Falešné SMS od PostNL a DHL: jak poznat phishing v Nizozemsku

Falešná oznámení o doručení jsou vůbec nejčastějším phishingovým útokem v Nizozemsku. Nizozemští spotřebitelé si ročně objednají miliony balíků, a tak je zpráva o "zmeškaném doručení" nebo "celním poplatku" snadno zaskočí. Útočníci se vydávají za PostNL, DHL, UPS, GLS a DPD, převažují však falešné zprávy od PostNL a DHL, protože tyto společnosti doručují většinu zásilek v Nizozemsku.

Nejde jen o otravný spam. Kliknutím na odkaz si můžete do telefonu nainstalovat bankovní trojského koně, který nepozorovaně zachytává relace vaší bankovní aplikace, krade přihlašovací údaje a vybílí vaše účty.

Jak podvody s falešnými SMS o doručení fungují

Základní průběh

1. Dostanete SMS, která vypadá, že je od PostNL nebo DHL: "Vaši zásilku nebylo možné doručit. Naplánujte nové doručení: [odkaz]" nebo "Je vyžadován celní poplatek EUR 1.95: [odkaz]."
2. Kliknete na odkaz a ocitnete se na stránce, která vypadá přesně jako web PostNL nebo DHL.
3. Stránka po vás chce nějakou akci — zaplatit malý poplatek, zadat adresu nebo stáhnout aplikaci pro sledování zásilky.
4. Dojde ke škodě — vaše platební údaje jsou ukradeny nebo se vám do telefonu nainstaluje malware.

Co malware dělá

Nejnebezpečnější falešné zprávy o doručení vás přimějí nainstalovat škodlivou aplikaci (obvykle na Androidu). Tato aplikace:

• Překrývá vaši skutečnou bankovní aplikaci falešnými přihlašovacími obrazovkami
• Zachytává SMS zprávy včetně ověřovacích kódů z vaší banky
• Čte vaše kontakty a rozesílá phishingové SMS všem ve vašem adresáři
• Zaznamenává obsah obrazovky, když používáte finanční aplikace
• Funguje nepozorovaně na pozadí bez viditelných známek

Jak rozeznat skutečná oznámení o doručení od falešných

PostNL

Znak	Skutečné PostNL	Falešné PostNL
Odesílatel SMS	"PostNL" (přes oficiální krátké číslo)	Náhodné telefonní číslo nebo podvržené "PostNL"
Doména odkazu	postnl.nl nebo postnl.post	postnl-track.com, postnl-delivery.nl apod.
Požadavek na platbu	Nikdy nežádá platbu přes odkaz v SMS	"Zaplaťte celní poplatek EUR 1.95"
Stažení aplikace	Pouze z App Store / Google Play	"Stáhněte si naši aktualizovanou aplikaci pro sledování"
Track & Trace	3SXXXX nebo podobný formát	Obecný nebo chybějící kód zásilky

DHL

Znak	Skutečné DHL	Falešné DHL
Odesílatel SMS	"DHL" nebo oficiální číslo	Náhodné číslo nebo podvržený odesílatel
Doména odkazu	dhl.nl nebo dhl.com	dhl-track-nl.com, dhl-pakket.com apod.
Komunikace ohledně cla	Oficiální dopis nebo e-mail s referenčním číslem	SMS požadující okamžitou platbu
Aplikace	Pouze oficiální aplikace DHL z obchodů s aplikacemi	"Nainstalujte si aplikaci DHL Express" přes odkaz

Univerzální varovné signály

• Nečekané načasování — Žádnou zásilku nečekáte.
• Naléhavost — "Zaplaťte do 24 hodin, jinak bude zásilka vrácena."
• Požadavky na malé platby — Podvodníci chtějí malé částky (1–3 eura), protože je lidé spíš zaplatí bez přemýšlení.
• Gramatické chyby — Falešné zprávy se sice zlepšují, ale mnohé stále obsahují drobné chyby.
• Obecné oslovení — "Vážený zákazníku" místo vašeho jména.

