Penipuan SMS InPost Palsu: Cara Mengenali Notifikasi Phishing Paczkomat di Polandia

Kalau tinggal di Polandia, pasti pakai InPost. Dengan lebih dari 20.000 loker paket Paczkomat di seluruh negeri dan jutaan paket dikirim setiap hari, InPost adalah bagian dari kehidupan sehari-hari orang Polandia. Bayangkan seperti JNE atau J&T dengan loker otomatis di mana-mana. Dan itulah kenapa SMS InPost palsu menjadi serangan phishing nomor satu di Polandia.

Di Indonesia, kita juga sering dapat SMS "Paket Anda tertahan, klik link ini" — modus yang persis sama.

Cara Kerja Penipuan SMS InPost Palsu

Pola Dasarnya

1. Anda menerima SMS yang terlihat dari InPost
2. Pesannya seperti:
   • "Paket Anda menunggu di Paczkomat. Bayar Rp5.000 untuk perpanjangan"
   • "Paket tidak bisa dikirim. Perbarui alamat"
   • "Biaya bea cukai harus dibayar. Klik di sini"
3. SMS berisi link ke halaman pembayaran palsu
4. Halaman meniru InPost atau bank dan minta data kartu
5. Anda masukkan data, penipu menguras rekening

Kenapa Sangat Efektif

• Timing: Dikirim saat peak season belanja saat banyak orang menunggu paket
• Jumlah kecil: Biaya yang diminta sangat kecil sehingga terasa tidak berbahaya
• Urgensi: Pesan menyiratkan paket akan dikembalikan kalau tidak segera bertindak
• Familiaritas: Semua orang di Polandia pakai InPost

InPost Asli vs. SMS Palsu

Cara Verifikasi Pesan InPost Asli

1. Buka aplikasi InPost Mobile — semua pengiriman asli muncul di app
2. Cek nomor resi — masukkan di inpost.pl, bukan lewat link SMS
3. Cari kode pickup — SMS InPost asli selalu ada kode Paczkomat
4. Jangan pernah klik link di SMS — langsung ke app atau website

Apa yang Harus Dilakukan Jika Klik Link Palsu

1. Jangan masukkan informasi apa pun — tutup halaman segera
2. Jika sudah masukkan data kartu, telepon bank SEKARANG
3. Jika masukkan kredensial bank, segera ganti password
4. Cek rekening untuk transaksi tidak sah
5. Laporkan SMS ke CERT Polska dengan forward ke 8080
6. Install atau update antivirus di HP

Perlindungan Jangka Panjang

1. Gunakan aplikasi InPost Mobile sebagai alat tracking utama
2. Aktifkan push notification di app InPost
3. Laporkan SMS palsu ke 8080
4. Jaga OS HP tetap update
5. Edukasi anggota keluarga — terutama orang tua yang lebih rentan

Berbagi Informasi Pengiriman dengan Aman

Ketika perlu membagikan alamat pengiriman atau kode pickup ke seseorang, gunakan LOCK.PUB untuk membuat link yang dilindungi password dan otomatis kedaluwarsa. Lebih aman daripada kirim lewat WhatsApp atau SMS.

Kesimpulan

InPost tidak pernah minta biaya tambahan via link SMS. Sama seperti JNE atau J&T di Indonesia tidak akan minta bayar lewat link di SMS. Jika dapat SMS mencurigakan, jangan klik linknya. Buka aplikasi InPost langsung untuk cek pengiriman.

Untuk berbagi data pribadi dengan aman, gunakan LOCK.PUB — gratis, terenkripsi, otomatis kedaluwarsa. Tetap waspada dan jaga uang Anda.