Czekasz na zamówioną paczkę, aż nagle w telefonie pojawia się krótki SMS: „Twoja przesyłka została wstrzymana z powodu niedopłaty. Dopłać 1,50 zł, aby ją doręczyć”. Brzmi niewinnie, prawda? Przecież to tylko „złoty siedemdziesiąt” albo „pięćdziesiąt groszy”. Właśnie na to liczą oszuści. Metoda „na dopłatę do paczki” to obecnie jedna z najpopularniejszych pułapek w polskiej cyberprzestrzeni, która potrafi wyczyścić konto bankowe w kilka chwil.
Skąd biorą się te wiadomości i dlaczego akurat teraz jest ich tyle?
Fałszywe wiadomości o paczkach nie wzięły się znikąd. Oszudzi doskonale wykorzystują aktualne wydarzenia i zmiany w prawie, żeby uwiarygodnić swoje kłamstwa. Szczególnie głośno zrobiło się o tym we wrześniu 2026 r., kiedy Komenda Powiatowa Policji w Środzie Śląskiej ostrzegała przed masowym rozsyłaniem fałszywych SMS-ów. Z kolei w październiku 2026 r. CERT Polska alarmował o nowisk kampaniach phishingowych podszywających się pod znane firmy kurierskie, takie jak DPD.
Co ciekawe, idealnym pretekstem do fali takich oszustw okazał się 1 lipca 2026 r. Tego dnia weszły w życie nowe przepisy celne dotyczące przesyłek spoza Unii Europejskiej, które zniosły zwolnienie z cła dla paczek o wartości do 150 euro. Oszudzi natychmiast podchwycili ten temat, strasząc ludzi rzekomymi opłatami celnymi i podatkowymi, które trzeba pilnie uregulować.
Kwoty, które mają uśpić czujność
Mechanizm jest perfidnie prosty. Przestępcy celowo wybierają minimalne kwoty. W wiadomościach pojawiają się sumy od 1 zł do 3 zł – na przykład 0,56 PLN, 0,87 PLN, 1,50 PLN czy 1,99 PLN. Człowiek myśląc: „to tylko złoty z groszami”, nie zastanawia się długo. Klika w podany link, trafia na fałszywą stronę przypominającą panel szybkich płatności i wpisuje swoje dane logowania do banku.
Skala tego zjawiska poraża. Według danych CERT Polska, w całym 2025 roku na Listę Ostrzeżeń wpisano aż 250 tysięcy podejrzanych domen. Co szokujące, aż 97 procent z nich stanowiły oszustwa w cyberprzestrzeni, w tym właśnie phishing (wyłudzanie danych) i smishing (oszustwa przez SMS).
Jak rozpoznać fałszywą wiadomość od kuriera?
Przestępcy są coraz sprytniejsi, a ich wiadomości do złudzenia przypominają autentyczne powiadomienia od firm kurierskich czy Poczty Polskiej. Istnieje jednak kilka żelaznych zasad, które pozwalają szybko oddzielić prawdę od fałszywu:
- Adres strony internetowej: Link w SMS-ie rzadko kiedy prowadzi do oficjalnej domeny kuriera. Zazwyczaj jest to dziwny ciąg znaków, podejrzana końcówka (inna niż .pl) lub nazwa, która tylko udaje znaną markę.
- Brak numeru przesyłki: Prawdziwy SMS od firmy kurierskiej zazwyczaj zawiera numer listu przewozowego, który możesz wkleić bezpośrednio na oficjalnej stronie przewoźnika.
- Nacisk na czas: Oszudzi zawsze straszą, że paczka wraca do nadawcy albo zostanie zniszczona w ciągu najbliższych dwóch godzin. Mają na celu wywołanie paniki.
- Drobne kwoty za „odprawę”: Żaden szanujący się przewoźnik nie zbiera dopłat rzędu kilkudziesięciu groszy przez podejrzane linki wysyłane w wiadomościach tekstowych.
Co zrobić, jeśli już kliknąłeś w link i podałeś dane?
Czas gra tutaj kluczową rolę. Jeśli zorientowałeś się, że padłeś ofiarą oszustwa, musisz działać natychmiast. Pierwszym krokiem powinno być natychmiastowy kontakt ze swoim bankiem. Zadzwoń na infolinię i zastrzeż karty płatnicze oraz zmień dane logowania do bankowości elektronicznej.
Kolejnym krokiem jest zgłoszenie sprawy na najbliższym komisariacie policji. Warto też poinformować o incydencie CERT Polska, przesyłając podejrzaną wiadomości SMS dalej na numer 8080. Dzięki temu specjaliści szybciej zablokują złośliwą domenę i uchronią przed stratami kolejnych nieświadomych niczego ludzi.
Dodaj komentarz