Escrocherii prin SMS-uri false InPost: cum sa identifici notificarile de phishing Paczkomat in Polonia

Daca locuiesti in Polonia, folosesti InPost. Cu peste 20.000 de automate Paczkomat pentru colete in toata tara si milioane de pachete livrate zilnic, InPost este profund integrat in viata de zi cu zi a polonezilor. Si exact de aceea mesajele SMS false InPost au devenit cel mai comun atac de phishing din Polonia.

CERT Polska clasifica in mod constant impostura InPost ca fiind campania numarul unu de phishing raportata in tara. Iata cum sa te protejezi.

Cum functioneaza escrocheria cu SMS-uri false InPost

Tiparul de baza

1. Primesti un SMS care pare sa vina de la InPost
2. Mesajul spune ceva de genul:
   • „Twoja paczka czeka w Paczkomacie. Dopłać 1,49 zł za przedłużenie" (Coletul tau asteapta. Plateste 1,49 PLN pentru prelungire)
   • „Paczka nie mogła zostać dostarczona. Zaktualizuj adres" (Coletul nu a putut fi livrat. Actualizeaza adresa)
   • „Opłata celna do uregulowania. Kliknij tutaj" (Taxa vamala de platit. Click aici)
3. SMS-ul contine un link catre o pagina falsa de plata
4. Pagina imita InPost sau o banca poloneza si cere detaliile cardului sau credentialele bancare
5. Introduci detaliile si escrocul iti goleste contul

De ce este atat de eficient

• Moment: Escrocii trimit aceste mesaje in perioadele de varf ale cumparaturilor cand majoritatea oamenilor asteapta pachete
• Sume mici: „Taxa" ceruta este minuscula (1-5 PLN), facand-o sa para inofensiva
• Urgenta: Mesajul sugereaza ca pachetul va fi returnat daca nu actionezi rapid
• Familiaritate: Toata lumea din Polonia foloseste InPost, asa ca mesajul pare relevant

Comunicari InPost reale vs. false

Cum sa verifici mesajele legitime InPost

1. Deschide aplicatia InPost Mobile — Toate livrarile reale apar in aplicatie
2. Verifica numarul de urmarire — Introdu-l pe inpost.pl, nu prin linkuri SMS
3. Cauta codul de ridicare — SMS-urile reale InPost includ un cod de ridicare Paczkomat
4. Verifica expeditorul — Mesajele reale InPost vin prin sistemul lor oficial
5. Nu da niciodata click pe linkuri din SMS — Mergi direct la aplicatia sau site-ul InPost

Variatii comune ale SMS-urilor false InPost

• „Dopłata za paczkę" — Plata suplimentara pentru pachet (InPost nu percepe niciodata taxe suplimentare dupa achizitie)
• „Paczka zwrócona do nadawcy" — Pachet returnat (verifica in aplicatie, nu prin link)
• „Zmień adres dostawy" — Schimba adresa de livrare (fa-o intotdeauna din aplicatie)
• „Opłata celna" — Taxa vamala (taxele vamale legitime sunt gestionate de curier la livrare sau prin portalul vamal oficial)
• „Twoja paczka jest za duża" — Pachetul tau este prea mare (nu asa comunica InPost)

Ce sa faci daca ai dat click pe un link fals

1. Nu introduce nicio informatie — Inchide pagina imediat
2. Daca ai introdus detaliile cardului, suna banca ACUM pentru a bloca cardul
3. Daca ai introdus credentiale bancare, schimba-ti parola imediat
4. Verifica-ti contul bancar pentru tranzactii neautorizate
5. Raporteaza SMS-ul la CERT Polska prin redirectionare la 8080
6. Depune un raport la incydent.cert.pl
7. Instaleaza sau actualizeaza antivirusul pe telefon

Protectie pe termen lung

1. Foloseste aplicatia InPost Mobile ca instrument principal de urmarire — nu SMS-ul
2. Activeaza notificarile push in aplicatia InPost pentru actualizari reale de livrare
3. Raporteaza SMS-urile false la 8080 — Numarul dedicat de phishing al CERT Polska
4. Tine-ti sistemul de operare al telefonului actualizat — Patch-urile de securitate ajuta la prevenirea malware-ului
5. Ia in considerare folosirea unei aplicatii de filtrare spam pentru a prinde SMS-urile suspecte
6. Informeaza membrii familiei — Rudele in varsta sunt deosebit de vulnerabile

Partajeaza informatii de livrare si adrese in siguranta

Cand trebuie sa partajezi adresa de livrare, codul de ridicare Paczkomat sau alte detalii logistice cu cineva, foloseste LOCK.PUB pentru a crea un link protejat cu parola care expira automat. Este o alternativa mai sigura decat trimiterea detaliilor personale prin SMS sau Messenger, unde pot fi interceptate sau expuse intr-o scurgere de date.

Concluzia

InPost nu iti va cere niciodata sa platesti o taxa suplimentara prin link SMS. Daca primesti un SMS suspect care pretinde a fi de la InPost, nu da click pe link. Deschide direct aplicatia InPost pentru a-ti verifica livrarile. Redirectioneaza mesajul suspect la 8080 pentru a ajuta CERT Polska sa combata phishing-ul in Polonia.

Pentru partajarea detaliilor personale sensibile precum adresele sau informatiile de cont, foloseste LOCK.PUB — gratuit, criptat si cu expirare automata. Ramai vigilent si pastreaza-ti banii in siguranta.