AntiBaitby FluenceSecurity

Ostrzeżenie · DHL

Fałszywy SMS lub e-mail „od DHL”: opłata celna, dopłata, nieudana dostawa

Przestępcy podszywają się pod DHL w SMS-ach i e-mailach. Piszą, że przesyłka czeka na odprawę celną, wymaga niewielkiej dopłaty albo nie udało się jej doręczyć. Link prowadzi do fałszywego formularza, który wyłudza dane karty płatniczej.

Ostatnia weryfikacja:

Jak wygląda fałszywa wiadomość „od DHL”

Najczęściej spotykane motywy:

  • E-mail o odprawie celnej: przesyłka przed dalszą dostawą wymaga przejścia przez odprawę, a to wiąże się z niewielką opłatą. Po kliknięciu linku trafia się na fałszywy formularz, który służy do wyłudzenia danych karty płatniczej (CERT Polska, podsumowanie grudnia 2025).
  • SMS z linkiem do dopłaty za przesyłkę — nawet groszowej. Policja opisała przypadek SMS-a z „dopłatą 0.76 PLN” do przesyłki DHL; osoba, która zapłaciła przez link, straciła blisko 1,5 tys. zł (Policja, 2019).
  • Wiadomość o nieudanej próbie doręczenia i dopłacie za ponowne doręczenie, prowadząca do wyłudzenia danych karty (CERT Polska).
  • SMS o problemach z doręczeniem z linkiem do formularza z danymi (CERT Polska).
  • Na OLX: „kupujący” przysyła przez WhatsApp link do strony, która wygląda jak OLX, InPost, DPD, DHL lub Poczta Polska i ma fałszywy panel płatniczy (CERT Polska). Więcej: oszustwo „kup z OLX dostawą”.
Przykładowy schemat · SMSIlustracja, nie prawdziwa wiadomość
Od
DHL (podszyty nadawca)

Twoja przesylka oczekuje na odprawe celna. Oplac 3,49 zl w ciagu 24h, inaczej zostanie zwrocona: dhl-odprawa-clo[.]xyz

Przykładowy schemat · e-mailIlustracja, nie prawdziwa wiadomość
Od
DHL Express <noreply@dhl-przesylki-pl[.]xyz>
Temat
Przesyłka wstrzymana: wymagana opłata celna

Twoja przesyłka została zatrzymana w urzędzie celnym. Aby kontynuować dostawę, uiść opłatę 4,80 zł.

Przycisk: „Zapłać teraz”

Typowe sztuczki

Podszyty nadawca

Nazwa firmy kurierskiej w polu nadawcy SMS-a nie jest dowodem. W polu nadawcy oszuści mogą umieścić dowolną treść (CERT Polska).

Cło jako pretekst

Odprawa celna brzmi urzędowo i wiarygodnie, zwłaszcza przy zakupach z zagranicy. W fałszywym e-mailu „opłata” jest niewielka, ale formularz zbiera pełne dane karty (CERT Polska).

Kilka złotych

Rzekoma dopłata wynosi zazwyczaj kilka złotych (Policja). CERT Polska radzi przy zatwierdzaniu płatności sprawdzić, czy kwota to nie 20 lub 200 zł (CERT Polska).

Presja czasu

Komunikaty sugerują konieczność natychmiastowej reakcji, żeby paczka nie została odesłana (Policja).

Adres podobny do prawdziwego

Fałszywe strony różnią się od prawdziwych literówką albo inną końcówką domeny, np. .com zamiast .pl (Policja). Przykład wymyślony: dhl-przesylki-pl[.]xyz.

Złośliwa aplikacja

Część linków z fałszywych SMS-ów „kurierskich” prowadzi do stron, które nakłaniają do instalowania złośliwych aplikacji (gov.pl, CSIRT NASK).

Jak odróżnić prawdziwą wiadomość od kuriera

Ostrzeżenia firm kurierskich i służb, które podają te same zasady:

  • DHL i DPD Polska, w ostrzeżeniu przekazanym przez policję: „NIGDY nie przesyłają linków do płatności natychmiastowych w wiadomościach e-mail”. Firmy radziły sprawdzać adres strony (dla DHL: dhl.com i dhlexpress.pl), a w razie wątpliwości kontaktować się z biurem obsługi klienta (Policja, 2020).
  • Policja: „Poczta Polska i firmy kurierskie nie wysyłają wiadomości SMS z linkami do bezpośrednich opłat celnych czy dopłat!” (Policja, 2026).
  • CSIRT NASK: „InPost i inne firmy kurierskie nigdy nie proszą w ten sposób o dopłaty za przesyłki” (gov.pl).
  • CERT Polska: jeśli SMS dotyczy dopłaty do paczki, otwórz stronę lub aplikację firmy kurierskiej — samodzielnie, a nie z linku (CERT Polska).

Co zrobić, jeśli kliknięto link lub zapłacono

Najważniejsze jest to, co wpisano na fałszywej stronie i czy coś zainstalowano. Jeśli podano dane karty, działaj od razu.

  1. Natychmiast zadzwoń do banku

    Jeśli na fałszywej stronie wpisano dane karty lub logowania albo zatwierdzono płatność, zadzwoń do banku od razu — na numer z odwrotu karty lub z oficjalnej strony banku — i poproś o zablokowanie karty i dostępu do konta. Kartę zastrzeżesz też pod numerem (+48) 828 828 828 (ZBP). Liczy się każda minuta.

  2. Usuń aplikację z linku

    Jeśli strona nakłoniła do instalacji aplikacji, odinstaluj ją. Do czasu rozmowy z bankiem nie loguj się do bankowości na tym telefonie.

  3. Zmień hasła, jeśli je podano

    Jeśli na fałszywej stronie wpisano login i hasło, od razu zmień hasło w tym serwisie i wszędzie tam, gdzie było takie samo. Włącz weryfikację dwuetapową, jeśli serwis ją oferuje.

  4. Przekaż SMS na numer 8080

    To bezpłatny numer CERT Polska do zgłaszania podejrzanych SMS-ów. Użyj opcji „Przekaż” i wyślij całą wiadomość w oryginalnej formie, bez wycinania linku. Niebezpieczne strony CERT Polska dopisuje do Listy Ostrzeżeń, z której korzysta wielu operatorów, by blokować do nich dostęp.

  5. Zgłoś stronę lub e-mail do CERT Polska

    Podejrzaną stronę zgłosisz w formularzu incydent.cert.pl/phishing, a e-mail możesz przesłać na adres [email protected].

  6. Zgłoś oszustwo na policji

    Jeśli doszło do straty, złóż zawiadomienie w dowolnej jednostce policji albo w prokuraturze (gov.pl: Zgłoś przestępstwo). Zachowaj SMS-y, e-maile, zrzuty ekranu i potwierdzenia przelewów.

Więcej w poradnikach: co zrobić po kliknięciu linku phishingowego, jak zgłosić phishing.

Sprawdź, zanim klikniesz

Masz podejrzany e-mail? Sprawdź go w AntiBait.

Wklej źródło wiadomości albo prześlij plik .eml lub .msg. AntiBait sprawdzi nadawcę, SPF, DKIM i DMARC, linki oraz załączniki i wyjaśni werdykt. Podejrzany SMS przekaż na numer 8080.

Sprawdź e-mailWszystkie ostrzeżenia

Źródła

Opis oparty na publicznych komunikatach CERT Polska, instytucji i firm, pod które podszywają się przestępcy. Wymienione firmy i instytucje nie są nadawcami tych wiadomości — przestępcy podszywają się pod nie.

Inne ostrzeżenia