Czy Poczta Polska wysyła SMS-y z prośbą o dopłatę opłaty celnej?

Poczta Polska ostrzega, że wiadomości o dopłacie, opłacie celnej czy zaległościach nie są wiarygodnym sygnałem. Każdy taki SMS warto traktować jako próbę oszustwa, dopóki nie potwierdzisz przesyłki na oficjalnych kanałach.

Jakie dane wyłudzają oszuści w fałszywych SMS-ach od Poczty Polskiej?

Celem jest wyłudzenie danych kart płatniczych oraz danych osobowych. Fałszywy link prowadzi do strony przypominającej serwis Poczty Polskiej, gdzie ofiara ma wpisać informacje.

Co zrobić, jeśli podałem dane po kliknięciu w link z SMS-a?

Natychmiast skontaktuj się z bankiem, zablokuj kartę i zmień hasła. Zgłoś sprawę na policję i zachowaj treść wiadomości jako dowód.

Gdzie zgłosić podejrzany SMS podszywający się pod Pocztę Polską?

Podejrzany SMS można przesłać na numer 8080. Inne treści zgłasza się w serwisie incydent.cert.pl, a podszywanie pod Pocztę Polską lub Pocztex na adres incydent@poczta-polska.pl.

Fałszywy SMS o opłacie celnej od Poczty Polskiej – jak go rozpoznać

Oszuści podszywają się pod Pocztę Polską i żądają dopłaty celnej. Sprawdź, po czym poznać fałszywą wiadomość i co zrobić, zanim stracisz dane lub pieniądze.

Fałszywe SMS-y podszywające się pod Pocztę Polską, które żądają opłaty celnej, to kampania phishingowa mająca na celu wyłudzenie danych kart i danych osobowych. Poczta Polska informuje o wykryciu nowej fali takich wiadomości, a jej zespół CERT ostrzega, że podobne działania będą się powtarzać.

Jak rozpoznać fałszywego SMS-a od Poczty Polskiej?

Najskuteczniejszą obroną jest znajomość typowych sygnałów ostrzegawczych. Oszuści przygotowują wiadomości w sposób, który ma wywołać pośpiech i zamieszanie, dlatego warto sprawdzić kilka elementów jednocześnie.

Sygnał ostrzegawczy	Co może oznaczać
Dopłata rzędu kilku złotych	Drobna kwota ma uśpić czujność i wydawać się niegroźna
Obca domena w linku	Strona nie należy do Poczty Polskiej
Błędy językowe	Wiadomość nie pochodzi z profesjonalnej komunikacji instytucji
Prośba o kod BLIK	Kod służy do autoryzacji płatności, nigdy do „potwierdzenia” przesyłki
Termin 24 godziny	Presja czasu ma uniemożliwić spokojną weryfikację

Jeśli wiadomość zawiera choć jeden z tych elementów, nie klikaj w link. Pamiętaj też, że Poczta Polska nie prosi o dane przez telefon, PESEL, numer dowodu, hasła ani kody.

Dlaczego oszuści posługują się opłatą celną i presją czasu?

Typowe preteksty to dopłata, opłata celna, problem z dostawą, zwrot albo zaległości wobec urzędu. Wszystkie mają jeden wspólny mianownik: odbiorca oczekuje przesyłki lub obawia się konsekwencji, więc jest bardziej skłonny działać bez namysłu.

Termin 24 godzin to klasyczny element socjotechniki. Gdy ktoś ma ograniczony czas, rzadziej sprawdza adres strony, rzadziej dzwoni na infolinię i łatwiej ulega naciskowi. Warto zapamiętać prostą zasadę: prawdziwa instytucja nie zmusza do natychmiastowej płatni przez SMS.

Co zrobić, jeśli kliknąłem link i podałem dane?

Reakcja w pierwszych minutach ma znaczenie. Oto kolejność działań:

Skontaktuj się z bankiem i zgłoś, że mogłeś ujawnić dane karty.
Zablokuj kartę, jeśli bank nie zrobi tego automatycznie w trakcie rozmowy.
Zmień hasła do poczty, bankowości internetowej i innych kont, których mogło dotyczyć zdarzenie.
Zgłoś sprawę na policję, opisując przebieg zdarzenia.
Zachowaj wiadomość – nie kasuj jej przed zgłoszeniem, bo zespół analityczny potrzebuje treści, adresu i linku do pracy nad kampanią.

Gdzie zgłosić podejrzaną wiadomość?

Zgłoszenie pomaga nie tylko Tobie, ale też osobom, które mogą dostać identyczny SMS. Poniższa tabela zbiera dostępne kanały kontaktu.

Rodzaj sprawy	Kanał zgłoszenia
Podejrzany SMS	Numer 8080
Inne treści phishingowe	incydent.cert.pl
Podszywanie pod Pocztę Polską lub Pocztex	incydent@poczta-polska.pl
Pytania o przesyłkę	Infolinia: 801 333 444 lub (+48) 43 842 06 00

Warto zapisać te numery w telefonie, zanim sytuacja stanie się pilna. Infolinię najlepiej wykorzystać, dzwoniąc na numer z oficjalnej strony, a nie z treści otrzymanego SMS-a.

Czy phishing dotyczy tylko seniorów?

Nie. Ofiarami coraz częściej padają osoby młode, które na co dzień korzystają z zakupów online i przesyłek. Właśnie w ich przypadku fałszywa opłata celna wydaje się wiarygodna, bo sam spodziewasz się paczki z zagranicy. Oszuści wykorzystują ten kontekst celowo.

Jak sprawdzić, czy przesyłka naprawdę czeka?

Zamiast klikać w link, otwórz śledzenie przesyłki samodzielnie – wpisz numer nadania w oficjalnym serwisie przewoźnika lub skontaktuj się z nadawcą. Jeśli przesyłka rzeczywiście wymaga dopłaty, informacja będzie dostępna w tym samym miejscu.

Co to oznacza dla Ciebie?

Fałszywe wiadomości w imieniu Poczty Polskiej nie są jednorazowym incydentem. Kampanie wracają, zmieniają adresy internetowe i treść, dlatego ochrona opiera się na nawykach, a nie na jednym rozpoznaniu wzoru. Jeśli otrzymujesz SMS z dopłatą, prośbą o kod BLIK lub krótkim terminem, zatrzymaj się, sprawdź nadawcę przez oficjalne kanały i dopiero wtedy decyduj. Zadbaj też o rozmowę z bliskimi, także z młodszymi członkami rodziny, bo to oni częściej korzystają z przesyłek online i mogą paść ofiarą tej samej metody.