Підроблені SMS від InPost: як розпізнати фішингові повідомлення Paczkomat у Польщі

Якщо ви живете в Польщі, ви користуєтеся InPost. З більш ніж 20 000 поштоматів Paczkomat по всій країні та мільйонами посилок, що додаються щодня, InPost глибоко вплетений у польську повсякденність. Саме тому підроблені SMS від InPost стали найпоширенішою атакою фішингу в Польщі.

CERT Polska стабільно ставить імітацію InPost на перше місце серед зареєстрованих фішингових кампаній. Ось як захистити себе.

Як працює шахрайство з підробленими SMS InPost

Базова схема

1. Ви отримуєте SMS, нібито від InPost
2. Повідомлення говорить щось на кшталт:
   • «Ваша посилка чекає на Paczkomat. Доплатіть 1,49 PLN за продовження»
   • «Посилка не могла бути доставлена. Оновіть адресу» – «Митний збір до оплати. Натисніть тут»
3. SMS містить посилання на підроблену платіжну сторінку
4. Сторінка імітує InPost або польський банк та запитує дані картки або банківські облікові дані
5. Ви вводите дані - шахрай спустошує рахунок

Чому це так ефективно

• Таймінг: Шахраї розсилають під час пікових періодів покупок, коли всі чекають на посилки
• Малі суми: Запитувана «плата» мізерна (1-5 PLN), здається невинною
• Терміновість: Повідомлення натякає, що посилку повернуть, якщо не діяти швидко
• Впізнаваність: Всі в Польщі користуються InPost, тому повідомлення здається доречним

Справжні vs. підроблені повідомлення InPost

Як перевірити автентичність повідомлень InPost

1. Відкрийте програму InPost Mobile — всі реальні доставки відображаються у програмі
2. Перевірте номер відстеження — введіть його на inpost.pl, а не за посиланням SMS
3. Шукайте код отримання - справжні SMS InPost містять код Paczkomat
4. Перевірте відправника — ці повідомлення надходять через офіційну систему
5. Ніколи не натискайте посилання в SMS — йдіть безпосередньо до програми або на сайт InPost

Поширені варіанти підроблених SMS InPost

• «Доплата за посилку» — InPost ніколи не бере додаткову плату після покупки
• «Посилання повернено відправнику» — перевіряйте у додатку, не за посиланням
• «Змініть адресу доставки» — завжди робіть це у додатку
• «Митний збір» — легітимні збори обробляються кур'єром під час доставки або через офіційний митний портал
• «Ваша посилка занадто велика» — InPost так не спілкується

Що робити, якщо натиснули на підроблене посилання

1. Не вводіть жодну інформацію — закрийте сторінку негайно
2. Якщо ввели дані картки, дзвоніть у банк НЕГАЙНО для блокування картки
3. Якщо ввели банківські облікові дані, змініть пароль негайно
4. Перевірте банківський рахунок на несанкціоновані транзакції
5. Повідомте про SMS у CERT Polska, переславши її на 8080
6. Подайте звіт на incydent.cert.pl
7. Встановіть або оновіть антивірус на телефоні

Довгостроковий захист

1. Використовуйте програму InPost Mobile як основний інструмент відстеження — не SMS
2. Увімкніть push-сповіщення у програмі InPost для реальних оновлень доставки
3. Повідомляйте про підроблені SMS на 8080 — виділений номер CERT Polska для фішингу
4. Оновлюйте ОС телефону — патчі безпеки допомагають запобігти шкідливому програмному забезпеченню
5. Розгляньте спам-фільтр для виявлення підозрілих SMS
6. Навчайте членів сім'ї — літні родичі особливо вразливі

Безпечно діліться інформацією про доставку

Коли потрібно поділитися адресою доставки, кодом отримання Paczkomat або іншими логістичними даними, використовуйте LOCK.PUB для створення посилання, захищеного паролем, з автоматичним терміном дії. Це безпечніше відправлення персональних даних через SMS або Telegram, де вони можуть бути перехоплені або розкриті під час витоку даних.

Підсумок

InPost ніколи не попросить вас заплатити додатковий збір за посиланням у SMS. Якщо ви отримали підозріле SMS, нібито від InPost, не натискайте на посилання. Відкрийте програму InPost безпосередньо для перевірки доставок. Надішліть підозріле повідомлення на 8080, щоб допомогти CERT Polska боротися з фішингом у Польщі.

Для безпечного обміну конфіденційними даними, такими як адреси або банківська інформація, використовуйте LOCK.PUB — безкоштовно, зашифровано та з автоматичним терміном дії. Будьте пильні та бережіть свої гроші.