Poczta Polska ostrzega przed nową falą fałszywych SMS-ów, w których oszuści informują o rzekomej dopłacie celnej do przesyłki. Jak podaje operator, wiadomości te prowadzą do fałszywej strony łudząco podobnej do oficjalnego serwisu, której celem jest wyłudzenie danych karty płatniczej. Fałszywą domenę udało się już zgłosić i zablokować, ale Poczta Polska przypomina, że przestępcy regularnie wracają z nowymi wariantami tego samego scenariusza.
Na czym polega nowa kampania phishingowa?
Jak informuje zespół CERT Poczta Polska, wykryto kampanię opartą na wiadomościach SMS, w których przestępcy powoływali się na konieczność opłacenia cła za przesyłkę. Link zamieszczony w SMS-ie kierował na stronę przypominającą wyglądem oficjalny serwis operatora. Według komunikatu, prawdziwym celem oszustów było pozyskanie danych osobowych oraz informacji o kartach płatniczych ofiar. Fałszywa domena trafiła do CERT Polska i rejestratora, po czym została wyłączona, jednak Poczta Polska zaznacza, że przestępcy na bieżąco zmieniają adresy stron i treść wiadomości, więc podobne próby mogą się powtarzać.
Jak rozpoznać fałszywą wiadomość podszywającą się pod Pocztę Polską?
Poczta Polska wskazuje, że oszuści posługują się wieloma pretekstami, by skłonić odbiorcę do kliknięcia w link albo podania danych. Według operatora najczęściej pojawiają się informacje o dopłacie do przesyłki lub opłacie celnej, problemach z doręczeniem paczki, rzekomym zwrocie pieniędzy, zaległościach wobec urzędu, konieczności aktualizacji danych oraz zagrożeniu środków na koncie bankowym. Jak podaje operator, sygnałami ostrzegawczymi są: link do nieznanej domeny, błędy językowe, nietypowe sformułowania, żądanie podania danych karty, loginu, hasła lub kodu BLIK, a także presja czasu, np. informacja o konieczności zapłaty w ciągu 24 godzin. Operator zwraca też uwagę na wiadomości wysyłane z nietypowych numerów lub od nieznanych nadawców. Poczta Polska podkreśla, że ofiarami takich działań padają zarówno seniorzy, jak i młodsze osoby aktywnie korzystające z usług online.
Czy pracownik poczty może poprosić o kod BLIK przez telefon?
Nie – jak zapewnia Poczta Polska, jej pracownicy nigdy nie proszą o hasła, kody ani dane wrażliwe, takie jak PESEL czy numer dowodu osobistego, podczas nieoczekiwanych rozmów telefonicznych. Operator radzi, by w razie takiej prośby natychmiast zakończyć rozmowę i nie oddzwaniać na numer, z którego przyszło połączenie. Tożsamość rozmówcy można zweryfikować, samodzielnie dzwoniąc na oficjalną infolinię pod numerem 801 333 444 lub (+48) 43 842 06 00 – te numery podaje sam operator jako wiarygodne źródło kontaktu.
Co zrobić po otrzymaniu podejrzanego SMS-a o dopłacie do paczki?
Poczta Polska rekomenduje, aby przed kliknięciem w jakikolwiek link dokładnie przyjrzeć się pełnemu adresowi strony, do której prowadzi. Operator odradza podawanie danych czy dokonywanie płatności na podstawie niezweryfikowanej wiadomości i sugeruje, by status przesyłki sprawdzać samodzielnie – na oficjalnej stronie lub przez infolinię. Jeśli ktoś już kliknął w link i przekazał swoje dane, Poczta Polska zaleca jak najszybszy kontakt z bankiem, zablokowanie karty lub dostępu do bankowości elektronicznej, zmianę haseł do zagrożonych kont oraz zgłoszenie sprawy na policję.
Gdzie zgłosić próbę oszustwa podszywającego się pod Pocztę Polską?
Zgodnie z informacją operatora, podejrzane SMS-y można przekazać na numer 8080 obsługiwany przez CERT Polska, a inne incydenty zgłosić przez stronę incydent.cert.pl. Dodatkowo, jeśli wiadomość podszywa się konkretnie pod Pocztę Polską lub markę Pocztex, można ją zgłosić na adres e-mail incydent@poczta-polska.pl. CERT Polska działa w strukturach NASK – Państwowego Instytutu Badawczego i zajmuje się reagowaniem na incydenty bezpieczeństwa komputerowego od 1996 roku.
Warto też sprawdzić, jak zgłaszać podejrzane wiadomości do CERT Polska w innych przypadkach phishingu oraz jakie kroki podjąć po wycieku danych karty płatniczej.
FAQ – najczęstsze pytania o fałszywe SMS-y od Poczty Polskiej
Czy Poczta Polska naprawdę wysyła SMS-y o dopłacie celnej? Z komunikatu operatora wynika, że obecna fala SMS-ów o dopłacie celnej to oszustwo, a nie oficjalna korespondencja Poczty Polskiej.
Na jaki numer zgłosić podejrzany SMS? Jak podaje Poczta Polska, SMS-y należy przesyłać na numer 8080 obsługiwany przez CERT Polska, a w przypadku podszywania się pod Pocztę Polską lub Pocztex – także na adres incydent@poczta-polska.pl.
Co zrobić, jeśli podałem dane na fałszywej stronie? Operator zaleca natychmiastowy kontakt z bankiem, zablokowanie karty lub bankowości elektronicznej, zmianę haseł i zgłoszenie sprawy policji.
Źródła
- Fałszywe SMS-y o dopłacie do paczki. Poczta Polska ostrzega przed oszustwem – gazetaprawna.pl
- Poczta Polska – strona oficjalna
- CERT Polska – strona oficjalna
Czy zdarzyło Ci się dostać SMS o rzekomej dopłacie do paczki – i czy rozpoznałeś w nim oszustwo, zanim kliknąłeś w link?
Stan prawny na dzień: 2026-10-16. Zakres: Ostrzeżenie dotyczy wszystkich osób zamawiających przesyłki, które mogą otrzymać fałszywy SMS podszywający się pod Pocztę Polską z informacją o dopłacie celnej; według operatora ofiarami padają zarówno seniorzy, jak i młodsze osoby korzystające z usług internetowych. Czego nie obejmuje: Artykuł nie dotyczy innych operatorów pocztowych ani kurierskich, nie opisuje przepisów prawa karnego dotyczących ścigania sprawców oszustw, ani nie rozstrzyga kwestii odpowiedzialności banków za zwrot utraconych środków. Pochodzenie tekstu: Materiał przygotowany automatycznie na podstawie źródeł wymienionych powyżej i zweryfikowany pod kątem zgodności z nimi. Nie stanowi porady prawnej.
Brak komentarzy