Poczta Polska ostrzega przed oszustami. Fałszywe SMS-y i telefony to dopiero początek

Przeczytaj także: Pocztex nie wysyła takich wiadomości! Fałszywy SMS znów atakuje

Przestępcy wiedzą, że skuteczne oszustwo nie musi opierać się na skomplikowanej technologii. Znacznie częściej wykorzystują pośpiech, strach i zaufanie. Chętnie podszywają się pod urzędy, banki, policję, firmy kurierskie czy operatorów usług.

Jednym z często spotykanych mechanizmów jest wysyłanie fałszywych wiadomości SMS lub e-mail z informacją o konieczności dopłaty do przesyłki. W ostatnich latach oszuści wielokrotnie podszywali się np. pod markę Pocztex, próbując nakłonić odbiorców do kliknięcia w link prowadzący do spreparowanej strony płatności.

Popularne są też oszustwa telefoniczne. Przestępca podaje się za funkcjonariusza policji, pracownika banku czy pocztowca. W jednym z takich schematów ofiara słyszy historię o rzekomym zagrożeniu dla swoich oszczędności i jest nakłaniana do przelania pieniędzy na „bezpieczne konto” albo do wypłaty gotówki i przekazania rzekomym policjantom.

Co ważne, zagrożenie nie dotyczy wyłącznie seniorów. Z najnowszych badań wynika, że prawie połowa młodych dorosłych (18-24 lata) deklaruje kontakt z próbą oszustwa i częściej niż seniorzy otrzymują oni fałszywe wiadomości od rzekomych urzędów.

Twoje dane i pieniądze - na to polują oszuści

Niezależnie od metody cel cyberprzestępców pozostaje ten sam: zdobyć dane osobowe, dane logowania do bankowości lub wprost wyłudzić pieniądze. Niebezpieczne mogą być komunikaty dotyczące np.: dopłaty do przesyłki, odbioru paczki, zwrotu pieniędzy, świadczeń i dopłat, zaległości wobec urzędów, konieczności aktualizacji danych.

Jak rozpoznać fałszywy SMS lub mail od Poczty Polskiej?

Poczta Polska przypomina, by nie klikać w podejrzane linki w SMS-ach lub mailach, a płatności i realizować usługi pocztowe wyłącznie za pośrednictwem oficjalnych kanałów. Uwagę warto też zwracać na adresy stron www. Niewielka różnica w nazwie domeny może oznaczać próbę wyłudzenia danych przez fałszywą stronę.

Oszuści często podszywają się pod Pocztę Polską lub usługę Pocztex, wysyłając wiadomości np. zachęcające do kliknięcia w link i dokonania dopłaty za przesyłkę. Cel to wyłudzenie danych osobowych czy danych karty płatniczej albo dostępu do konta bankowego.

Cyberprzestępcy wykorzystują nie tylko markę Poczty Polskiej, ale też banków, policji, ZUS, skarbówki czy innych urzędów. Znana nazwa instytucji czy firmy ma skłonić odbiorcę do szybkiego działania pod wpływem emocji.

Jeśli otrzymasz wiadomość podszywającą się pod Pocztę Polską lub Pocztex, warto zgłosić ją zarówno odpowiednim instytucjom zajmującym się cyberbezpieczeństwem, jak i samej Poczcie Polskiej.

Najczęstsze sygnały ostrzegawcze:

• informacja o niewielkiej dopłacie, np. 2,99 zł za rzekomo zatrzymaną przesyłkę;
• presja czasu, np.: „zapłać w ciągu 24 godzin, bo paczka zostanie zwrócona”;
• podejrzany link prowadzący do strony, której adres nie należy do oficjalnych domen Poczty Polskiej - poczta-polska.pl lub Pocztexu;
• błędy językowe, literówki i nienaturalne sformułowania;
• prośba o podanie danych karty, loginu i hasła do bankowości lub kodów BLIK;
• wiadomość z nietypowego numeru telefonu lub od nadawcy o dziwnej nazwie.

Co zrobić po otrzymaniu takiej wiadomości?

1. Nie klikaj w link.
2. Nie podawaj żadnych danych.
3. Nie wykonuj płatności.
4. Usuń wiadomość lub zgłoś ją do CERT Polska i/lub CERT Poczty Polskiej.
5. Jeśli kliknąłeś link i podałeś dane, dzwoń do banku i zablokuj dostęp do konta.

Gdzie zgłosić fałszywy SMS?

• CERT Polska - prześlij podejrzanego SMS-a na numer 8080. Specjaliści CERT Polska przeanalizują zgłoszenie i podejmą działania zmierzające do zablokowania domen i stron internetowych oszustów;
• Poczta Polska - jeżeli wiadomość podszywa się pod Pocztę Polską lub Pocztex, możesz przekazać informację na adres pocztowego zespołu CERT incydent@poczta-polska.pl - szczegóły na stronie Cert Pocztowy - Poczta Polska. Dzięki temu firma może wydać ostrzeżenie dla klientów i monitorować skalę kampanii oszustów;
• Policja - jeżeli już kliknąłeś link, podałeś dane lub doszło do utraty pieniędzy, niezwłocznie zgłoś sprawę na policję;
• bank - jeśli podałeś dane karty, login do bankowości lub wykonałeś przelew, skontaktuj się z bankiem natychmiast po wykryciu oszustwa, aby zablokować dostęp do środków.