Czekasz na paczkę i nagle przychodzi SMS „od InPostu”: brakuje danych adresowych, kliknij i uzupełnij. Nie klikaj. To kampania oszustów, przed którą ostrzega CSIRT KNF. Link prowadzi na stronę wyłudzającą dane karty płatniczej, a samą wiadomość przekażesz bezpłatnie do CERT Polska na numer 8080.
Tak wygląda SMS, który ma cię nabrać
Wiadomość jest krótka i brzmi jak zwykłe powiadomienie o przesyłce. Pada w niej nazwa InPost, informacja, że trzeba uzupełnić brakujące dane adresowe, i link, pod którym rzekomo da się to szybko załatwić.
Taki SMS działa, bo trafia w zwykłą codzienną sytuację. Gdy w drodze jest kilka paczek naraz, wiadomość o problemie z adresem wydaje się wiarygodna. Nie pamiętasz dokładnie, co i gdzie zamawiałeś, więc odruchowo chcesz sprawę szybko zamknąć.
Strona pod linkiem nie służy jednak do poprawiania adresu. Według ekspertów CSIRT KNF przygotowano ją po to, żeby wyciągnąć od ciebie dane karty płatniczej. Wszystko, co tam wpiszesz, trafia prosto do przestępców.
Najprostszy sygnał ostrzegawczy jest taki: sprawa dotyczy adresu, a strona chce numeru karty. Jedno z drugim nie ma nic wspólnego. Jeśli formularz „adresowy” prosi o dane płatnicze, zamknij go od razu.
Jak sprawdzić paczkę bez klikania w link?
Zasada, której sam pilnuję od dawna, jest prosta: o paczkę pytam aplikację, a nie SMS. CSIRT KNF radzi to samo, tylko innymi słowami. Otrzymane informacje trzeba weryfikować oficjalnymi kanałami komunikacji danej firmy.
- Nie otwieraj linku, nawet z ciekawości, żeby tylko zobaczyć, jak wygląda strona.
- Otwórz oficjalną aplikację InPost, zainstalowaną wcześniej ze sklepu z aplikacjami w telefonie. Możesz też samodzielnie wpisać adres strony InPostu w przeglądarce.
- Sprawdź listę przesyłek i ich status. Jeśli paczka normalnie jedzie i nic nie czeka na twoją reakcję, SMS był fałszywy.
- Gdy coś naprawdę budzi wątpliwości, skontaktuj się z InPostem przez oficjalne kanały albo zajrzyj do historii zamówienia w sklepie, w którym kupowałeś.
Taki nawyk zabiera kilkanaście sekund i odcina oszustów od razu. Nie musisz oceniać, czy link wygląda podejrzanie, bo po prostu z niego nie korzystasz.
Przekazanie SMS-a na 8080 krok po kroku
Zamiast tylko usuwać wiadomość, przekaż ją do CERT Polska. Numer 8080 jest bezpłatny, więc nic za to nie zapłacisz. Zespół dostaje w ten sposób sygnał o kolejnej fałszywej stronie.
- Otwórz rozmowę z podejrzanym SMS-em, ale nie dotykaj linku.
- Przytrzymaj palcem dymek z wiadomością, aż pojawi się menu.
- Wybierz opcję „Przekaż”. W zależności od telefonu może się kryć pod „Więcej” albo pod ikoną strzałki.
- W polu odbiorcy wpisz numer 8080.
- Wyślij wiadomość bez zmieniania jej treści, żeby link dotarł w oryginalnej postaci.
- Na koniec usuń SMS z telefonu, żeby nikt z domowników przypadkiem w niego nie kliknął.
Ostatni punkt ma znaczenie, gdy telefonu używa ktoś jeszcze, na przykład dziecko albo starszy rodzic. Wiadomość z nazwą znanej firmy kurierskiej łatwo wziąć za prawdziwą.
Co zrobić, gdy dane karty już poszły
Skoro dane z fałszywej strony trafiają bezpośrednio do przestępców, liczy się czas. Od razu skontaktuj się z bankiem przez oficjalny kanał: aplikację bankową, numer z odwrotu karty albo ze strony banku. Poproś o zablokowanie karty i powiedz, co się stało.
Nie szukaj numeru do banku w odpowiedzi na podejrzany SMS ani w wynikach z przypadkowych stron. Podejrzaną wiadomość i tak przekaż na 8080, nawet jeśli dałeś się złapać. Twoje zgłoszenie może uchronić kogoś, kto dostanie ten sam SMS jutro.
