Поддельные SMS от InPost: как распознать фишинговые уведомления Paczkomat в Польше

Если вы живёте в Польше, вы пользуетесь InPost. С более чем 20 000 почтоматов Paczkomat по всей стране и миллионами посылок, доставляемых ежедневно, InPost глубоко вплетён в польскую повседневность. Именно поэтому поддельные SMS от InPost стали самой распространённой фишинговой атакой в Польше.

CERT Polska стабильно ставит имитацию InPost на первое место среди зарегистрированных фишинговых кампаний. Вот как себя защитить.

Как работает мошенничество с поддельными SMS InPost

Базовая схема

1. Вы получаете SMS, якобы от InPost
2. Сообщение гласит что-то вроде:
   • «Ваша посылка ждёт в Paczkomat. Доплатите 1,49 PLN за продление»
   • «Посылка не могла быть доставлена. Обновите адрес»
   • «Таможенный сбор к оплате. Нажмите здесь»
3. SMS содержит ссылку на поддельную платёжную страницу
4. Страница имитирует InPost или польский банк и запрашивает данные карты или банковские учётные данные
5. Вы вводите данные — мошенник опустошает счёт

Почему это так эффективно

• Тайминг: Мошенники рассылают во время пиковых периодов покупок, когда все ждут посылки
• Малые суммы: Запрашиваемая «плата» мизерная (1-5 PLN), кажется безобидной
• Срочность: Сообщение намекает, что посылку вернут, если не действовать быстро
• Узнаваемость: Все в Польше пользуются InPost, поэтому сообщение кажется уместным

Настоящие vs. поддельные сообщения InPost

Как проверить подлинность сообщений InPost

1. Откройте приложение InPost Mobile — все реальные доставки отображаются в приложении
2. Проверьте номер отслеживания — введите его на inpost.pl, а не по ссылке из SMS
3. Ищите код получения — настоящие SMS InPost содержат код Paczkomat
4. Проверьте отправителя — настоящие сообщения приходят через официальную систему
5. Никогда не нажимайте ссылки в SMS — идите напрямую в приложение или на сайт InPost

Распространённые варианты поддельных SMS InPost

• «Доплата за посылку» — InPost никогда не берёт дополнительную плату после покупки
• «Посылка возвращена отправителю» — проверяйте в приложении, не по ссылке
• «Измените адрес доставки» — всегда делайте это в приложении
• «Таможенный сбор» — легитимные сборы обрабатываются курьером при доставке или через официальный таможенный портал
• «Ваша посылка слишком большая» — InPost так не общается

Что делать, если нажали на поддельную ссылку

1. Не вводите никакую информацию — закройте страницу немедленно
2. Если ввели данные карты, звоните в банк НЕМЕДЛЕННО для блокировки карты
3. Если ввели банковские учётные данные, смените пароль немедленно
4. Проверьте банковский счёт на несанкционированные транзакции
5. Сообщите об SMS в CERT Polska, переслав её на 8080
6. Подайте отчёт на incydent.cert.pl
7. Установите или обновите антивирус на телефоне

Долгосрочная защита

1. Используйте приложение InPost Mobile как основной инструмент отслеживания — не SMS
2. Включите push-уведомления в приложении InPost для реальных обновлений доставки
3. Сообщайте о поддельных SMS на 8080 — выделенный номер CERT Polska для фишинга
4. Обновляйте ОС телефона — патчи безопасности помогают предотвратить вредоносное ПО
5. Рассмотрите спам-фильтр для обнаружения подозрительных SMS
6. Обучайте членов семьи — пожилые родственники особенно уязвимы

Безопасно делитесь информацией о доставке

Когда нужно поделиться адресом доставки, кодом получения Paczkomat или другими логистическими данными, используйте LOCK.PUB для создания ссылки, защищённой паролем, с автоматическим сроком действия. Это безопаснее отправки персональных данных через SMS или Telegram, где они могут быть перехвачены или раскрыты при утечке данных.

Итог

InPost никогда не попросит вас заплатить дополнительный сбор по ссылке в SMS. Если вы получили подозрительное SMS, якобы от InPost, не нажимайте на ссылку. Откройте приложение InPost напрямую для проверки доставок. Перешлите подозрительное сообщение на 8080, чтобы помочь CERT Polska бороться с фишингом в Польше.

Для безопасного обмена конфиденциальными данными, такими как адреса или банковская информация, используйте LOCK.PUB — бесплатно, зашифровано и с автоматическим сроком действия. Будьте бдительны и берегите свои деньги.