Poczta Polska ostrzega: uwaga na nowe kampanie cyberoszustów

CERT Poczta Polska odnotował nową kampanię phishingową prowadzoną za pośrednictwem wiadomości SMS. Cyberprzestępcy podszywali się pod Pocztę Polską, informując odbiorców o rzekomej konieczności wniesienia opłaty celnej za przesyłkę. Sprawdź poniżej, jakie jeszcze metody stosują naciągacze i jak skutecznie się przed nimi chronić.

Nowe oszustwo polegało na wysyłaniu wiadomości SMS z informacją o konieczności dopłaty celnej do przesyłki. Link prowadził do strony przypominającej serwis Poczty Polskiej, jednak działającej pod innym adresem. Celem przestępców było wyłudzenie danych kart płatniczych i danych osobowych.

Fałszywa domena została zgłoszona do CERT Polska i rejestratora. We współpracy z CERT Orange Polska podjęto działania blokujące stronę, która obecnie jest już niedostępna. Trzeba jednak pamiętać, że podobne kampanie pojawiają się regularnie i wykorzystują nowe adresy internetowe oraz zmienione treści wiadomości.

Jak działają cyberprzestępcy?

Oszuści najczęściej podszywają się pod znane i zaufane instytucje: firmy kurierskie, banki, urzędy, policję czy operatorów usług. Wykorzystują pośpiech i emocje, aby skłonić odbiorcę do kliknięcia w link, podania danych lub wykonania przelewu. Do swoich perfidnych działań używają maili, SMS-ów, a także rozmów telefonicznych.

- Poczta Polska nie prosi o podawanie danych osobowych przez telefon, zwłaszcza jeśli to pracownik dzwoni do klienta bez wcześniejszego kontaktu z Państwa strony. Pracownik Poczty nie prosi o PESEL, numer dowodu, hasła ani kody. W takiej sytuacji należy zakończyć rozmowę, nie oddzwaniać na numer, z którego wykonano połączenie i samodzielnie zadzwonić na oficjalną infolinię Poczty Polskiej: 801 333 444 lub (+48) 43 842 06 00. Pod tymi numerami można sprawdzić, czy kontakt był prawdziwy - mówi Tomasz Zawisza, Dyrektor Departamentu Cyberbezpieczeństwa i Standardów IT w Poczcie Polskiej.

Najczęstsze przykrywki oszustów to:

• dopłata do przesyłki lub opłata celna;
• problem z dostawą paczki;
• zwrot pieniędzy;
• zaległość wobec urzędu;
• konieczność aktualizacji danych;
• zagrożenie dla oszczędności na koncie bankowym.

Coraz częściej ofiarami padają nie tylko seniorzy, ale również osoby młode i aktywnie korzystające z usług online.

Jak rozpoznać fałszywy SMS lub e-mail?

Jeśli wiadomość rzekomo pochodzi od Poczty Polskiej lub Pocztexu, zwróć uwagę na następujące sygnały ostrzegawcze:

• informacja o niewielkiej dopłacie, np. kilku złotych;
• presja czasu: „zapłać w ciągu 24 godzin”;
• link prowadzący do nieznanej domeny;
• błędy językowe, literówki, nienaturalne sformułowania;
• prośba o podanie danych karty, loginu, hasła lub kodu BLIK;
• wiadomość z nietypowego numeru telefonu albo od nieznanego nadawcy.

Pamiętaj, że oficjalne strony Poczty Polskiej działają w domenach poczta-polska.pl oraz pocztex.pl. Przed kliknięciem zawsze sprawdzaj pełny adres strony.

Co zrobić po otrzymaniu podejrzanej wiadomości?

• Nie klikaj w link.
• Nie podawaj żadnych danych.
• Nie wykonuj płatności.
• Zweryfikuj informację samodzielnie, np. przez oficjalną stronę firmy lub infolinię.
• Zgłoś wiadomość odpowiednim instytucjom.
• Usuń SMS lub e-mail dopiero po wykonaniu zgłoszenia.

Jeżeli kliknąłeś link i podałeś dane:

• natychmiast skontaktuj się z bankiem;
• zablokuj kartę lub dostęp do bankowości elektronicznej;
• zmień hasła do kont;
• zgłoś sprawę na policję.

Gdzie zgłaszać próby oszustwa?

CERT Polska

Prześlij podejrzanego SMS-a na numer 8080. Specjaliści przeanalizują zgłoszenie i mogą podjąć działania zmierzające do blokady wykorzystywanych domen.

Poczta Polska

Jeśli wiadomość podszywa się pod Pocztę Polską lub Pocztex, zgłoś incydent na adres: incydent@poczta-polska.pl. Dzięki temu możliwe jest ostrzeganie klientów i monitorowanie nowych kampanii oszustów.

Bank

Jeśli podałeś dane karty lub logowania do bankowości, skontaktuj się z bankiem natychmiast po wykryciu incydentu.

Policja

Jeśli doszło do utraty pieniędzy lub ujawnienia danych, złóż zawiadomienie o przestępstwie.

Jak przygotować zgłoszenie?

Nie usuwaj wiadomości od razu. Zachowaj:

• numer nadawcy;
• treść SMS-a lub e-maila;
• zrzut ekranu wiadomości;
• adres strony, do której prowadził link.

Pamiętaj, że im szybciej zgłosisz próbę oszustwa, tym większa szansa na zablokowanie wykorzystywanych domen i ostrzeżenie innych użytkowników.