Fałszywe SMS-y "od InPost". CERT Polska ostrzega

W treści fałszywych wiadomości pojawiają się różne scenariusze, które mają brzmieć wiarygodnie. Nadawcy potrafią przekonywać, że brakuje danych adresowych, trzeba potwierdzić szczegóły przesyłki albo wybrać nowy termin doręczenia. Wspólnym elementem jest presja czasu – komunikat ma zachęcić do natychmiastowej reakcji i kliknięcia w link dołączony do SMS-a.

Po wejściu w odnośnik odbiorca może zostać przekierowany na witrynę przygotowaną tak, by sprawiała wrażenie oficjalnej strony firmy kurierskiej. Przestępcy wykorzystują identyfikację wizualną InPost, żeby uśpić czujność i skłonić użytkownika do wpisania wrażliwych informacji. Chodzi zarówno o dane osobowe, jak i dane karty płatniczej.

CERT Polska podkreśla, by nie ufać takim SMS-om bez weryfikacji. Informacje o przesyłkach najlepiej sprawdzać wyłącznie w oficjalnej aplikacji przewoźnika. Alternatywą jest samodzielne wpisanie adresu strony w przeglądarce – zamiast przechodzenia przez link z wiadomości.

Szczególną ostrożność warto zachować wobec komunikatów, które sugerują konieczność natychmiastowego dopisania informacji, potwierdzenia doręczenia lub wykonania szybkiej akcji, by paczka nie została wstrzymana. To częsty mechanizm w kampaniach phishingowych: wiadomości mają wyglądać jak dotyczące dostawy, ale w praktyce służą przejęciu danych użytkownika.

Gdy coś budzi podejrzenia, najlepiej zestawić treść SMS-a z faktycznym statusem przesyłki widocznym w oficjalnym kanale przewoźnika. CERT Polska zwraca uwagę, że nawet jeśli strona wygląda niemal identycznie jak serwis InPost, nie przesądza to o jej autentyczności. Kluczowe jest to, skąd pochodzi link i czy weryfikacja została wykonana bezpośrednio w zaufanym źródle.

Podejrzane SMS-y można przekazywać do CERT Polska pod bezpłatnym numerem 8080. Instytucja przypomina, że lepiej przesłać taką wiadomość do analizy, niż w nią klikać – zgłoszenia pomagają ograniczać kolejne próby oszustw wymierzone w osoby oczekujące na paczki.