رسائل InPost المزيفة: كيف تكتشف إشعارات Paczkomat الاحتيالية في بولندا

إذا كنت تعيش في بولندا، فأنت تستخدم InPost. مع أكثر من 20,000 خزانة طرود Paczkomat في أنحاء البلاد وملايين الطرود المُسلّمة يومياً، InPost جزء لا يتجزأ من الحياة اليومية البولندية. وهذا بالضبط لماذا أصبحت رسائل InPost المزيفة أكثر هجمات التصيد شيوعاً في بولندا.

يصنف CERT Polska انتحال هوية InPost باستمرار كحملة التصيد الأولى المُبلغ عنها في البلاد. إليك كيف تحمي نفسك.

كيف يعمل احتيال SMS InPost المزيف

النمط الأساسي

1. تتلقى رسالة SMS تبدو من InPost
2. الرسالة تقول شيئاً مثل:
   • "طردك ينتظر في Paczkomat. ادفع 1.49 زلوتي للتمديد"
   • "لم يتم تسليم الطرد. حدّث عنوانك"
   • "رسوم جمركية مستحقة. انقر هنا"
3. الرسالة تحتوي رابطاً لصفحة دفع مزيفة
4. الصفحة تحاكي InPost أو بنكاً بولندياً وتطلب بيانات بطاقتك أو بيانات الدخول المصرفية
5. تُدخل بياناتك، والمحتال يفرغ حسابك

لماذا هو فعّال جداً

• التوقيت: يرسل المحتالون هذه الرسائل خلال مواسم التسوق عندما يتوقع معظم الناس طروداً
• مبالغ صغيرة: "الرسوم" المطلوبة ضئيلة (1-5 زلوتي)، تبدو غير ضارة
• الإلحاح: الرسالة توحي بأن طردك سيُعاد إذا لم تتصرف بسرعة
• الألفة: الجميع في بولندا يستخدم InPost، فالرسالة تبدو ذات صلة

اتصالات InPost الحقيقية مقابل المزيفة

الميزة	InPost حقيقي	SMS مزيف
اسم المرسل	InPost (من النظام الرسمي)	رقم هاتف عشوائي أو "InPost" منتحل
المحتوى	رمز الاستلام، موقع الخزانة	طلب دفع، رسوم، تحديث عنوان
الروابط	فقط app.inpost.pl أو inpost.pl	inpost-delivery.com، paczkomat-pay.pl، إلخ
طلبات الدفع	لا يطلب دفعاً عبر رابط SMS أبداً	يطلب دائماً دفعة صغيرة
رمز الاستلام	يحتوي رمزاً من 6 أرقام لـ Paczkomat	لا يوجد رمز استلام
إشعار التطبيق	دائماً يتطابق مع إشعار في تطبيق InPost	لا يوجد إشعار تطبيق مقابل

كيف تتحقق من رسائل InPost الشرعية

1. افتح تطبيق InPost Mobile — جميع عمليات التسليم الحقيقية تظهر في تطبيقك
2. تحقق من رقم التتبع — أدخله على inpost.pl، ليس عبر روابط SMS
3. ابحث عن رمز الاستلام — رسائل InPost الحقيقية تتضمن رمز Paczkomat
4. تحقق من المرسل — الرسائل الحقيقية تأتي عبر النظام الرسمي
5. لا تنقر أبداً على روابط في SMS — اذهب مباشرة لتطبيق أو موقع InPost

أشكال شائعة لرسائل InPost المزيفة

• "دفعة إضافية للطرد" — InPost لا يفرض رسوماً إضافية بعد الشراء
• "الطرد أُعيد للمرسل" — تحقق في التطبيق، ليس عبر رابط
• "غيّر عنوان التوصيل" — دائماً من التطبيق
• "رسوم جمركية" — الرسوم الجمركية الشرعية تُعالج من المندوب عند التسليم أو عبر بوابة الجمارك الرسمية
• "طردك كبير جداً" — هذه ليست طريقة تواصل InPost

ماذا تفعل إذا نقرت على رابط مزيف

1. لا تُدخل أي معلومات — أغلق الصفحة فوراً
2. إذا أدخلت بيانات بطاقة، اتصل بالبنك الآن لحجب البطاقة
3. إذا أدخلت بيانات مصرفية، غيّر كلمة المرور فوراً
4. تحقق من حسابك المصرفي لمعاملات غير مصرح بها
5. أبلغ عن الرسالة لـ CERT Polska بإعادة توجيهها إلى 8080
6. قدّم بلاغاً على incydent.cert.pl
7. ثبّت أو حدّث مضاد الفيروسات على هاتفك

الحماية طويلة المدى

1. استخدم تطبيق InPost Mobile كأداة تتبع رئيسية — ليس SMS
2. فعّل الإشعارات الفورية في تطبيق InPost لتحديثات التسليم الحقيقية
3. أبلغ عن الرسائل المزيفة على 8080 — رقم CERT Polska المخصص للتصيد
4. حدّث نظام تشغيل هاتفك — تصحيحات الأمان تساعد في منع البرمجيات الخبيثة
5. فكّر باستخدام تطبيق فلتر الرسائل لاكتشاف الرسائل المشبوهة
6. وعِّ أفراد العائلة — كبار السن معرضون بشكل خاص

شارك معلومات التوصيل والعنوان بأمان

عندما تحتاج لمشاركة عنوان التوصيل أو رمز استلام Paczkomat أو تفاصيل لوجستية أخرى مع شخص ما، استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور ينتهي تلقائياً. إنه بديل أكثر أماناً من إرسال التفاصيل الشخصية عبر SMS أو Messenger، حيث يمكن اعتراضها أو كشفها في تسريب بيانات.

الخلاصة

InPost لن يطلب منك أبداً دفع رسوم إضافية عبر رابط SMS. إذا تلقيت رسالة مشبوهة تدّعي أنها من InPost، لا تنقر على الرابط. افتح تطبيق InPost مباشرة للتحقق من عمليات التسليم. أعد توجيه الرسالة المشبوهة إلى 8080 لمساعدة CERT Polska في مكافحة التصيد في بولندا.

لمشاركة التفاصيل الشخصية الحساسة مثل العناوين أو معلومات الحساب، استخدم LOCK.PUB — مجاني ومشفر وينتهي تلقائياً. ابقَ يقظاً واحمِ أموالك.