Fake InPost SMS-bedrägerier: Hur man upptäcker nätfiske Paczkomat-meddelanden i Polen

Om du bor i Polen använder du InPost. Med över 20 000 Paczkomat-paketskåp över hela landet och miljontals paket levererade dagligen, är InPost djupt invävd i den polska vardagen. Och det är bara därför falska InPost SMS-meddelanden har blivit den enskilt vanligaste nätfiskeattacken i Polen.

CERT Polska rankar konsekvent InPost-imitation som den främsta rapporterade nätfiskekampanjen i landet. Så här skyddar du dig.

Hur den falska InPost SMS bluffen fungerar

Grundmönstret

1. Du får en SMS som verkar komma från InPost
2. Meddelandet säger något i stil med:
   • "Twoja paczka czeka w Paczkomacie. Dopłać 1,49 zł za przedłużenie" (Ditt paket väntar. Betala 1,49 PLN för förlängning)
   • "Paczka nie mogła zostać dostarczona. Zaktualizuj adres" (paketet kunde inte levereras. Uppdatera din adress)
   • "Opłata celna do uregulowania. Clicknij tutaj" (Tullavgift betalas. Klicka här)
3. SMS innehåller en länk till en falsk betalningssida
4. Sidan efterliknar InPost eller en polsk bank och ber om dina kortuppgifter eller bankuppgifter
5. Du anger dina uppgifter och bedragaren tömmer ditt konto

Varför är det så effektivt

• Tidpunkt: Bedragare skickar dessa under perioder med hög shopping då de flesta väntar på paket
• Små belopp: Den begärda "avgiften" är liten (1-5 PLN), vilket gör att den verkar ofarlig
• Brådskande: Meddelandet antyder att ditt paket kommer att returneras om du inte agerar snabbt
• Familiaritet: Alla i Polen använder InPost, så meddelandet känns relevant

Verklig vs falsk InPost-kommunikation

Funktion	Real InPost	Falsk SMS bluff
Avsändarens namn	InPost (från det officiella systemet)	Slumpmässigt telefonnummer eller falskt "InPost"
Innehåll	Upphämtningskod, skåpplats	Begäran om betalning, avgift, adressuppdatering
Länkar	endast app.inpost.pl eller inpost.pl	inpost-delivery.com, paczkomat-pay.pl, etc.
Betalningsförfrågningar	Ber aldrig om betalning via länken SMS	Ber alltid om liten betalning
Upphämtningskod	Innehåller 6-siffrig kod för Paczkomat	Ingen hämtningskod
Appavisering	Matchas alltid av avisering i InPost-appen	Ingen motsvarande appavisering

Hur man verifierar legitima InPost-meddelanden

1. Öppna InPost Mobile-appen — Alla riktiga leveranser visa i din app
2. Kontrollera spårningsnumret — Ange det på inpost.pl, inte via SMS-länkar
3. Leta efter hämtningskoden — Real InPost SMS inkluderar en Paczkomat hämtningskod
4. Verifiera avsändaren — Real InPost-meddelanden kommer via deras officiella system
5. Klicka aldrig på länkar i SMS — Gå direkt till InPost-appen eller webbplatsen

Vanliga falska InPost SMS-variationer

• "Dopłata za paczkę" — Ytterligare betalning för ditt paket (InPost debiterar aldrig extra efter köp)
• "Paczka zwrócona do nadawcy" — Paketet returnerat (checka i appen, inte vien länk)
• "Zmień adres dostawy" — Ändra leveransadress (gör alltid detta i appen)
• "Opłata celna" — Tullavgift (legitima tullavgifter hanteras av kuriren vid leverans eller via den officiella tullportalen)
• "Twoja paczka jest za duża" — Ditt paket är för stort (det är inte hur InPost kommunicerar)

Vad du ska göra om du klickar på en falsk länk

1. Ange ingen information — Stäng sidan omedelbart
2. Om du angav kortuppgifter, ring din bank NU för att spärra kortet
3. Om du har angett bankuppgifter, ändra ditt lösenord omedelbart
4. Kontrollera ditt bankkonto för obehöriga transaktioner
5. Rapportera SMS till CERT Polska genom att vidarebefordra den till 8080
6. Gör en rapport på incydent.cert.pl
7. Installera eller uppdatera antivirus på din telefon

Skydda dig själv Långsiktigt

1. Använd InPost Mobile-appen som ditt primära spårningsverktyg — inte SMS
2. Aktivera push-meddelanden i InPost-appen för riktiga leveransuppdateringar
3. Rapportera falska SMS till 8080 — CERT Polskas dedikerade nätfiskenummer
4. Håll telefonens OS uppdaterat — Säkerhetskorrigeringar hjälper till att förhindra skadlig programvara
5. Överväg att använda en skräppostfilter-app för att fånga upp misstänkta SMS-meddelanden
6. Utbilda familjemedlemmar — Äldre släktingar är särskilt utsatta

Dela leverans- och adressinformation säkert

När du behöver dela din leveransadress, Paczkomat-hämtningskod eller andra logistikdetaljer med någon, använd LOCK.PUB för att skapa en lösenordsskyddad länk som automatiskt upphör. Det är ett säkrare alternativ till att skicka personliga uppgifter via SMS eller Messenger, där de kan avlyssnas eller avslöjas i en dataläcka.

The Bottom Line

InPost kommer aldrig att vara dig att betala en extra avgift via länken SMS. Om du får en misstänkt SMS som kommer att vara från InPost, klicka inte på länken. Öppna InPost-appen direkt för att kontrollera dina leveranser. Vidarebefordra det misstänkta meddelandet till 8080 för att hjälpa CERT Polska att bekämpa nätfiske i Polen.

För att dela känsliga personliga uppgifter som adresser eller kontoinformation, använd LOCK.PUB – gratis, krypterat och löper ut automatiskt. Var uppmärksam och förvara dina pengar säkra.