Fałszywy SMS o paczce | dlaczego 3,50 zł to duża pułapka

Wiadomość, która wygląda zupełnie niewinnie

Treść jest zawsze podobna: „Twoja paczka nr 3847291 czeka na odbiór. Wymagana dopłata 3,50 zł. Potwierdź: [link]". Czasem zamiast paczki jest to „opłata celna", „aktualizacja adresu dostawy" albo „ponowna próba doręczenia". Zawsze pojawia się link, zawsze jest jakaś drobna kwota do zapłacenia, i zawsze brzmi to jak coś, co mogło się zdarzyć naprawdę | bo przecież każdy czasem na coś czeka.

To jeden z najczęściej zgłaszanych typów oszustw w Polsce. CERT Polska każdego miesiąca publikuje ostrzeżenia dotyczące nowych domen podszywających się pod firmy kurierskie. Mechanizm jest prosty, tani w realizacji i | co najważniejsze dla oszustów | bardzo skuteczny.

Dlaczego mała kwota to nie przypadek

Gdyby wiadomość żądała 500 złotych, większość ludzi zatrzymałaby się i pomyślała: „chwila, to podejrzane". Ale 3,50 zł? To mniej niż kosztuje bochenek chleba. Mózg nie traktuje tak niskiej kwoty jako zagrożenia, więc naturalny odruch ostrożności się nie włącza.

Tyle że ta transakcja nigdy nie dotyczy tylko 3,50 zł. Strona, do której prowadzi link, wygląda jak prawdziwy panel płatności | z logo znanej firmy kurierskiej, z polami na numer karty, datę ważności i kod CVV. Kiedy wpiszesz te dane, trafiają one bezpośrednio do przestępców. Dopłata za paczkę nigdy się nie pobiera. Zamiast tego, w najbliższych dniach z Twojej karty mogą zniknąć znacznie większe kwoty | albo dane trafiają do dalszej odsprzedaży na czarnym rynku.

Trzy sygnały, które zawsze warto sprawdzić

Czy w ogóle na coś czekasz? Jeśli nie zamawiałeś/aś żadnej przesyłki, to sama wiadomość już jest podejrzana, niezależnie od reszty szczegółów.

Czy link prowadzi na oficjalną stronę firmy kurierskiej? Prawdziwe adresy to np. inpost.pl, dpd.com.pl czy poczta-polska.pl. Fałszywe strony często używają adresów z dodatkowymi słowami albo literówkami, np. „inpost-doplata.info" albo „dpd-platnosc.com".

Czy wiadomość naciska na szybkie działanie? Prawdziwe firmy kurierskie nie ustawiają liczników czasowych na dopłaty. Presja czasu to zawsze sygnał ostrzegawczy.

Co zrobić, gdy dostaniesz taką wiadomość

Nie klikaj w link. To jedna zasada, która chroni Cię w 100% przypadków. Jeśli naprawdę na coś czekasz, wejdź samodzielnie na stronę firmy kurierskiej, wpisując adres ręcznie, albo skorzystaj z aplikacji, którą już masz zainstalowaną.

Warto też zgłosić podejrzaną wiadomość, przekazując ją w całości na numer 8080 | to bezpłatna usługa CERT Polska, która pomaga blokować kolejne fałszywe domeny. Zgłoszenie zajmuje mniej niż minutę, a każde z nich utrudnia oszustom dalsze działanie.

Jak to ćwiczymy w kursie ODYSSEY

W module „Rozpoznaj oszustwo" przechodzisz przez dokładnie taki scenariusz | analizujesz prawdziwy wygląd fałszywej wiadomości, uczysz się rozpoznawać czerwone flagi krok po kroku i ćwiczysz zgłoszenie SMS-a na 8080, żeby ten odruch stał się naturalny, zanim naprawdę go potrzebujesz.