Faux SMS InPost : comment repérer les notifications de phishing Paczkomat en Pologne

Si vous vivez en Pologne, vous utilisez InPost. Avec plus de 20 000 casiers à colis Paczkomat dans tout le pays et des millions de colis livrés chaque jour, InPost fait partie intégrante du quotidien polonais. C'est exactement pour cela que les faux SMS InPost sont devenus l'attaque de phishing la plus courante en Pologne.

CERT Polska classe systématiquement l'usurpation d'identité InPost comme la campagne de phishing numéro un signalée dans le pays. Voici comment vous protéger.

Comment fonctionne l'arnaque par faux SMS InPost

Le schéma de base

1. Vous recevez un SMS semblant provenir d'InPost
2. Le message dit quelque chose comme :
   • « Votre colis attend au Paczkomat. Payez 1,49 PLN pour prolonger »
   • « Le colis n'a pas pu être livré. Mettez à jour votre adresse »
   • « Frais de douane à régler. Cliquez ici »
3. Le SMS contient un lien vers une fausse page de paiement
4. La page imite InPost ou une banque polonaise et demande vos données de carte ou identifiants bancaires
5. Vous entrez vos informations, et l'escroc vide votre compte

Pourquoi c'est si efficace

• Timing : Les escrocs envoient pendant les périodes d'achats intenses quand la plupart des gens attendent des colis
• Petits montants : Les « frais » demandés sont minimes (1-5 PLN), semblant inoffensifs
• Urgence : Le message implique que votre colis sera retourné si vous n'agissez pas vite
• Familiarité : Tout le monde en Pologne utilise InPost, le message semble donc pertinent

Communications réelles vs. fausses d'InPost

Comment vérifier les vrais messages InPost

1. Ouvrez l'app InPost Mobile — Toutes les vraies livraisons apparaissent dans votre app
2. Vérifiez le numéro de suivi — Saisissez-le sur inpost.pl, pas via des liens SMS
3. Cherchez le code de retrait — Les vrais SMS InPost incluent un code Paczkomat
4. Vérifiez l'expéditeur — Les vrais messages viennent du système officiel
5. Ne cliquez jamais sur des liens dans les SMS — Allez directement sur l'app ou le site InPost

Variantes courantes de faux SMS InPost

• « Supplément pour colis » — InPost ne facture jamais de supplément après l'achat
• « Colis retourné à l'expéditeur » — Vérifiez dans l'app, pas via un lien
• « Changez l'adresse de livraison » — Toujours dans l'app
• « Frais de douane » — Les vrais frais de douane sont gérés par le transporteur à la livraison ou via le portail douanier officiel
• « Votre colis est trop grand » — InPost ne communique pas ainsi

Que faire si vous avez cliqué sur un faux lien

1. N'entrez aucune information — Fermez la page immédiatement
2. Si vous avez saisi des données de carte, appelez votre banque MAINTENANT pour bloquer la carte
3. Si vous avez saisi des identifiants bancaires, changez votre mot de passe immédiatement
4. Vérifiez votre compte bancaire pour des transactions non autorisées
5. Signalez le SMS à CERT Polska en le transférant au 8080
6. Déposez un signalement sur incydent.cert.pl
7. Installez ou mettez à jour l'antivirus sur votre téléphone

Protection à long terme

1. Utilisez l'app InPost Mobile comme outil de suivi principal — Pas les SMS
2. Activez les notifications push dans l'app InPost pour les vrais suivi de livraison
3. Signalez les faux SMS au 8080 — Le numéro dédié au phishing de CERT Polska
4. Gardez l'OS de votre téléphone à jour — Les correctifs de sécurité aident à prévenir les malwares
5. Envisagez une app filtre anti-spam pour détecter les SMS suspects
6. Informez vos proches — Les personnes âgées sont particulièrement vulnérables

Partagez vos informations de livraison en toute sécurité

Quand vous devez partager votre adresse de livraison, code de retrait Paczkomat ou d'autres détails logistiques, utilisez LOCK.PUB pour créer un lien protégé par mot de passe avec expiration automatique. C'est une alternative plus sûre que l'envoi de données personnelles par SMS ou Messenger, où elles peuvent être interceptées ou exposées lors d'une fuite de données.

Conclusion

InPost ne vous demandera jamais de payer des frais supplémentaires via un lien SMS. Si vous recevez un SMS suspect prétendant provenir d'InPost, ne cliquez pas sur le lien. Ouvrez directement l'app InPost pour vérifier vos livraisons. Transférez le message suspect au 8080 pour aider CERT Polska à lutter contre le phishing en Pologne.

Pour partager des données personnelles sensibles comme des adresses ou des informations de compte, utilisez LOCK.PUB — gratuit, chiffré et à expiration automatique. Restez vigilant et protégez votre argent.