SMS falsos de InPost: cómo identificar notificaciones phishing de Paczkomat en Polonia

Si vives en Polonia, usas InPost. Con más de 20.000 taquillas Paczkomat en todo el país y millones de paquetes entregados diariamente, InPost está profundamente integrado en la vida cotidiana polaca. Y es exactamente por eso que los SMS falsos de InPost se han convertido en el ataque de phishing más común en Polonia.

CERT Polska clasifica consistentemente la suplantación de InPost como la campaña de phishing número uno reportada en el país. Así es cómo protegerte.

Cómo funciona el SMS falso de InPost

El patrón básico

1. Recibes un SMS que parece ser de InPost
2. El mensaje dice algo como:
   • "Tu paquete está esperando en el Paczkomat. Paga 1,49 PLN por extensión"
   • "El paquete no pudo ser entregado. Actualiza tu dirección"
   • "Tasa aduanera pendiente de pago. Haz clic aquí"
3. El SMS contiene un enlace a una página de pago falsa
4. La página imita a InPost o un banco polaco y pide los datos de tu tarjeta o credenciales bancarias
5. Introduces tus datos y el estafador vacía tu cuenta

Por qué es tan efectivo

• Momento: Los estafadores envían estos durante períodos de compras intensas cuando la mayoría espera paquetes
• Cantidades pequeñas: La "tarifa" solicitada es mínima (1-5 PLN), haciéndola parecer inofensiva
• Urgencia: El mensaje implica que tu paquete será devuelto si no actúas rápido
• Familiaridad: Todos en Polonia usan InPost, así que el mensaje parece relevante

Comunicaciones reales vs. falsas de InPost

Cómo verificar mensajes legítimos de InPost

1. Abre la app InPost Mobile — Todas las entregas reales aparecen en tu app
2. Verifica el número de seguimiento — Introdúcelo en inpost.pl, no a través de enlaces SMS
3. Busca el código de recogida — Los SMS reales de InPost incluyen un código de Paczkomat
4. Verifica el remitente — Los mensajes reales vienen del sistema oficial
5. Nunca hagas clic en enlaces de SMS — Ve directamente a la app o sitio web de InPost

Variaciones comunes de SMS falsos de InPost

• "Pago adicional por paquete" — InPost nunca cobra extra después de la compra
• "Paquete devuelto al remitente" — Verifica en la app, no por enlace
• "Cambia la dirección de entrega" — Siempre hazlo en la app
• "Tasa aduanera" — Las tasas legítimas se manejan por el mensajero en la entrega o por el portal oficial de aduanas
• "Tu paquete es demasiado grande" — InPost no comunica de esta forma

Qué hacer si hiciste clic en un enlace falso

1. No introduzcas ninguna información — Cierra la página inmediatamente
2. Si introdujiste datos de tarjeta, llama a tu banco AHORA para bloquear la tarjeta
3. Si introdujiste credenciales bancarias, cambia tu contraseña inmediatamente
4. Revisa tu cuenta bancaria para transacciones no autorizadas
5. Reporta el SMS a CERT Polska reenviándolo al 8080
6. Presenta un reporte en incydent.cert.pl
7. Instala o actualiza el antivirus en tu teléfono

Protección a largo plazo

1. Usa la app InPost Mobile como tu herramienta principal de seguimiento — No SMS
2. Activa notificaciones push en la app InPost para actualizaciones reales de entrega
3. Reporta SMS falsos al 8080 — El número dedicado de phishing de CERT Polska
4. Mantén actualizado el sistema operativo de tu teléfono — Los parches de seguridad ayudan a prevenir malware
5. Considera usar una app de filtro de spam para detectar SMS sospechosos
6. Educa a familiares — Los mayores son especialmente vulnerables

Comparte información de entrega y dirección de forma segura

Cuando necesites compartir tu dirección de entrega, código de recogida del Paczkomat u otros detalles logísticos con alguien, usa LOCK.PUB para crear un enlace protegido con contraseña que se autodestruye. Es una alternativa más segura que enviar datos personales por SMS o Messenger, donde pueden ser interceptados o expuestos en una filtración de datos.

Conclusión

InPost nunca te pedirá pagar una tarifa adicional por enlace SMS. Si recibes un SMS sospechoso que dice ser de InPost, no hagas clic en el enlace. Abre la app InPost directamente para verificar tus entregas. Reenvía el mensaje sospechoso al 8080 para ayudar a CERT Polska a combatir el phishing en Polonia.

Para compartir datos personales sensibles como direcciones o información de cuenta, usa LOCK.PUB — gratis, cifrado y con autoexpiración. Mantente alerta y protege tu dinero.