Poczta Polska ostrzega: uwaga na nowe kampanie cyberoszustów
CERT Poczta Polska odnotował nową kampanię phishingową prowadzoną za pośrednictwem wiadomości SMS. Cyberprzestępcy podszywali się pod Pocztę Polską, informując odbiorców o rzekomej konieczności wniesienia opłaty celnej za przesyłkę. Sprawdź poniżej, jakie jeszcze metody stosują naciągacze i jak skutecznie się przed nimi chronić.
Nowe oszustwo polegało na wysyłaniu wiadomości SMS z informacją o konieczności dopłaty celnej do przesyłki. Link prowadził do strony przypominającej serwis Poczty Polskiej, jednak działającej pod innym adresem. Celem przestępców było wyłudzenie danych kart płatniczych i danych osobowych.
Fałszywa domena została zgłoszona do CERT Polska i rejestratora. We współpracy z CERT Orange Polska podjęto działania blokujące stronę, która obecnie jest już niedostępna. Trzeba jednak pamiętać, że podobne kampanie pojawiają się regularnie i wykorzystują nowe adresy internetowe oraz zmienione treści wiadomości.
Jak działają cyberprzestępcy?
Oszuści najczęściej podszywają się pod znane i zaufane instytucje: firmy kurierskie, banki, urzędy, policję czy operatorów usług. Wykorzystują pośpiech i emocje, aby skłonić odbiorcę do kliknięcia w link, podania danych lub wykonania przelewu. Do swoich perfidnych działań używają maili, SMS-ów, a także rozmów telefonicznych.
– Poczta Polska nie prosi o podawanie danych osobowych przez telefon, zwłaszcza jeśli to pracownik dzwoni do klienta bez wcześniejszego kontaktu z Państwa strony. Pracownik Poczty nie prosi o PESEL, numer dowodu, hasła ani kody. W takiej sytuacji należy zakończyć rozmowę, nie oddzwaniać na numer, z którego wykonano połączenie i samodzielnie zadzwonić na oficjalną infolinię Poczty Polskiej: 801 333 444 lub (+48) 43 842 06 00. Pod tymi numerami można sprawdzić, czy kontakt był prawdziwy – mówi Tomasz Zawisza, Dyrektor Departamentu Cyberbezpieczeństwa i Standardów IT w Poczcie Polskiej.
Najczęstsze przykrywki oszustów to:
- dopłata do przesyłki lub opłata celna;
- problem z dostawą paczki;
- zwrot pieniędzy;
- zaległość wobec urzędu;
- konieczność aktualizacji danych;
- zagrożenie dla oszczędności na koncie bankowym.
Coraz częściej ofiarami padają nie tylko seniorzy, ale również osoby młode i aktywnie korzystające z usług online.
Jak rozpoznać fałszywy SMS lub e-mail?
Jeśli wiadomość rzekomo pochodzi od Poczty Polskiej lub Pocztexu, zwróć uwagę na następujące sygnały ostrzegawcze:
- informacja o niewielkiej dopłacie, np. kilku złotych;
- presja czasu: „zapłać w ciągu 24 godzin”;
- link prowadzący do nieznanej domeny;
- błędy językowe, literówki, nienaturalne sformułowania;
- prośba o podanie danych karty, loginu, hasła lub kodu BLIK;
- wiadomość z nietypowego numeru telefonu albo od nieznanego nadawcy.
Pamiętaj, że oficjalne strony Poczty Polskiej działają w domenach poczta-polska.pl oraz pocztex.pl. Przed kliknięciem zawsze sprawdzaj pełny adres strony.
Co zrobić po otrzymaniu podejrzanej wiadomości?
- Nie klikaj w link.
- Nie podawaj żadnych danych.
- Nie wykonuj płatności.
- Zweryfikuj informację samodzielnie, np. przez oficjalną stronę firmy lub infolinię.
- Zgłoś wiadomość odpowiednim instytucjom.
- Usuń SMS lub e-mail dopiero po wykonaniu zgłoszenia.
Jeżeli kliknąłeś link i podałeś dane:
- natychmiast skontaktuj się z bankiem;
- zablokuj kartę lub dostęp do bankowości elektronicznej;
- zmień hasła do kont;
- zgłoś sprawę na policję.
Gdzie zgłaszać próby oszustwa?
CERT Polska
Prześlij podejrzanego SMS-a na numer 8080. Specjaliści przeanalizują zgłoszenie i mogą podjąć działania zmierzające do blokady wykorzystywanych domen.
Poczta Polska
Jeśli wiadomość podszywa się pod Pocztę Polską lub Pocztex, zgłoś incydent na adres: incydent@poczta-polska.pl. Dzięki temu możliwe jest ostrzeganie klientów i monitorowanie nowych kampanii oszustów.
Bank
Jeśli podałeś dane karty lub logowania do bankowości, skontaktuj się z bankiem natychmiast po wykryciu incydentu.
Policja
Jeśli doszło do utraty pieniędzy lub ujawnienia danych, złóż zawiadomienie o przestępstwie.
Jak przygotować zgłoszenie?
Nie usuwaj wiadomości od razu. Zachowaj:
- numer nadawcy;
- treść SMS-a lub e-maila;
- zrzut ekranu wiadomości;
- adres strony, do której prowadził link.
Pamiętaj, że im szybciej zgłosisz próbę oszustwa, tym większa szansa na zablokowanie wykorzystywanych domen i ostrzeżenie innych użytkowników.