Oszuści mogą wykorzystać nowe przepisy - chodzi o paczki spoza UE

Poczta Polska ostrzega przed możliwym wzrostem liczby fałszywych SMS-ów dotyczących dopłat do przesyłek. Cyberprzestępcy mogą wykorzystać zmiany w przepisach celnych, które wchodzą w życie 1 lipca, aby podszywać się pod firmy kurierskie i operatorów pocztowych.

Chodzi o wiadomości sugerujące, że paczka została zatrzymana albo wymaga natychmiastowej dopłaty. W SMS-ach mogą pojawiać się linki prowadzące do fałszywych stron płatności lub stron wyłudzających dane logowania do bankowości.

Nowe przepisy mogą zostać wykorzystane przez oszustów

Od 1 lipca zmieniają się zasady opłat za przesyłki spoza Unii Europejskiej. Zlikwidowany ma zostać próg 150 euro, do którego klienci dotychczas nie płacili cła za towary sprowadzane spoza UE.

Według komunikatu Poczty Polskiej nowe regulacje oznaczają konieczność zapłaty cła od każdej grupy sprowadzanych towarów. Opłata ma wynosić 3 euro za daną grupę produktów.

Poczta Polska zwraca uwagę, że właśnie takie informacje mogą stać się pretekstem do nowych kampanii smishingowych.

Czym jest smishing?

Smishing to odmiana phishingu prowadzona za pomocą SMS-ów. Oszuści wysyłają wiadomości, które mają wywołać presję czasu i skłonić odbiorcę do szybkiej reakcji.

Najczęstszy schemat wygląda tak:

• SMS informuje o rzekomym zatrzymaniu paczki,
• wiadomość sugeruje konieczność pilnej dopłaty,
• w treści znajduje się link do fałszywej strony,
• użytkownik ma podać dane osobowe, dane karty albo dane logowania do banku.

Cyberprzestępcy często wykorzystują niewielkie kwoty dopłat, bo takie wiadomości wydają się mniej podejrzane. Kliknięcie w link może jednak skończyć się utratą pieniędzy lub przejęciem danych.

Poczta Polska przypomina ważną zasadę

Poczta Polska podkreśla, że nie wysyła SMS-ów zawierających linki do płatności za przesyłki. Informacje o doręczeniu, statusie paczki lub ewentualnych opłatach należy sprawdzać wyłącznie przez oficjalne kanały operatora.

W praktyce oznacza to, że podejrzanych linków z SMS-ów nie należy otwierać, nawet jeśli wiadomość wygląda jak komunikat od firmy kurierskiej.

Co zrobić po otrzymaniu podejrzanego SMS-a?

Po otrzymaniu wiadomości o dopłacie do paczki najlepiej:

• nie klikać w link,
• nie podawać danych osobowych ani finansowych,
• nie wpisywać loginu i hasła do bankowości,
• sprawdzić status przesyłki na oficjalnej stronie operatora,
• skontaktować się bezpośrednio z firmą kurierską lub operatorem pocztowym,
• zgłosić podejrzany SMS do CERT Polska, przesyłając go na numer 8080.

Poczta Polska apeluje o zachowanie spokoju i ostrożność. Oszuści celowo tworzą komunikaty tak, aby odbiorca działał szybko i bez sprawdzania szczegółów.