Fałszywe SMS-y z Poczty Polskiej, sprawdź jak nie paść ofiarą

Otrzymałeś SMS o „nieodebranej paczce”? Zanim klikniesz — przeczytaj, jak w kilka chwil sprawdzić, czy to wiadomość od prawdziwej Poczty czy próba wyłudzenia danych.

• Mieszkańcy miasta sprawdźcie, które SMS-y od Poczty są podejrzane
• Działaj rozsądnie i chroń swoje dane — sprawdzone kroki dla każdego

Mieszkańcy miasta sprawdźcie, które SMS-y od Poczty są podejrzane

Poczta Polska ostrzega: na losowe numery trafiają wiadomości informujące o rzekomo nieodebranych przesyłkach. W treści takich SMS-ów najczęściej znajduje się odnośnik, prowadzący na spreparowaną stronę udającą serwis kurierski Pocztex. Głównym celem ataku jest wyłudzenie danych osobowych i dostępu do konta — miejsca docelowe linków pojawiają się na liście ostrzeżeń CERT Polska.

Kilka prostych cech, które zdradzają fałszywy SMS: • nagła prośba o kliknięcie linku lub dokończenie „dopłaty”; • adresy stron i numery telefonu, które wyglądają nietypowo (np. z zagranicznym prefiksem); • wiadomość, która nie odnosi się do żadnej wcześniej zamawianej przez nas przesyłki.

Działaj rozsądnie i chroń swoje dane — sprawdzone kroki dla każdego

Jeżeli otrzymasz podejrzany SMS, zachowaj spokój i wykonaj te czynności:

Nie klikaj w linky zawarte w wiadomości.

Nie odpowiadaj na podejrzane SMS-y ani nie podawaj żadnych danych przez formularze, które otworzą się po kliknięciu.

Sprawdź nadawcę — zwróć uwagę na numer telefonu i prefiks; podejrzane są zagraniczne prefiksy lub nietypowe ciągi cyfr.

Weryfikuj źródło bezpośrednio u nadawcy — skontaktuj się z Pocztą Polską za pomocą oficjalnych kanałów obsługi klienta, a nie przez link z SMS-a.

Zwróć szczególną uwagę na wiadomości informujące o „niedopłacie” lub o tym, że kurier nie może dostarczyć przesyłki — to popularny sposób oszustów.

Zgłaszaj podejrzane wiadomości do zespołu zajmującego się bezpieczeństwem Poczty — na adres incydent[at]poczta-polska.pl.

Pamiętaj też o prostych zasadach cyfrowej higieny: aktualizuj system i przeglądarkę, używaj silnych haseł i włącz uwierzytelnianie dwuskładnikowe tam, gdzie to możliwe.

Jeżeli chcesz się dowiedzieć więcej o tym, jak wyglądają prawdziwe komunikaty Poczty i gdzie sprawdzać status przesyłek, korzystaj wyłącznie z oficjalnych serwisów i oficjalnych usług śledzenia udostępnianych przez Poczta Polska oraz Pocztex. Informacje o zidentyfikowanych stronach podszywających się pod usługodawców publikuje również CERT Polska — sprawdzenie ich ostrzeżeń może pomóc uniknąć pułapki.

Na podstawie: Urząd Miasta we Wrocławiu