez szybkiej reakcji paczka zostanie wstrzymana.
Wspólnym elementem jest presja czasu — SMS ma skłonić do natychmiastowego kliknięcia w dołączony link. Po jego otwarciu odbiorca trafia na witrynę przygotowaną tak, by wyglądała jak oficjalna strona firmy kurierskiej, z wykorzystaniem identyfikacji wizualnej InPostu. Tam ma wpisać dane osobowe i dane karty. Podobny schemat oszuści wykorzystywali w SMS-ach o opłacie celnej za paczkę.
Jak sprawdzić, czy paczka naprawdę czeka?
CERT Polska zaleca weryfikację poza wiadomością:
- Status przesyłki sprawdź w oficjalnej aplikacji przewoźnika.
- Jeśli nie masz aplikacji, samodzielnie wyszukaj stronę przewoźnika w przeglądarce i wpisz numer przesyłki — zamiast przechodzić przez link z SMS-a.
- Zestaw treść wiadomości z faktycznym statusem widocznym w oficjalnym kanale.
Sam wygląd strony nic nie przesądza — CERT Polska zwraca uwagę, że witryna może być niemal identyczna jak serwis InPostu. Kluczowe jest to, skąd pochodzi link i czy weryfikacja została wykonana bezpośrednio w zaufanym źródle.
Gdzie zgłosić podejrzany SMS?
Podejrzane wiadomości można przekazywać do CERT Polska na bezpłatny numer 8080. Zespół przypomina, że lepiej przesłać taki SMS do analizy, niż w niego kliknąć — zgłoszenia pomagają ograniczać kolejne próby oszustw wymierzone w osoby oczekujące na paczki.