Co dělat, když dostanete podezřelou SMS o doručení

1. Neklikejte na odkaz. Pokud zásilku čekáte, otevřete přímo aplikaci PostNL nebo DHL a zkontrolujte sledování tam.
2. Zkontrolujte číslo odesílatele. Skutečné zprávy od PostNL přicházejí od stále stejného odesílatele. Pokud jde o náhodné mobilní číslo, je zpráva falešná.
3. Ověřte si to v oficiální aplikaci. PostNL, DHL i další dopravci mají aplikace, které zobrazují všechny vaše příchozí zásilky. Pokud v aplikaci žádná zásilka není, je SMS falešná.
4. Zprávu smažte. Nepřeposílejte ji a na nic neklikejte.
5. Nahlaste ji. Podezřelé SMS přepošlete organizaci Fraudehelpdesk (postup přeposlání najdete na jejich webu) a nahlaste je i dopravci.

Co dělat, pokud jste už klikli

Pokud jste jen klikli na odkaz (bez platby nebo instalace)

• Okamžitě zavřete prohlížeč.
• Vymažte mezipaměť a soubory cookie prohlížeče.
• Proveďte antivirovou kontrolu telefonu.
• Sledujte své účty, zda na nich nedochází k neobvyklé aktivitě.

Pokud jste zadali platební údaje

• Okamžitě kontaktujte svou banku, nechte zablokovat kartu a rozporujte všechny platby.
• Změňte heslo do internetového bankovnictví.
• Několik následujících týdnů pozorně sledujte své účty.

Pokud jste z odkazu nainstalovali aplikaci

Toto je nejzávažnější scénář.

1. Okamžitě přepněte telefon do režimu letadlo, aby se zabránilo odesílání dat.
2. Kontaktujte banku z jiného telefonu a nechte zablokovat všechny účty.
3. Nepoužívejte bankovní aplikaci na napadeném telefonu.
4. Obnovte telefon do továrního nastavení. Samotná odinstalace aplikace nestačí — trojské koně se zavrtávají hluboko do systému.
5. Změňte všechna hesla (banka, e-mail, sociální sítě) z jiného, čistého zařízení.
6. Podejte oznámení na policii na politie.nl.
7. Varujte své kontakty — malware už z vašeho telefonu mohl rozeslat phishingové SMS.

Ochrana informací o doručení

Když s ostatními sdílíte doručovací adresy, čísla zásilek nebo přístupové kódy — ať už se sousedem, který vám vyzvedne balík, nebo s kurýrem, který potřebuje kód od brány — jejich odesláním jako prostého textu vzniká trvalý záznam.

LOCK.PUB vám umožní vytvářet odkazy chráněné heslem s automatickým vypršením platnosti (Pro). Sdílejte adresu pro vyzvednutí nebo kód ke dveřím přes odkaz LOCK.PUB, jehož platnost po doručení vyprší. Není potřeba nic instalovat, funguje v jakémkoli prohlížeči.

Hodí se to například pro:

• Sdílení adresy s online prodejci, kteří zasílají zboží přímo
• Kódy od brány nebo dveří pro kurýry
• Čísla zásilek s podrobnostmi objednávky, které chcete udržet v soukromí

Tipy na prevenci

• Nainstalujte si filtr spamu — Většina nizozemských operátorů a výrobců telefonů nabízí filtrování spamových SMS.
• Aktualizujte operační systém telefonu — Bezpečnostní záplaty uzavírají zranitelnosti, které trojské koně zneužívají.
• Nikdy neinstalujte aplikace z odkazů — Používejte jen oficiální obchody s aplikacemi.
• Ke sledování zásilek používejte aplikace PostNL a DHL, místo abyste se spoléhali na oznámení v SMS.
• Buďte obzvlášť opatrní v období špiček — Na Black Friday, svátek Sinterklaas a Vánoce prudce roste počet falešných SMS o doručení.

Shrnutí

Falešné SMS o doručení jsou phishingovou metodou, která obyvatele Nizozemska zaskočí nejspíš, protože zneužívá každodenní činnost — přebírání balíků. Obrana je jednoduchá: nikdy neklikejte na odkazy v SMS o doručení. Zásilky si vždy kontrolujte v oficiální aplikaci. A pokud jste si omylem něco z podezřelého odkazu nainstalovali, jednejte okamžitě — režim letadlo, kontaktovat banku, obnovit tovární nastavení.

Pro bezpečné sdílení informací souvisejících s doručením nabízí LOCK.PUB bezplatné odkazy chráněné heslem, u kterých lze nastavit automatické vypršení platnosti (Pro). Mějte svou adresu i přístupové kódy v bezpečí.

---

Sdílejte údaje o doručení bezpečně s LOCK.PUB — odkazy chráněné heslem s automatickým vypršením platnosti (Pro).