Golpes de SMS Falso do InPost: Como Identificar Notificações de Phishing do Paczkomat na Polônia

Se você mora na Polônia, usa o InPost. Com mais de 20.000 armários Paczkomat em todo o país e milhões de pacotes entregues diariamente, o InPost é parte fundamental do cotidiano polonês. E é exatamente por isso que mensagens SMS falsas do InPost se tornaram o ataque de phishing mais comum na Polônia.

O CERT Polska consistentemente classifica a personificação do InPost como a campanha de phishing mais reportada no país. Veja como se proteger.

Como Funciona o Golpe do SMS Falso do InPost

O Padrão Básico

1. Você recebe um SMS que parece ser do InPost
2. A mensagem diz algo como:
   • "Seu pacote está esperando no Paczkomat. Pague 1,49 PLN para extensão"
   • "Pacote não pôde ser entregue. Atualize seu endereço"
   • "Taxa alfandegária a pagar. Clique aqui"
3. O SMS contém um link para uma página de pagamento falsa
4. A página imita o InPost ou um banco polonês e pede dados do cartão ou credenciais bancárias
5. Você insere seus dados e o golpista esvazia sua conta

Por Que É Tão Eficaz

• Timing: Golpistas enviam durante períodos de pico de compras, quando a maioria está esperando pacotes
• Valores baixos: A "taxa" pedida é mínima (1-5 PLN), parecendo inofensiva
• Urgência: A mensagem sugere que seu pacote será devolvido se não agir rápido
• Familiaridade: Todo mundo na Polônia usa InPost, então a mensagem parece relevante

Comunicações Reais vs. Falsas do InPost

Como Verificar Mensagens Legítimas do InPost

1. Abra o app InPost Mobile — Todas as entregas reais aparecem no app
2. Verifique o número de rastreio — Insira em inpost.pl, não por links de SMS
3. Procure o código de retirada — SMS real do InPost inclui código do Paczkomat
4. Verifique o remetente — Mensagens reais do InPost vêm pelo sistema oficial
5. Nunca clique em links no SMS — Vá diretamente ao app ou site do InPost

Variações Comuns de SMS Falso do InPost

• "Taxa adicional do pacote" — Pagamento extra pelo pacote (InPost nunca cobra a mais após a compra)
• "Pacote devolvido ao remetente" — Verifique no app, não pelo link
• "Altere o endereço de entrega" — Sempre faça isso pelo app
• "Taxa alfandegária" — Taxas legítimas são cobradas pelo entregador na entrega ou pelo portal oficial de alfândega
• "Seu pacote é muito grande" — Não é assim que o InPost se comunica

O Que Fazer Se Clicou em um Link Falso

1. Não insira nenhuma informação — Feche a página imediatamente
2. Se inseriu dados do cartão, ligue para seu banco AGORA para bloquear o cartão
3. Se inseriu credenciais bancárias, mude sua senha imediatamente
4. Verifique sua conta bancária para transações não autorizadas
5. Reporte o SMS ao CERT Polska encaminhando para 8080
6. Registre um relatório em incydent.cert.pl
7. Instale ou atualize o antivírus no seu celular

Proteção a Longo Prazo

1. Use o app InPost Mobile como sua ferramenta principal de rastreio — Não SMS
2. Ative notificações push no app InPost para atualizações reais de entrega
3. Reporte SMS falsos para 8080 — Número dedicado de phishing do CERT Polska
4. Mantenha o sistema operacional do celular atualizado — Patches de segurança ajudam a prevenir malware
5. Considere usar um app de filtro de spam para identificar SMS suspeitos
6. Eduque familiares — Parentes idosos são especialmente vulneráveis

Compartilhe Informações de Entrega e Endereço com Segurança

Quando precisar compartilhar seu endereço de entrega, código de retirada do Paczkomat ou outros detalhes logísticos com alguém, use o LOCK.PUB para criar um link protegido por senha com expiração automática. É uma alternativa mais segura do que enviar dados pessoais por SMS ou WhatsApp, onde podem ser interceptados ou expostos em um vazamento de dados.

Conclusão

O InPost nunca pedirá que você pague uma taxa adicional por link SMS. Se receber um SMS suspeito alegando ser do InPost, não clique no link. Abra o app InPost diretamente para verificar suas entregas. Encaminhe a mensagem suspeita para 8080 para ajudar o CERT Polska a combater phishing na Polônia.

Para compartilhar dados pessoais sensíveis como endereços ou informações de conta, use o LOCK.PUB — gratuito, criptografado e com expiração automática. Fique alerta e mantenha seu dinheiro seguro.