SMS o dopłacie do paczki to oszustwo. Jak rozpoznać fałszywą wiadomość od InPost i kuriera
Dostałeś SMS o dopłacie do paczki? Jak rozpoznać fałszywą wiadomość „od InPost” lub kuriera, gdzie ją zgłosić (8080) i co zrobić, jeśli podałeś dane karty.
Paczka czeka w magazynie, ale trzeba dopłacić kilka złotych, bo „brakuje opłaty” albo „adres jest niepełny”. SMS wygląda, jakby wysłał go InPost, Poczta Polska albo kurier, i prowadzi do strony łudząco podobnej do prawdziwej. To jedno z najczęstszych oszustw SMS w Polsce. Działa, bo prawie zawsze na jakąś paczkę czekamy.
Jak wygląda fałszywy SMS
Treść zmienia się co kilka tygodni, ale schemat jest stały: problem z przesyłką, mała kwota i link. Dwa przykłady wymyślone na potrzeby tego artykułu:
Pierwszy to klasyczna „dopłata do paczki”: strona prosi o dane karty płatniczej, a potem o kod z SMS-a z banku. Drugi to nowszy wariant, o którym ostrzegał CERT Orange: tu oszust nie chce pieniędzy, tylko kodu, dzięki któremu przejmie Twoje konto WhatsApp.
Jak rozpoznać oszustwo
- InPost zapewnia, że nie wysyła SMS-ów z informacją o dopłatach, a tym bardziej z linkami do zewnętrznych stron. Rozliczenia widać tylko w Managerze Paczek albo na fakturze. Poczta Polska też ostrzega przed wiadomościami podszywającymi się pod nią.
- Link nie prowadzi do strony przewoźnika. Przeczytaj adres dokładnie: oszuści doklejają do nazwy firmy słowa w rodzaju „doplata”, „paczka” czy „wybor”.
- Kwota jest mała celowo, od kilkudziesięciu groszy do kilku złotych. Taka dopłata nie wydaje się ryzykowna, ale żeby ją pobrać, strona chce pełnych danych karty.
- Jest termin („do końca dnia”, „w ciągu 24 godzin”), żebyś działał, zanim się zastanowisz.
- Błędy językowe, brak polskich znaków i dziwna składnia to sygnał ostrzegawczy, na który zwraca uwagę rządowa baza wiedzy o cyberbezpieczeństwie.
Status prawdziwej przesyłki sprawdzaj w oficjalnej aplikacji albo wpisując adres strony przewoźnika samodzielnie, nigdy przez link z SMS-a.
Jeśli nie chcesz sprawdzać każdej wiadomości samodzielnie, 1krBlocker robi to automatycznie na Twoim telefonie z Androidem i zatrzymuje podejrzane SMS-y, zanim je zobaczysz.
Co zrobić z takim SMS-em
- Nie klikaj w link i nie odpisuj.
- Prześlij SMS na numer 8080 (CERT Polska). W Polsce to nic nie kosztuje. Użyj opcji „Przekaż” i wyślij całą wiadomość w oryginalnej formie, bez wycinania linku. Zgłosić możesz także SMS bez linku.
- Możesz też skorzystać z formularza na incydent.cert.pl albo napisać na cert@cert.pl. CERT Polska analizuje każde zgłoszenie, a niebezpieczne domeny trafiają na listę ostrzeżeń, która blokuje wejście na te strony.
- Dopiero po zgłoszeniu usuń wiadomość.
Podałeś już dane karty albo kod?
Od razu zadzwoń do swojego banku i zablokuj kartę. Jeśli nie masz numeru pod ręką, zadzwoń pod 828 828 828 (z zagranicy +48 828 828 828): to System Zastrzegania Kart Związku Banków Polskich, który działa całą dobę i łączy z bankiem, który wydał kartę.
Jeśli przepisałeś kod z WhatsAppa, oszust może przejąć Twoje konto. Zaloguj się ponownie swoim numerem telefonu, włącz weryfikację dwuetapową i uprzedź znajomych, żeby nie odpowiadali na prośby o pieniądze wysłane z Twojego konta.
Jak 1krBlocker radzi sobie z takimi SMS-ami
1krBlocker to aplikacja SMS na Androida, która sprawdza każdą wiadomość na Twoim telefonie, zanim trafi do skrzynki. SMS, który łączy problem z przesyłką, płatność i link do nieznanej strony, zostaje zatrzymany w kwarantannie, zamiast wyskoczyć jako zwykłe powiadomienie. Po naciśnięciu „Dlaczego?” zobaczysz, co było podejrzane: dopłata, termin, podrobiony adres. Linki nigdy nie otwierają się same, zawsze najpierw widzisz, dokąd naprawdę prowadzą. Jeśli chcesz zgłosić wiadomość, 1krBlocker przekaże ją do CERT Polska (8080) po Twoim potwierdzeniu.
Żaden filtr nie wyłapie wszystkich oszustw, więc warto pamiętać o sygnałach opisanych wyżej.