Jeśli SMS od kuriera informuje o dopłacie, błędnym adresie, wstrzymaniu paczki albo wymaga potwierdzenia danych, nie klikaj w link. Taka wiadomość jest najpewniej próbą oszustwa. Firmy kurierskie nie żądają dopłat ani danych bankowych za pośrednictwem linków w SMS-ach. Jeśli link został już otwarty lub dane trafiły na fałszywą stronę, natychmiast skontaktuj się z bankiem.
Czy ten SMS to oszustwo?
Fałszywe SMS-y od kuriera są przykładem smishingu, czyli phishingu prowadzonego za pomocą wiadomości tekstowych. Oszust podszywa się pod przewoźnika i próbuje skłonić odbiorcę do kliknięcia, zapłaty albo wpisania poufnych danych.
Nie odpowiadaj na podejrzaną wiadomość, nie dzwoń pod numer z jej treści i nie otwieraj linku. Najbezpieczniej zachować SMS jako dowód, a następnie usunąć go z telefonu.
SMS o dopłacie do paczki traktuj jako oszustwo. Dotyczy to także wiadomości o rzekomej opłacie za nadwagę, dezynfekcję, zmianę adresu lub ponowne doręczenie.
Jak rozpoznać fałszywą wiadomość?
Sam wygląd wiadomości nie wystarcza do potwierdzenia jej autentyczności. Fałszywy komunikat może zawierać nazwę przewoźnika, numer przesyłki i logo skopiowane z prawdziwej strony. Szybką ocenę ułatwia porównanie kilku cech:
| Cecha | Prawdziwy SMS | Fałszywy SMS |
|---|---|---|
| Nadawca | Informacja pasuje do przesyłki, której się spodziewasz, a komunikacja jest spójna z kanałami przewoźnika. | Nietypowy numer, dziwny podpis albo nazwa różniąca się jednym znakiem od nazwy firmy. |
| Link | Nie wymaga klikania w celu dopłaty lub podania danych. | Skrócony adres albo domena przypominająca nazwę przewoźnika, lecz zawierająca dodatkowe słowa, znaki lub inne rozszerzenie. |
| Treść | Nie wywołuje presji i nie żąda poufnych informacji przez SMS. | Informuje o pilnym problemie, błędnym adresie lub konieczności natychmiastowej reakcji. |
| Żądanie płatności | Nie prowadzi do dopłaty przez link przesłany w wiadomości. | Prosi o kilka złotych, dane karty, login, hasło albo kod autoryzacyjny. |
Szczególną czujność powinny wzbudzić następujące sygnały ostrzegawcze:
- presja czasu, na przykład informacja, że paczka zaraz wróci do nadawcy,
- błędy językowe, nietypowa składnia albo brak polskich znaków,
- domena, która tylko przypomina adres przewoźnika,
- prośba o dane osobowe, dane karty, hasło lub kod BLIK.
W adresie strony sprawdź właściwą domenę, czyli główną nazwę znajdującą się przed pierwszym ukośnikiem. Adres zawierający nazwę przewoźnika na początku nie musi należeć do tej firmy. Liczy się końcowa domena, a nie samo wystąpienie nazwy marki w linku.
Jakie scenariusze stosują oszuści?
Najczęściej wiadomość odwołuje się do sytuacji, która brzmi wiarygodnie, zwłaszcza gdy rzeczywiście oczekujesz paczki. Oszuści mogą informować o:
- dopłacie za nadwagę przesyłki, dezynfekcję albo niewielką różnicę w opłacie,
- wstrzymaniu paczki z powodu błędnego lub niepełnego adresu,
- nieudanej próbie doręczenia i konieczności wyboru nowego terminu,
- potrzebie pobrania aplikacji przewoźnika z linku zawartego w SMS-ie.
Po kliknięciu możesz trafić na stronę przypominającą serwis kurierski, operatora płatności albo bank. Jej celem jest wyłudzenie danych karty, loginu, hasła lub kodu autoryzacyjnego. Inny wariant polega na nakłonieniu do instalacji aplikacji spoza oficjalnego sklepu. Taki plik może zagrozić danym zapisanym w telefonie, w tym dostępowi do bankowości.
Przewoźnik nie pośredniczy też w płatnościach między osobami prywatnymi na portalach ogłoszeniowych. Link rzekomo służący do „odebrania pieniędzy za sprzedaż” może w rzeczywistości prowadzić do fałszywej strony bankowej.
Co zrobić, jeśli kliknąłeś w link?
Jeśli tylko otworzyłeś stronę, ale nie podałeś danych i niczego nie pobrałeś, zamknij kartę. Gdy wpisano login, hasło, dane karty albo zaakceptowano operację w aplikacji bankowej, działaj bez zwłoki:
- Skontaktuj się z bankiem. Zadzwoń na numer znaleziony na oficjalnej stronie banku lub na odwrocie karty. Poinformuj konsultanta o phishingu i poproś o zablokowanie dostępu, karty lub podejrzanych transakcji.
- Zmień hasła. W pierwszej kolejności zmień hasło do bankowości, poczty elektronicznej i innych kont, których dane mogły zostać ujawnione. Nie używaj tego samego hasła w kilku usługach.
- Sprawdź urządzenie. Uruchom aktualne oprogramowanie ochronne, usuń nieznane aplikacje i zainstaluj aktualizacje systemu. Jeśli telefon zachowuje się nietypowo, skorzystaj z pomocy specjalisty.
- Zgłoś incydent. Podejrzaną wiadomość możesz zgłosić do CERT Polska. Jeżeli doszło do utraty pieniędzy lub przejęcia konta, złóż także zawiadomienie na policji i zachowaj zrzuty ekranu, numer nadawcy oraz potwierdzenia operacji.
Jeżeli podano dane osobowe, obserwuj także próby wykorzystania ich do zaciągnięcia zobowiązania. W razie kradzieży dokumentów lub ujawnienia numeru PESEL rozważ jego zastrzeżenie zgodnie z aktualnymi procedurami.
Jak bezpiecznie sprawdzać przesyłkę?
Nie korzystaj z linku otrzymanego w SMS-ie, nawet jeśli wiadomość wygląda wiarygodnie. Otwórz przeglądarkę i ręcznie wpisz adres przewoźnika albo użyj jego oficjalnej aplikacji pobranej z Google Play lub App Store. Status sprawdzaj w systemie śledzenia, takim jak Track & Trace, po samodzielnym wejściu na stronę firmy.
Jeśli nadal masz wątpliwości, skontaktuj się z przewoźnikiem przez numer lub formularz znajdujący się na jego oficjalnej stronie. Nie korzystaj z danych kontaktowych podanych w podejrzanym SMS-ie.
Najważniejsza zasada jest prosta: nie klikaj, nie płać i nie podawaj danych pod wpływem presji. Status paczki sprawdzaj wyłącznie w oficjalnym kanale, a po ujawnieniu danych natychmiast powiadom bank.
Artykuł ma charakter informacyjny. W przypadku podejrzenia oszustwa finansowego skontaktuj się bezpośrednio ze swoim bankiem i właściwymi organami.
