Fałszywy SMS o niedopłacie do przesyłki, telefon od „policjanta”, wiadomość o problemie z dostawą czy dramatyczna prośba o pilny przelew… Cyberprzestępcy wciąż zmieniają metody, wykorzystując zaufanie do znanych instytucji i emocje ofiar, którymi coraz częściej stają się nie tylko seniorzy, ale też osoby młode. Poczta Polska regularnie ostrzega przed zagrożeniami, a jej pracownicy pomagają chronić klientów.
Poczta Polska wydała ważny komunikat: Oszuści mają nowe cele i metody. Sprawdź, na co uważać
Przestępcy wiedzą, że skuteczne oszustwo nie musi opierać się na skomplikowanej technologii. Znacznie częściej wykorzystują pośpiech, strach i zaufanie. Chętnie podszywają się pod urzędy, banki, policję, firmy kurierskie czy operatorów usług.
Ważne
Jednym z często spotykanych mechanizmów jest wysyłanie fałszywych wiadomości SMS lub e-mail z informacją o konieczności dopłaty do przesyłki. W ostatnich latach oszuści wielokrotnie podszywali się np. pod markę Pocztex, próbując nakłonić odbiorców do kliknięcia w link prowadzący do spreparowanej strony płatności.
Ważne
Popularne są też oszustwa telefoniczne. Przestępca podaje się za funkcjonariusza policji, pracownika banku czy pocztowca. W jednym z takich schematów ofiara słyszy historię o rzekomym zagrożeniu dla swoich oszczędności i jest nakłaniana do przelania pieniędzy na „bezpieczne konto” albo do wypłaty gotówki i przekazania rzekomym policjantom.
Co ważne, zagrożenie nie dotyczy wyłącznie seniorów. Z najnowszych badań wynika, że prawie połowa młodych dorosłych (18-24 lata) deklaruje kontakt z próbą oszustwa i częściej niż seniorzy otrzymują oni fałszywe wiadomości od rzekomych urzędów.
Twoje dane i pieniądze - na to polują oszuści
Niezależnie od metody cel cyberprzestępców pozostaje ten sam: zdobyć dane osobowe, dane logowania do bankowości lub wprost wyłudzić pieniądze. Niebezpieczne mogą być komunikaty dotyczące np.: dopłaty do przesyłki, odbioru paczki, zwrotu pieniędzy, świadczeń i dopłat, zaległości wobec urzędów, konieczności aktualizacji danych.
Jak Poczta dba o cyberbezpieczeństwo?
Poczta Polska regularnie monitoruje zagrożenia i informuje klientów o kampaniach oszustów. Spółka przypomina, by nie klikać w podejrzane linki w SMS-ach lub mailach, a płatności za usługi pocztowe powinny być realizowane wyłącznie za pośrednictwem oficjalnych kanałów. Uwagę warto też zwracać na adresy stron www. Niewielka różnica w nazwie domeny może oznaczać próbę wyłudzenia danych przez fałszywą stronę.
Poczta współpracuje z odpowiednimi służbami i instytucjami, aby ograniczać skalę przestępczych działań, a jej pracownicy często pełnią rolę pierwszej linii obrony przed oszustami. Wiedza, doświadczenie i uważność pracowników placówek pomagają chronić klientów przed np. zrobieniem przelewu na konto oszustów i utratą oszczędności życia.
Jak rozpoznać fałszywy SMS lub mail od Poczty Polskiej?
Oszuści często podszywają się pod Pocztę Polską lub usługę Pocztex, wysyłając wiadomości np. zachęcające do kliknięcia w link i dokonania dopłaty za przesyłkę. Cel to wyłudzenie danych osobowych czy danych karty płatniczej albo dostępu do konta bankowego. Cyberprzestępcy wykorzystują nie tylko markę Poczty Polskiej, ale też banków, policji, ZUS, skarbówki czy innych urzędów. Znana nazwa instytucji czy firmy ma skłonić odbiorcę do szybkiego działania pod wpływem emocji.
Jeśli otrzymasz wiadomość podszywającą się pod Pocztę Polską lub Pocztex, warto zgłosić ją zarówno odpowiednim instytucjom zajmującym się cyberbezpieczeństwem, jak i samej Poczcie Polskiej.
Przykład
Najczęstsze sygnały ostrzegawcze:
- informacja o niewielkiej dopłacie, np. 2,99 zł za rzekomo zatrzymaną przesyłkę;
- presja czasu, np.: „zapłać w ciągu 24 godzin, bo paczka zostanie zwrócona”;
- podejrzany link prowadzący do strony, której adres nie należy do oficjalnych domen Poczty Polskiej - poczta-polska.pl lub Pocztexu;
- błędy językowe, literówki i nienaturalne sformułowania;
- prośba o podanie danych karty, loginu i hasła do bankowości lub kodów BLIK;
- wiadomość z nietypowego numeru telefonu lub od nadawcy o dziwnej nazwie.
Ważne
Pamiętaj! Zawsze przed kliknięciem w link sprawdź adres strony. Oszuści często tworzą domeny bardzo podobne do prawdziwych, np.: pocztex-doplata.com, poczta-polskapl.info.
Co zrobić po otrzymaniu takiej wiadomości?
Co zrobić po otrzymaniu takiej wiadomości? Nie klikaj w link. Nie podawaj żadnych danych. Nie wykonuj płatności. Usuń wiadomość lub zgłoś ją do CERT Polska i/lub CERT Poczty Polskiej. Jeśli kliknąłeś link i podałeś dane, dzwoń do banku i zablokuj dostęp do konta.
Gdzie zgłosić fałszywy SMS?
Gdzie zgłosić fałszywy SMS?
- CERT Polska - prześlij podejrzanego SMS-a na numer 8080. Specjaliści CERT Polska przeanalizują zgłoszenie i podejmą działania zmierzające do zablokowania domen i stron internetowych oszustów;
- Poczta Polska - jeżeli wiadomość podszywa się pod Pocztę Polską lub Pocztex, możesz przekazać informację na adres pocztowego zespołu CERT incydent@poczta-polska.pl - szczegóły na stronie Cert Pocztowy - Poczta Polska. Dzięki temu firma może wydać ostrzeżenie dla klientów i monitorować skalę kampanii oszustów;
- Policja - jeżeli już kliknąłeś link, podałeś dane lub doszło do utraty pieniędzy, niezwłocznie zgłoś sprawę na policję;
- bank - jeśli podałeś dane karty, login do bankowości lub wykonałeś przelew, skontaktuj się z bankiem natychmiast po wykryciu oszustwa, aby zablokować dostęp do środków.
Jak przygotować zgłoszenie?
Nie usuwaj wiadomości od razu. Warto zachować: numer nadawcy, treść wiadomości, zrzut ekranu SMS-a i adres strony internetowej, do której prowadził link. Najpierw wykonaj zrzut ekranu i przekaż SMS do analizy. Im szybciej oszustwo zostanie zgłoszone, tym większa szansa na ostrzeżenie innych użytkowników i zablokowanie przestępców.
Źródło: Poczta Polska SA
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.
Wpisz adres e-mail wybranej osoby, a my wyślemy jej bezpłatny dostęp do tego artykułu