Jak rozpoznać fałszywego SMS-a od kuriera?

Zwróć uwagę na link prowadzący do adresu z przypadkowymi znakami lub nietypową domeną oraz na presję czasu. Żądanie zapłaty w ciągu 30 minut to typowy sygnał oszustwa.

Czy firma kurierska może poprosić o login do banku przez SMS?

Nie. Firmy kurierskie nie proszą przez SMS o login do bankowości ani o pełne dane karty płatniczej.

Co zrobić po podaniu danych karty w fałszywym formularzu?

Od razu sprawdź historię operacji w banku i zgłoś bankowi podejrzenie wyłudzenia. Jeśli widzisz nieautoryzowane transakcje, poproś o zablokowanie karty lub dostępu do konta.

Co zrobić, jeśli pobrałem aplikację z linku z SMS?

Usuń ją z telefonu i przeskanuj urządzenie programem antywirusowym. Do czasu sprawdzenia telefonu nie loguj się do bankowości.

Fałszywe SMS-y od kurierów: jak rozpoznać próbę wyłudzenia danych

Fałszywe SMS-y podszywające się pod firmy kurierskie wyłudzają dane kart i logowania do bankowości. Sprawdź, po czym je poznać i jak się zabezpieczyć.

Fałszywe SMS-y podszywające się pod firmy kurierskie to metoda wyłudzania danych, w której wiadomość z linkiem ma skłonić odbiorcę do podania numeru karty, loginu do bankowości lub kodu z SMS-a na podrobionej stronie.

Ostrzeżenie dotyczy wiadomości, które w materiale z 17 października 2026 r. opisał portal GP24 (Głos Pomorza). Mechanizm jest prosty, ale skuteczny, bo wykorzystuje oczekiwanie na przesyłkę i pośpiech, który towarzyszy odbiorowi paczki.

Jak działa fałszywy SMS od kuriera?

Typowa wiadomość informuje o brakach w danych adresowych, konieczności dopłaty kilku złotych albo potrzebie potwierdzenia odbioru. Odbiorca dostaje link, który prowadzi do strony udającej serwis kuriera lub bank. Cel atakujących to najczęściej:

numer karty płatniczej,
login do bankowości internetowej,
jednorazowy kod przysłany SMS-em.

Istnieje też wariant, w którym link nie prowadzi do formularza, lecz do pliku. Zainstalowana aplikacja może przejąć kontrolę nad urządzeniem, a wtedy oszuści zyskują dostęp nie tylko do konta bankowego, ale i do wiadomości czy haseł przechowywanych w telefonie.

Sygnały ostrzegawcze w treści wiadomości

Większość takich prób da się rozpoznać, zanim klikniesz cokolwiek. Poniższa tabela zestawia najczęstsze elementy fałszywego SMS-a z tym, co powinno wzbudzić czujność.

Element wiadomości	Sygnał ostrzegawczy
Link	Adres z przypadkowymi znakami lub nietypowa domena
Termin	Żądanie zapłaty w ciągu 30 minut
Komunikat	Presja w stylu „ostatnia szansa na odbiór”
Prośba o dane	Numer karty, login do bankowości, kod SMS
Plik	Aplikacja pobierana spoza oficjalnego sklepu

Jeśli wiadomość łączy co najmniej dwa z tych elementów, potraktuj ją jak oszustwo.

Jak sprawdzić, czy przesyłka naprawdę czeka?

Najprostszy sposób to nie klikać w link z SMS-a. Zamiast tego:

Otwórz oficjalną aplikację przewoźnika, którego usługi wybrałeś, i sprawdź status przesyłki.
Jeśli aplikacji nie masz, wpisz adres strony przewoźnika ręcznie w przeglądarce, a nie przez odnośnik z wiadomości.
Porównaj informacje z numerem nadania, który otrzymałeś wcześniej od nadawcy.

Jeśli w systemie przesyłki nie ma żadnego wpisu, wiadomość najprawdopodobniej jest fałszywa, nawet jeśli wygląda wiarygodnie.

Co zrobić, gdy dane już wpadły w ręce oszustów?

Działaj od razu, bo czas ma tu duże znaczenie. Procedura zależy od tego, co zrobiłeś.

Po podaniu danych na fałszywej stronie

Zaloguj się do bankowości wyłącznie przez oficjalną aplikację lub adres banku wpisany ręcznie i sprawdź historię operacji.
Skontaktuj się z bankiem i opisz sytuację. W razie potrzeby poproś o zablokowanie karty lub dostępu do konta.
Zmień hasła do kont, w których używasz tego samego loginu lub hasła.
Zgłoś próbę oszustwa operatorowi telefonicznemu i odpowiednim służbom.

Po pobraniu aplikacji z linku

Odinstaluj aplikację i nie uruchamiaj jej ponownie.
Przeskanuj telefon programem antywirusowym.
Do czasu sprawdzenia urządzenia nie loguj się do bankowości i nie wpisuj haseł.
W razie wątpliwości skorzystaj z pomocy serwisu lub specjalisty od bezpieczeństwa.

Dlaczego osoby starsze są szczególnie narażone?

Osoby starsze częściej napotykają wiadomości, które wyglądają na urzędowe lub pochodzą od znanej firmy, i rzadziej porównują je z innymi źródłami. Do tego dochodzi presja czasu i obawa, że przesyłka zostanie zwrócona. To wystarczające warunki, by kliknąć w link.

Dobrym rozwiązaniem jest rozmowa w rodzinie. Warto wspólnie ustalić zasadę, że żadna paczka nie wymaga podania danych karty przez SMS, a przed kliknięciem w link można zapytać bliską osobę o zdanie.

Jak zabezpieczyć konto przed takimi atakami?

Najskuteczniejszą barierą jest uwierzytelnianie dwuskładnikowe. Nawet jeśli oszust zdobędzie hasło, bez drugiego składnika nie zaloguje się na konto. Warto je włączyć we wszystkich usługach, które to umożliwiają, zwłaszcza w bankowości i poczcie elektronicznej.

Drugi filar to instalowanie aplikacji wyłącznie z oficjalnych sklepów z aplikacjami. Ryzyko wzrasta, gdy program pochodzi z linku, który otrzymałeś w wiadomości.

Co to oznacza dla Ciebie?

Fałszywe SMS-y od kurierów nie wymagają zaawansowanej wiedzy technicznej, dlatego mogą trafić do każdego, kto oczekuje paczki. Najważniejsza zasada jest jedna: prawdziwy przewoźnik nie poprosi o login do banku ani o pełne dane karty przez SMS. Jeśli wiadomość ponagla, straszy krótkim terminem albo kieruje do nietypowego adresu, traktuj ją jak próbę oszustwa i sprawdź status przesyłki w oficjalnym kanale.