Fałszywe SMS-y „od InPost”
Dopłata do paczki, wstrzymana przesyłka, „potwierdź dane przesyłki”. Link prowadzi do podrobionej bramki płatności.
Ostrzeżenia przed oszustwami
Fałszywe SMS-y i e-maile: aktualne oszustwa w Polsce
Przestępcy podszywają się pod firmy kurierskie, sprzedawców prądu, urzędy, banki i serwisy ogłoszeniowe. Zebraliśmy najczęstsze schematy, opisane na podstawie komunikatów CERT Polska i samych instytucji: jak wygląda fałszywa wiadomość, po czym ją poznać i co zrobić, jeśli kliknięto link albo zapłacono.
Ostatnia weryfikacja:
Fałszywe wiadomości „od DHL”
Opłata celna, drobna dopłata, nieudana dostawa. Link prowadzi do fałszywego formularza, który wyłudza dane karty.
Fałszywe rachunki za prąd (PGE i inni)
„Zaległa płatność, dziś odłączymy prąd”. Groźba odcięcia ma skłonić do szybkiej wpłaty przez fałszywy link.
Fałszywe wiadomości „z urzędu”: mObywatel, ePUAP, zwrot podatku
Zwrot podatku, wiadomość w skrzynce, mandat, wygasające dane. Fałszywa strona „gov.pl” wyłudza dane karty albo logowanie do banku.
Fałszywy bank: zablokowane konto, BLIK, „konsultant”
SMS o zablokowanym koncie, prośba o kod BLIK, telefon od „pracownika banku”. Bank nigdy nie prosi o kod BLIK ani o przelew na „bezpieczne konto”.
Oszustwa na OLX i Allegro: „kup z dostawą”
„Kupujący” przysyła link, żeby „odebrać pieniądze”. Strona podszywa się pod serwis i wyłudza dane karty.
Wspólne sygnały
Po czym poznać oszustwo, niezależnie od marki
- Pośpiech i groźba: wyłączenie prądu „dziś”, blokada konta, zwrot podatku, który „przepadnie” za 48 godzin.
- Mała dopłata albo pieniądze do odebrania — w obu przypadkach przez link z wiadomości.
- Adres, który tylko przypomina prawdziwy: nazwa firmy albo „gov” w środku, ale inna końcówka. Przykład wymyślony:
inpost-doplata[.]xyz. - Prośba o dane karty, kod BLIK, kod SMS, login do banku albo o zainstalowanie aplikacji.
- Kontakt spoza oficjalnego kanału: WhatsApp zamiast czatu w serwisie, SMS z linkiem zamiast powiadomienia w aplikacji.
- Wygląd strony i logo firmy niczego nie potwierdzają (CERT Polska). Wejdź na stronę firmy lub urzędu samodzielnie.
Gdzie zgłosić podejrzaną wiadomość
- SMS: przekaż go w całości, razem z linkiem, na bezpłatny numer 8080 CERT Polska (gov.pl).
- Strona lub e-mail: zgłoś w formularzu incydent.cert.pl/phishing albo prześlij na
[email protected]. - Strata pieniędzy: od razu zadzwoń do banku, a potem złóż zawiadomienie na policji (gov.pl: Zgłoś przestępstwo).
- Podejrzany e-mail możesz też najpierw sprawdzić w AntiBait.
Sprawdź, zanim klikniesz
Masz podejrzany e-mail? Sprawdź go w AntiBait.
Wklej źródło wiadomości albo prześlij plik .eml lub .msg. AntiBait sprawdzi nadawcę, SPF, DKIM i DMARC, linki oraz załączniki i wyjaśni werdykt. Podejrzany SMS przekaż na numer 8080.