Pilny komunikat Poczty Polskiej. „Poczta Polska nie prosi...”

Nowa kampania phishingowa podszywająca się pod Pocztę Polską

W ostatnich dniach CERT Poczta Polska odnotował kolejną kampanię phishingową, której celem są klienci oczekujący na przesyłki. Oszuści masowo wysyłają SMS-y, informując o rzekomej konieczności opłacenia cła za paczkę. Do wiadomości dołączają link prowadzący do strony łudząco przypominającej oficjalny serwis Poczty Polskiej, jednak działającej pod innym adresem internetowym.

Poczta Polska nie prosi o podawanie danych osobowych przez telefon, zwłaszcza jeśli to pracownik dzwoni do klienta bez wcześniejszego kontaktu z Państwa strony.

Pracownik Poczty nie prosi o PESEL, numer dowodu, hasła ani kody. W takiej sytuacji należy zakończyć rozmowę, nie oddzwaniać na numer, z którego wykonano połączenie i samodzielnie zadzwonić na oficjalną infolinię Poczty Polskiej: 801 333 444 lub (+48) 43 842 06 00. Pod tymi numerami można sprawdzić, czy kontakt był prawdziwy  

– mówi Tomasz Zawisza, Dyrektor Departamentu Cyberbezpieczeństwa i Standardów IT w Poczcie Polskiej.

Celem przestępców jest zdobycie danych kart płatniczych oraz informacji osobistych, co może prowadzić do poważnych strat finansowych. CERT Polska i CERT Orange Polska błyskawicznie zareagowały, blokując fałszywą stronę. Niestety, podobne kampanie pojawiają się cyklicznie, a cyberprzestępcy stale modyfikują swoje metody.

Najpopularniejsze metody oszustów – na co uważać?

Phishing nie ogranicza się tylko do fałszywych SMS-ów. Oszuści równie chętnie wykorzystują e-maile i rozmowy telefoniczne, podszywając się pod znane instytucje – nie tylko firmy kurierskie, ale także banki, urzędy czy operatorów. Często stosują presję czasu lub wzbudzają niepokój, by skłonić odbiorców do działania bez namysłu.

Fałszywe złoto na portalach ogłoszeniowych. Nowa metoda oszustów

Fałszywe sztabki złota są oferowane na portalach ogłoszeniowych, a oszuści żerujący na rynku wtórnym przedstawiają podrobione dokumenty sprzedaży przypominające paragony z autoryzowanych punktów sprzedaży – alarmuje Mennica Polska. Jak podkreśla…

Najczęstsze scenariusze to:

• żądanie dopłaty do przesyłki lub opłaty celnej
• informacja o problemie z dostawą
• obietnica zwrotu pieniędzy
• rzekoma zaległość wobec urzędu
• prośba o aktualizację danych
• ostrzeżenie o zagrożeniu dla środków na koncie bankowym

Na celowniku cyberprzestępców są nie tylko seniorzy, ale także osoby młode i aktywnie korzystające z usług online.

Co zrobić, gdy otrzymasz podejrzaną wiadomość?

1. Nie klikaj w żadne linki i nie podawaj swoich danych.
2. Sprawdź informację samodzielnie – najlepiej kontaktując się z infolinią Poczty Polskiej lub przez oficjalną stronę internetową.
3. Podejrzane wiadomości zgłoś do odpowiednich instytucji (CERT Polska, Poczta Polska, Twój bank, policja).
4. Nie usuwaj wiadomości przed zgłoszeniem – zachowaj numer nadawcy, treść, zrzut ekranu i adres strony z linku.

Jeśli doszło do podania danych, natychmiast skontaktuj się z bankiem, zablokuj kartę i zmień hasła, a także zgłoś sprawę na policję.

Gdzie zgłaszać próby oszustwa? 

1. CERT Polska: wyślij podejrzanego SMS-a na numer 8080.
2. Poczta Polska: zgłoś incydent na adres incydent@poczta-polska.pl.
3. Bank: skontaktuj się z infolinią banku w przypadku podania danych logowania lub karty.
4. Policja: zgłoś przestępstwo, jeśli doszło do utraty pieniędzy lub wycieku danych.

Źródło: Poczta Polska

• Poczta Polska wydała pilny komunikat. „Informujemy, że we wtorek...”
• Poczta Polska wyemitowała limitowany znaczek. Upamiętniono polskiego polityka
• Pilny komunikat Poczty Polskiej. Chodzi o automaty paczkowe
• Kurierzy Pocztexu biją na alarm. Klienci już mają odczuwać skutki zmian
• Pilny komunikat Poczty Polskiej. „Apelujemy o szczególną ostrożność”