Back to blog
Bezpieczeństwo online
7 min

Oszustwa SMS na fałszywą przesyłkę: Jak rozpoznać phishing od firm kurierskich

Dowiedz się, jak identyfikować fałszywe SMS-y od InPost, Poczty Polskiej, DPD i DHL. Oszustwa na niedostarczoną przesyłkę, fałszywe opłaty celne i jak się chronić.

LOCK.PUB
2026-03-16

Oszustwa SMS na fałszywą przesyłkę: Jak rozpoznać phishing od firm kurierskich

„InPost: Twoja paczka nie mogła zostać dostarczona. Zaplanuj ponowną dostawę: [link]." Dostałeś takiego SMS-a? Nie klikaj tego linku.

Fałszywe SMS-y od firm kurierskich — podszywające się pod InPost, Pocztę Polską, DPD, DHL i inne — to najczęstszy atak smishingowy w Polsce w 2026 roku. Z miliardami paczek wysyłanych każdego roku, ktoś zawsze czeka na dostawę.

Dlaczego oszustwa na paczki działają tak dobrze

Czynnik Dlaczego działa
Duża liczba Miliardy paczek rocznie — ktoś zawsze czeka
Małe kwoty Prośba o 1-3 zł „opłaty" nie budzi alarmu
Pilność „Paczka zostanie zwrócona w 24h" wymusza szybką reakcję
Zaufanie do marki InPost, Poczta Polska, DHL to zaufane nazwy
Timing Oszustwa nasilają się przed świętami, gdy wszyscy zamawiają online

Najczęstsze warianty

1. Opłata celna lub za dostawę

SMS twierdzi, że paczka jest wstrzymana z powodu niezapłaconej opłaty. Link prowadzi do fałszywej strony płatności.

2. Ponowne planowanie niedostarczonej przesyłki

„Nie mogliśmy dostarczyć paczki. Zaplanuj ponownie tutaj."

3. Weryfikacja adresu

„Twój adres dostawy jest niekompletny. Zaktualizuj go."

4. Fałszywe linki śledzenia

„Śledź swoją przesyłkę: [link]." Fałszywa strona śledzenia prosi o dane logowania.

Prawdziwe vs. fałszywe wiadomości

Prawdziwe powiadomienie Fałszywy SMS oszustwa
Z oficjalnego krótkiego numeru Z losowego numeru telefonu
Linki do oficjalnej domeny (inpost.pl) Linki do podobnie wyglądającej domeny
Zawiera prawdziwy numer przesyłki Ogólnikowy lub fałszywy numer
Nigdy nie prosi o płatność SMS-em Żąda danych karty lub małej opłaty

Jak się chronić

  • Nigdy nie klikaj linków w SMS-ach o dostawie
  • Śledź paczki bezpośrednio w oficjalnej aplikacji (InPost, Poczta Polska)
  • Ignoruj prośby o płatność — legalni kurierzy nie pobierają opłat SMS-em
  • Zgłaszaj podejrzane SMS-y — przekaż na numer 8080 (CERT Polska)
  • Używaj oficjalnych aplikacji do powiadomień o dostawie

Bezpieczne udostępnianie informacji o dostawie

Musisz udostępnić kod do drzwi, adres czy instrukcje odbioru kurierowi? Nie zostawiaj ich w SMS-ie na stałe. Utwórz link chroniony hasłem na LOCK.PUB z wygaśnięciem po jednym użyciu.

Co zrobić, jeśli zostałeś oszukany

  1. Natychmiast skontaktuj się z bankiem, by zablokować kartę
  2. Zgłoś do CERT Polska (cert.pl)
  3. Złóż zawiadomienie na policji
  4. Zmień hasła, jeśli podałeś dane logowania
  5. Przeskanuj urządzenie, jeśli cokolwiek pobrałeś

Podsumowanie

Oszustwa na paczki wykorzystują fakt, że większość ludzi w każdej chwili czeka na jakąś dostawę. Zasada jest prosta: nigdy nie klikaj linków w SMS-ach o dostawie. Wejdź bezpośrednio na stronę przewoźnika, by śledzić paczkę.

Do udostępniania wrażliwych informacji o dostawie użyj LOCK.PUB do tworzenia zaszyfrowanych, wygasających linków.


Legalne firmy kurierskie nigdy nie żądają płatności SMS-em. W razie wątpliwości zadzwoń bezpośrednio do przewoźnika.

Keywords

oszustwo SMS InPost
fałszywy SMS paczka
phishing kurier
oszustwo paczka dopłata
smishing poczta

Create your password-protected link now

Create password-protected links, secret memos, and encrypted chats for free.

Get Started Free
Oszustwa SMS na fałszywą przesyłkę: Jak rozpoznać phishing od firm kurierskich | LOCK.PUB Blog