Uwaga: Poczta Polska ostrzega przed oszustami, którzy żądają rzekomej opłaty celnej za przesyłkę!

O co chodzi w tej sprawie?

Jak podano, Cert Poczta Polska odnotował nową kampanię phishingową prowadzoną za pośrednictwem wiadomości SMS.

Przestępcy wysyłali wiadomości z informacją o rzekomej konieczności dopłaty celnej do przesyłki. Link prowadził do strony przypominającej serwis Poczty Polskiej. Celem przestępców było wyłudzenie danych kart płatniczych i danych osobowych - poinformowali przedstawiciele Poczty Polskiej.

Dodali, że fałszywa domena została zgłoszona do CERT Polska i rejestratora i jest już obecnie niedostępna.

„Trzeba jednak pamiętać, że podobne kampanie pojawiają się regularnie i wykorzystują nowe adresy internetowe oraz zmienione treści wiadomości” 

- podkreślono.

Przedstawiciele operatora zaznaczyli, że Poczta Polska nigdy nie prosi o podawanie danych osobowych przez telefon, zwłaszcza jeśli to pracownik dzwoni do klienta bez wcześniejszego kontaktu ze strony konsumenta. Ponadto pracownicy Poczty Polskiej nie proszą o PESEL, numer dowodu, hasła ani kody.

„W takiej sytuacji należy zakończyć rozmowę, nie oddzwaniać na numer, z którego wykonano połączenie i samodzielnie zadzwonić na oficjalną infolinię Poczty Polskiej: 801?333?444 lub (+48)?43?842?06?00. Pod tymi numerami można sprawdzić, czy kontakt był prawdziwy” 

- skomentował, cytowany w informacji prasowej dyrektor Departamentu Cyberbezpieczeństwa i Standardów IT w Poczcie Polskiej Tomasz Zawisza.

Jak podano, najczęściej oszuści podszywający się pod operatora, próbują wyłudzić pieniądze, informując o rzekomej: dopłacie do przesyłki lub opłacie celnej, problemie z dostawą paczki, zwrocie pieniędzy, zaległości wobec urzędu, konieczności aktualizacji danych, czy zagrożeniu dla oszczędności na koncie bankowym.

„Coraz częściej ofiarami padają nie tylko seniorzy, ale również osoby młode i aktywnie korzystające z usług online” 

- podkreśliła poczta.

Poinformowała, że fałszywy SMS lub e-mail często zawiera: informacje o niewielkiej dopłacie, np. kilku złotych; link prowadzący do nieznanej domeny, a także błędy językowe, literówki i nienaturalne sformułowania. Przestępcy kierują też prośby o podanie danych karty, loginu, hasła lub kodu BLIK. Ponadto wywołują presję czasu, pisząc np. „zapłać w ciągu 24 godzin”. Należy też zwrócić uwagę na wiadomości z nietypowego numeru telefonu albo od nieznanego nadawcy.

Co zrobić jeśli...

Poczta wskazała, żeby przed kliknięciem w link zawsze sprawdzać pełny adres strony. Po otrzymaniu wiadomości nie należy natomiast klikać w link, podawać danych ani dokonywać płatności. Najlepiej zweryfikować informację samodzielnie, np. przez oficjalną stronę firmy lub infolinię.

„Jeżeli kliknąłeś link i podałeś dane: natychmiast skontaktuj się z bankiem, zablokuj kartę lub dostęp do bankowości elektronicznej, zmień hasła do kont, zgłoś sprawę na policję” 

- wyjaśnili przedstawiciele poczty.

Podkreślili, by usuwać fałszywy SMS lub e-mail dopiero po wykonaniu zgłoszenia.

Próby oszustwa można zgłaszać do CERT Polska. Podejrzanego SMS-a można wysłać na numer 8080 a inne treści przez stronę incydent.cert.pl.

Jeśli oszust w wiadomości podszywa się pod Pocztę Polską lub Pocztex, można zgłosić incydent na adres: [email protected].  

Poczta Polska to spółka Skarbu Państwa, największy operator pocztowy w kraju. Na swojej stronie internetowej podaje, że zatrudnia 51 tys. pracowników, a dziennie obsługuje 300 tys. paczek i 3 mln listów. Ma ponad 7,5 tys. placówek.

CERT Polska to zespół działający w strukturach NASK - Państwowego Instytutu Badawczego, powołany w 1996 roku do reagowania na incydenty bezpieczeństwa komputerowego.

Źródło: Republika, X, PAP

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca.

Bądź na bieżąco! Obserwuj nas w Wiadomościach Google. 

Jesteśmy na Youtube: Bądź z nami na Youtube

Jesteśmy na Facebooku: Bądź z nami na FB

Jesteśmy na platformie X: Bądź z nami na X