Fałszywe SMS-y „od Poczty Polskiej”: żądanie dopłaty celnej do paczki
Poczta Polska ostrzega przed nową kampanią SMS, w której oszuści podszywają się pod operatora i żądają opłaty celnej. Link prowadzi do fałszywej strony, która wyłudza dane karty i dane osobowe.
W skrócie
- Co się stało?
- Według Bankier.pl Poczta Polska ostrzegła przed SMS-ami o rzekomej dopłacie celnej do paczki. Link prowadził do fałszywej strony, która miała wyłudzać dane karty i dane osobowe.
- Jaki był sygnał ostrzegawczy?
- Wiadomość z linkiem do nieznanej domeny, z prośbą o niewielką dopłatę, danymi karty lub kodem BLIK i z naciskiem na szybką płatność.
- Co możesz zrobić?
- Nie klikać w link i nie płacić, tylko sprawdzić sprawę samodzielnie przez oficjalną stronę lub infolinię. Po podaniu danych skontaktować się z bankiem i zgłosić sprawę na policję.
Co się stało
Według Bankier.pl, który powołuje się na informację PAP, Poczta Polska ostrzegła przed nową kampanią phishingową prowadzoną przez SMS. Wiadomości informowały o rzekomej konieczności dopłaty celnej do przesyłki. Link w SMS-ie prowadził do strony przypominającej serwis Poczty Polskiej. Zdaniem przedstawicieli poczty celem przestępców było wyłudzenie danych kart płatniczych i danych osobowych.
Fałszywą domenę zgłoszono do CERT Polska i rejestratora, a obecnie jest ona niedostępna. Poczta zaznacza jednak, że podobne kampanie pojawiają się regularnie, z nowymi adresami internetowymi i zmienioną treścią wiadomości. Jak podaje poczta, ofiarami padają coraz częściej nie tylko seniorzy, ale też młodsze osoby, które na co dzień korzystają z usług online.
Sygnały ostrzegawcze
Poczta Polska wskazuje, że fałszywa wiadomość często zawiera:
- informację o niewielkiej dopłacie, na przykład kilku złotych,
- link prowadzący do nieznanej domeny,
- błędy językowe, literówki i nienaturalne sformułowania,
- prośbę o podanie danych karty, loginu, hasła lub kodu BLIK,
- presję czasu, na przykład „zapłać w ciągu 24 godzin”,
- nietypowy numer telefonu lub nieznanego nadawcę.
Poczta podkreśla też, że jej pracownicy nie proszą o PESEL, numer dowodu, hasła ani kody.
Co mogą zrobić rodziny
- Nie klikać w link, nie podawać danych i nie płacić. Przed kliknięciem sprawdzić pełny adres strony.
- Zweryfikować informację samodzielnie, przez oficjalną stronę firmy lub infolinię, którą znajdziemy sami.
- Porozmawiać o takich wiadomościach z bliskimi, także z młodszymi i starszymi członkami rodziny. Zdarza się, że nabierają się osoby ostrożne.
- Jeśli ktoś kliknął link i podał dane, według poczty trzeba od razu skontaktować się z bankiem, zablokować kartę lub dostęp do bankowości, zmienić hasła i zgłosić sprawę na policję.
- Podejrzany SMS można przesłać na numer 8080 (CERT Polska). Poczta radzi usunąć wiadomość dopiero po zgłoszeniu.
To zagrożenie przychodzi przez wiadomość tekstową, więc ochrona połączeń w QuietGuard go nie zatrzyma. Tam, gdzie ryzykiem jest samo otwarcie fałszywej strony, może pomóc QuietWeb, przeglądarka otwierająca tylko adresy zapisane przez użytkownika. Nie zastępuje on jednak sprawdzania wiadomości ani rozmowy z rodziną czy bankiem.
Każda notatka Insights zaczyna się od prawdziwego, opublikowanego artykułu, do którego zawsze podajemy link. Piszemy ją własnymi słowami, nie dodajemy liczb, których nie ma w artykule, a każda notatka przed publikacją przechodzi automatyczne kontrole. Jak sprawdzamy nasze historie. Widzisz błąd? Napisz na [email protected].