Falešné SMS od InPostu: jak rozpoznat phishingová oznámení o Paczkomatu v Polsku

Pokud žijete v Polsku, používáte InPost. S více než 20 000 výdejními boxy Paczkomat po celé zemi a miliony zásilek doručenými každý den je InPost pevnou součástí polského každodenního života. A právě proto se falešné SMS od InPostu staly vůbec nejčastějším phishingovým útokem v Polsku.

CERT Polska dlouhodobě řadí vydávání se za InPost na první místo mezi nahlášenými phishingovými kampaněmi v zemi. Takto se můžete chránit.

Jak funguje podvod s falešnou SMS od InPostu

Základní schéma

1. Dostanete SMS, která vypadá, že pochází od InPostu
2. Zpráva zní například takto:
   • "Twoja paczka czeka w Paczkomacie. Dopłać 1,49 zł za przedłużenie" (Vaše zásilka čeká v Paczkomatu. Doplaťte 1,49 PLN za prodloužení)
   • "Paczka nie mogła zostać dostarczona. Zaktualizuj adres" (Zásilku nebylo možné doručit. Aktualizujte adresu)
   • "Opłata celna do uregulowania. Kliknij tutaj" (Clo k uhrazení. Klikněte zde)
3. SMS obsahuje odkaz na falešnou platební stránku
4. Stránka napodobuje InPost nebo polskou banku a žádá údaje o vaší kartě nebo přihlašovací údaje do bankovnictví
5. Zadáte své údaje a podvodník vám vybílí účet

Proč je tak účinný

• Načasování: Podvodníci tyto zprávy rozesílají v obdobích největších nákupů, kdy většina lidí nějakou zásilku očekává
• Malé částky: Požadovaný „poplatek“ je nepatrný (1–5 PLN), takže působí neškodně
• Naléhavost: Zpráva naznačuje, že pokud nezareagujete rychle, zásilka bude vrácena
• Známost: InPost používá v Polsku každý, takže zpráva působí relevantně

Skutečná vs. falešná komunikace od InPostu

Jak ověřit pravé zprávy od InPostu

1. Otevřete aplikaci InPost Mobile — Všechny skutečné zásilky se zobrazí ve vaší aplikaci
2. Zkontrolujte číslo zásilky — Zadejte ho na inpost.pl, ne přes odkazy v SMS
3. Hledejte kód pro vyzvednutí — Skutečná SMS od InPostu obsahuje kód pro vyzvednutí z Paczkomatu
4. Ověřte odesílatele — Skutečné zprávy od InPostu přicházejí z jeho oficiálního systému
5. Nikdy neklikejte na odkazy v SMS — Jděte přímo do aplikace InPost nebo na web

Běžné varianty falešných SMS od InPostu

• "Dopłata za paczkę" — Doplatek za zásilku (InPost po nákupu nikdy nic dalšího neúčtuje)
• "Paczka zwrócona do nadawcy" — Zásilka vrácena odesílateli (ověřte v aplikaci, ne přes odkaz)
• "Zmień adres dostawy" — Změňte doručovací adresu (vždy to dělejte v aplikaci)
• "Opłata celna" — Clo (skutečné clo řeší kurýr při doručení nebo oficiální celní portál)
• "Twoja paczka jest za duża" — Vaše zásilka je příliš velká (takto InPost nekomunikuje)

Co dělat, když jste klikli na falešný odkaz

1. Nezadávejte žádné údaje — Okamžitě stránku zavřete
2. Pokud jste zadali údaje o kartě, IHNED volejte do banky a nechte kartu zablokovat
3. Pokud jste zadali přihlašovací údaje do bankovnictví, okamžitě změňte heslo
4. Zkontrolujte bankovní účet, zda na něm nejsou neautorizované transakce
5. Nahlaste SMS CERT Polska jejím přeposláním na číslo 8080
6. Podejte hlášení na incydent.cert.pl
7. Nainstalujte nebo aktualizujte antivirus v telefonu

Dlouhodobá ochrana

1. Používejte aplikaci InPost Mobile jako hlavní nástroj pro sledování zásilek — ne SMS
2. Zapněte push oznámení v aplikaci InPost, abyste dostávali skutečné informace o doručení
3. Nahlaste falešné SMS na 8080 — vyhrazené číslo CERT Polska pro phishing
4. Udržujte operační systém telefonu aktuální — Bezpečnostní záplaty pomáhají předcházet malwaru
5. Zvažte aplikaci se spamovým filtrem, která zachytí podezřelé SMS
6. Poučte členy rodiny — Starší příbuzní jsou obzvlášť zranitelní

Sdílejte údaje o doručení a adrese bezpečně

Když potřebujete s někým sdílet doručovací adresu, kód pro vyzvednutí z Paczkomatu nebo jiné logistické údaje, použijte LOCK.PUB a vytvořte odkaz chráněný heslem, který se po určité době automaticky přestane otevírat (Pro). Je to bezpečnější alternativa k posílání osobních údajů přes SMS nebo Messenger, kde mohou být zachyceny nebo odhaleny při úniku dat.

Závěr

InPost vás nikdy nebude žádat o zaplacení dalšího poplatku přes odkaz v SMS. Pokud dostanete podezřelou SMS, která tvrdí, že je od InPostu, na odkaz neklikejte. Otevřete přímo aplikaci InPost a zkontrolujte své zásilky. Podezřelou zprávu přepošlete na 8080 a pomozte tak CERT Polska bojovat s phishingem v Polsku.

Pro sdílení citlivých osobních údajů, jako jsou adresy nebo informace o účtech, používejte LOCK.PUB — odkazy chráněné heslem, jejichž obsah je uložen šifrovaně, vytvoříte zdarma (až 5 měsíčně s bezplatným účtem), automatické vypršení platnosti nabízí Pro. Buďte ostražití a chraňte své peníze.