Uwaga na fałszywe wiadomości o przesyłkach Pocztex
Poczta Polska alarmuje o kolejnej fali cyberataków wymierzonych w osoby oczekujące na przesyłki kurierskie. Przestępcy podszywają się pod Pocztex, rozsyłając SMS-y informujące o rzekomej nieudanej próbie doręczenia paczki. Wiadomości te zawierają linki do stron łudząco przypominających oficjalne serwisy Poczty Polskiej, jednak ich adresy są fałszywe i często zawierają literówki, dziwne ciągi znaków lub nietypowe rozszerzenia, takie jak .vip czy .top.
Jak wygląda fałszywa wiadomość?
Przykładowa wiadomość może brzmieć: „1 lutego podjęliśmy próbę doręczenia przesyłki Pocztex, ale nie udało się to. Prosimy o ustalenie nowego terminu doręczenia. Kliknij poniższy link…”. Często pojawia się też instrukcja, by odpowiedzieć „Y”, wkleić link w przeglądarce lub działać natychmiast, bo paczka rzekomo wróci do nadawcy. To typowe techniki manipulacji – przestępcy grają na emocjach i presji czasu.
Co grozi po kliknięciu w podejrzany link?
Kliknięcie w taki link prowadzi do fałszywej strony, która do złudzenia przypomina oficjalny serwis Pocztex. Strona zachęca do podania danych osobowych, informacji o karcie płatniczej, a nawet do „opłacenia” drobnej dopłaty. W rzeczywistości wszystkie te dane trafiają bezpośrednio do przestępców, którzy mogą wykorzystać je do kradzieży pieniędzy z konta, przejęcia tożsamości lub kolejnych oszustw.
Jak rozpoznać oszustwo? Kluczowe sygnały ostrzegawcze
Phishingowe SMS-y są coraz bardziej wyrafinowane i mogą wyglądać bardzo wiarygodnie. Warto zwrócić uwagę na nietypowy adres strony, błędy językowe, podejrzane numery nadawców (np. z zagranicznymi prefiksami) oraz nacisk na szybkie działanie. Jak zaznacza Poczta Polska w swoim komunikacie, Pocztex nigdy nie wysyła linków do płatności ani nie prosi o dane kart płatniczych przez SMS. Oficjalne adresy śledzenia przesyłek to www.poczta-polska.pl/sledzenie-przesylek oraz www.pocztex.pl/sledzenie-przesylek - przypomina instytucja.
Jak się chronić przed oszustwem?
CERT Poczta Polska zaleca, by nigdy nie klikać w linki z podejrzanych wiadomości i nie odpowiadać na takie SMS-y. Zawsze należy weryfikować adres strony, na którą jesteśmy kierowani, i korzystać wyłącznie z oficjalnych kanałów kontaktu z Pocztą Polską. W przypadku wątpliwości lub podejrzenia oszustwa, podejrzane wiadomości można zgłaszać do CSIRT NASK na incydent.cert.pl lub numer 8080. W sprawach niedoręczonych przesyłek należy kontaktować się bezpośrednio z Pocztą Polską pod numerami telefonów 801 333 444 lub 438 420 800, albo mailowo na kontakt@poczta-polska.pl.