Cyberprzestępcy podszywają się pod firmy kurierskie i wysyłają fałszywe SMS-y oraz iMessage, aby wyłudzić dane osobowe i płatnicze. Policja apeluje o czujność – kliknięcie linku może prowadzić do utraty pieniędzy lub instalacji złośliwego oprogramowania.
Policja ostrzega przed kolejną falą oszustw internetowych. Przestępcy podszywają się pod firmy kurierskie – głównie InPost – i rozsyłają fałszywe wiadomości SMS oraz iMessage, w których informują o rzekomym zatrzymaniu przesyłki z powodu „niejasnego adresu”. Ofiary są zachęcane do kliknięcia w podany link w ciągu 12 godzin, aby „potwierdzić dane”.
To klasyczny atak typu smishing – czyli phishing realizowany za pomocą SMS-a. Po kliknięciu w przesłany link, użytkownicy trafiają na fałszywą stronę łudząco przypominającą serwis InPostu. Tam oszuści wyłudzają dane logowania, numery kart płatniczych lub instalują złośliwe oprogramowanie na urządzeniu ofiary.
Czym jest iMessage? iMessage to usługa wiadomości dostępna na urządzeniach Apple (iPhone, iPad, Mac), która umożliwia wysyłanie wiadomości tekstowych, zdjęć, wideo i innych treści za pośrednictwem internetu zamiast tradycyjnego SMS-a. Choć iMessage oferuje szyfrowanie i zaawansowane zabezpieczenia, może być wykorzystywana przez oszustów w podobny sposób jak SMS – zwłaszcza w przypadku nieświadomych użytkowników.
Jak działa oszustwo?
Typowa wiadomość wygląda bardzo realistycznie. Może zawierać instrukcje takie jak:
- „Proszę odpowiedz Y, aby potwierdzić”
- „Otwórz link w Safari”
- „Potwierdź dane odbioru w ciągu 12h”
Są to próby ominięcia zabezpieczeń przeglądarek i filtrów antyphishingowych, a także potwierdzenia, że numer telefonu jest aktywny. Wysłanie jakiejkolwiek odpowiedzi („Y”, „N” itp.) daje przestępcom sygnał, że ofiara jest realna – i może być celem dalszych działań.
Jak rozpoznać próbę oszustwa?
- Błędy językowe – często obecne w treści wiadomości.
- Podejrzane adresy URL – np.
inposthsi.top,trackpack-z.com. - Brak danych identyfikujących nadawcę – SMS-y pochodzą z losowych numerów.
- Presja czasu – groźby o zablokowaniu paczki w ciągu 12 godzin.
- Nietypowe żądania – kliknięcie linku, odpowiedź na wiadomość.
Co robić, jeśli otrzymasz taką wiadomość?
- Nie klikaj w żadne linki.
- Nie odpowiadaj na wiadomość (nawet „N” lub „Stop”).
- Zgłoś wiadomość jako spam w swoim telefonie.
- Zgłoś incydent do CERT Polska poprzez platformę OPSI: https://opsi.cert.pl
- W przypadku straty finansowej – zadzwoń na policję i zgłoś oszustwo.
Czytaj też: 18-letnia Oliwia wygrała walkę o życie. Walkę o sprawiedliwość przegrała przez neosędziego
Oficjalne kanały kontaktu z firmami kurierskimi
Pamiętaj: firmy kurierskie takie jak InPost czy DHL NIGDY nie proszą o potwierdzanie danych osobowych przez podejrzane linki. Status przesyłki zawsze możesz sprawdzić bezpiecznie:
- przez oficjalną aplikację mobilną,
- na autoryzowanej stronie internetowej,
- lub dzwoniąc na infolinię.
Apel Policji
„Nie działajmy pod wpływem emocji. Oszuści celowo tworzą atmosferę presji i zagrożenia, by zmusić nas do nieprzemyślanego działania. Zachowujmy czujność – każda podejrzana wiadomość powinna zostać zgłoszona”
– apelują funkcjonariusze z Zespołu do walki z Cyberprzestępczością KMP.
Nowa fala smishingu wykorzystuje zaufanie społeczne do firm kurierskich. Fałszywe SMS-y i iMessage wyglądają jak oficjalne komunikaty, ale mają jeden cel: kraść dane i pieniądze. Nie daj się oszukać. Edukuj bliskich – zwłaszcza osoby starsze – które mogą być szczególnie narażone na tego typu oszustwa.
Źródło: Policja
