Bezpieczeństwo10 lis 2026, 21:58 UTC·1 min czytania

CERT Polska ostrzega przed fałszywymi SMS-ami od InPost

CERT Polska ostrzega przed falą SMS-ów podszywających się pod InPost i informujących o rzekomych problemach z doręczeniem paczki. Celem oszustów są dane osobowe i dane kart.

CERT Polska ostrzega przed nową falą wiadomości SMS, w których oszuści podszywają się pod firmę InPost. Nadawcy informują w nich o rzekomych kłopotach z dostarczeniem paczki i próbują skłonić odbiorców do reakcji.

Za takimi komunikatami nie stoi żadna rzeczywista przesyłka. Według ostrzeżenia ich jedynym celem jest wyłudzenie danych osobowych oraz informacji o kartach płatniczych. Przestępcy wykorzystują markę dobrze znaną milionom Polaków, którzy na co dzień zamawiają przesyłki przez internet i odbierają je w paczkomatach lub od kurierów.

Dlaczego ten schemat działa

Oszustwo opiera się na prostym mechanizmie. Wiadomość o problemie z paczką budzi niepokój i presję czasu, a osoba, która akurat czeka na zamówienie, łatwo uznaje ją za wiarygodną. Podanie danych osobowych czy numeru karty w takiej sytuacji może prowadzić do utraty pieniędzy i do dalszych prób wyłudzeń.

Sam fakt, że w SMS-ie pojawia się nazwa InPost, nie oznacza więc, że wiadomość pochodzi od tej firmy. Przy każdej niespodziewanej wiadomości o przesyłce warto zachować ostrożność i nie przekazywać nikomu danych płatniczych.

Co dalej

Ostrzeżenie CERT Polska ma pomóc użytkownikom rozpoznać ten rodzaj ataku, zanim ktoś odpowie na wiadomość lub poda swoje dane. Zespół zajmuje się reagowaniem na incydenty w polskim internecie, a podszywanie się pod znane marki logistyczne pozostaje jednym z popularnych sposobów, po które sięgają cyberprzestępcy.

Osoby, które otrzymały podejrzany SMS, powinny potraktować go jako próbę oszustwa. Jeśli ktoś zdążył już podać dane karty, powinien jak najszybciej skontaktować się ze swoim bankiem.