Fałszywe SMS-y od InPost i Poczty Polskiej: Jak rozpoznać oszukańcze linki do śledzenia przesyłek

Czekasz na paczkę. Dostajesz SMS-a: „InPost: Twoja paczka nie mogła zostać dostarczona z powodu nieprawidłowego adresu. Zaktualizuj dane tutaj." Link wygląda oficjalnie. Klikasz, podajesz swoje dane, może nawet numer karty za „dodatkową opłatę za ponowną dostawę." Kilka godzin później na koncie pojawiają się nieautoryzowane transakcje.

To oszustwo z fałszywymi SMS-ami o paczkach — jedno z najszybciej rosnących zagrożeń w Polsce.

Jak działają fałszywe SMS-y o przesyłkach

Krok 1: Fałszowanie nadawcy

Oszuści wysyłają SMS-y, które wyglądają, jakby pochodziły od „InPost", „Poczty Polskiej", „DPD" lub „DHL". Nazwa nadawcy jest sfałszowana tak, że wiadomość może pojawić się w tym samym wątku co prawdziwe powiadomienia.

Krok 2: Tworzenie poczucia pilności

Typowe treści wiadomości:

• „Paczka nie mogła być dostarczona — zaktualizuj adres"
• „Wymagana dopłata celna przed dostawą"
• „Paczka zostanie zwrócona w ciągu 24 godzin — potwierdź teraz"
• „Nieudana próba dostawy — umów nowy termin"

Krok 3: Fałszywa strona śledzenia

Link prowadzi do przekonującej kopii strony firmy kurierskiej. Fałszywa strona prosi o:

• Numer karty płatniczej i kod CVV
• Dane logowania do bankowości internetowej
• Kod weryfikacyjny SMS

Krok 4: Kradzież pieniędzy

Po podaniu danych oszuści wykorzystują je do zakupów lub przelewów z Twojego konta.

Prawdziwe vs. fałszywe SMS-y

Cecha	Prawdziwy SMS	Fałszywy SMS
Nadawca	InPost, Poczta Polska	InPost, Poczta Polska (identyczny)
Treść	Numer przesyłki, data dostawy	„Kliknij tutaj", żądanie płatności
Linki	Oficjalna domena (inpost.pl)	Podobna domena (inpost-dostawa.com)
Dane osobowe	Nie wymaga	Numer karty, hasło, kod SMS
Pilność	Zwykłe powiadomienie	„W ciągu 24 godzin", „Natychmiast"

Jak prawidłowo sprawdzić przesyłkę

Jeśli dostaniesz SMS-a o paczce, nie klikaj w link. Zamiast tego:

1. Użyj oficjalnej aplikacji — Śledź paczkę w aplikacji InPost, Poczty Polskiej lub DPD
2. Wejdź bezpośrednio na stronę — Wpisz inpost.pl, poczta-polska.pl lub dpd.com.pl w przeglądarce
3. Zadzwoń do kuriera — InPost: 746 200 200, Poczta Polska: 804 104 104, DPD: 42 634 53 45
4. Sprawdź w sklepie — Sprawdź status zamówienia na Allegro, Amazon lub w sklepie, w którym kupowałeś

Złota zasada: Żadna legalna firma kurierska nie prosi o dane bankowe przez SMS.

Co zrobić, jeśli kliknąłeś fałszywy link

Jeśli już kliknąłeś w link i podałeś dane, działaj natychmiast:

1. Zablokuj kartę — Zadzwoń do banku lub zablokuj kartę przez aplikację bankową
2. Zmień hasła — Zaktualizuj hasła do banku, e-maila i powiązanych kont
3. Sprawdź transakcje — Poszukaj nieautoryzowanych obciążeń
4. Zgłoś do banku — Złóż reklamację oszustwa i żądaj zwrotu
5. Zgłoś na policję — Złóż zawiadomienie na policji lub przez stronę policja.pl
6. Ostrzeż bliskich — Poinformuj rodzinę i przyjaciół, żeby nie dali się nabrać

Udostępniaj linki do śledzenia bezpiecznie z LOCK.PUB

Gdy chcesz wysłać link do śledzenia przesyłki klientowi, współpracownikowi lub członkowi rodziny, wysłanie nagiego linku przez WhatsApp może wyglądać podejrzanie. Jak odbiorca ma wiedzieć, że to nie jest phishing?

Z LOCK.PUB możesz:

• Zabezpieczyć link hasłem — Tylko osoba znająca hasło może otworzyć stronę śledzenia
• Ustawić datę wygaśnięcia — Link automatycznie wygasa po dostarczeniu paczki
• Budować zaufanie — Link zabezpieczony hasłem sygnalizuje, że pochodzi z zaufanego źródła

Zamiast wysyłać nagie URL-e, które wyglądają jak linki oszustów, zabezpiecz je hasłem. Odbiorca będzie wiedział, że link jest wiarygodny.

---

Pamiętaj: Legalne firmy kurierskie nigdy nie proszą o dane bankowe przez SMS. W razie wątpliwości sprawdź bezpośrednio przez oficjalne aplikacje lub strony. A gdy chcesz udostępnić link do śledzenia, zabezpiecz go hasłem na lock.pub.