TECHNOLOGIE

Fałszywe SMS-y od InPost: jak rozpoznać oszustwo i chronić swoje dane

Analiza

W ostatnich dniach polscy użytkownicy smartfonów stali się celem masowej kampanii phishingowej, w której cyberprzestępcy podszywają się pod InPost, aby wyłudzić wrażliwe informacje. Według ostrzeżeń CERT Polska oraz CERT Orange Polska, oszuści wykorzystują różnorodne scenariusze, aby skłonić ofiary do kliknięcia w podejrzane linki. Najczęściej pojawiają się komunikaty o rzekomych problemach z dostawą paczki – brak danych adresowych, konieczność potwierdzenia szczegółów przesyłki lub zapłaty opłaty celnej. W treści wiadomości stosuje się presję czasową, sugerując, że paczka zostanie wstrzymana lub zwrócona, jeśli użytkownik nie podjęcie natychmiastowych działań. Przestępcy korzystają z identyfikacji wizualnej InPost, tworząc strony internetowe niemal identyczne z oficjalnymi, aby uśpić czujność ofiar. W przypadku kliknięcia w link, użytkownik zostaje przekierowany na fałszywą witrynę, gdzie proszony jest o podanie danych osobowych oraz informacji dotyczących karty płatniczej. Według danych CERT Orange Polska, oszuści nie ograniczają się do żądania niewielkich kwot – po uzyskaniu danych karty płatniczej, natychmiast wykorzystują je do zakupu kryptowalut, sprzętu RTV czy kart podarunkowych. Wszystkie te działania są wspierane przez projekty takie jak ThreatChase, finansowany przez Unię Europejską, który ma na celu monitorowanie i blokowanie phishingowych adresów i domen. Warto podkreślić, że kampanie oszustw są szczególnie skuteczne w okresie wysokiej aktywności kurierskiej, np. podczas sezonowych zakupów online, co zwiększa ryzyko dla klientów oczekujących na przesyłki.

Kontekst i Tło

Fałszywe SMS-y podszywające się pod InPost stanowią poważne zagrożenie dla bezpieczeństwa danych osobowych i finansowych Polaków. Według ekspertów z CERT Polska i CERT Orange Polska, oszuści wykorzystują presję czasową i wiarygodne scenariusze, aby skłonić ofiary do ujawnienia wrażliwych informacji. Skutkiem takich działań mogą być nie tylko straty finansowe, ale także ryzyko kradzieży tożsamości oraz wykorzystania danych w kolejnych kampaniach phishingowych. W obliczu rosnącej liczby takich przypadków, kluczowe jest podnoszenie świadomości użytkowników w zakresie rozpoznawania oszustw oraz stosowanie podstawowych zasad bezpieczeństwa, takich jak weryfikacja źródła wiadomości i unikanie klikania w podejrzane linki. Działania instytucji takich jak CERT Polska czy CERT Orange Polska, wspierane przez projekty unijne, pomagają ograniczać skutki ataków, jednak skuteczność tych działań zależy również od reakcji samych użytkowników.

Komentarz Redakcji

Absurd polega na tym, że oszuści nie tylko kopiują wizualne elementy znanych marek, ale także wykorzystują naszą naturalną niecierpliwość, szczególnie w okresach wysokiej aktywności zakupowej. Że ktoś musi płacić 5 złotych opłaty celnej za przesyłkę, która wcale nie istnieje, to już nie dziwi – ale że ludzie wciąż padają ofiarami takich schematów, świadczy o braku podstawowej wiedzy na temat cyberbezpieczeństwa. Edukacja jest tutaj kluczem, a firmy powinny bardziej inwestować w informowanie klientów o zagrożeniach.