UWAGA: Oszuści podszywają się pod Pocztę Polską. Ludzie dostają fałszywe eAwiza z groźnym linkiem

Poczta Polska apeluje do wszystkich osób, które otrzymają wiadomość w sprawie rzekomej przesyłki, o zachowanie czujności. Oszuści, wykorzystując nazwę, logo i identyfikację graficzną państwowego operatora pocztowego, próbują dokonać przestępstwa. Polega ono na tym, że ofiara otrzymuje na swoją skrzynkę e-mail wiadomość o przesyłce adresowanej na jej nazwisko. W treści pojawia się informacja, że paczka nie mogła zostać dostarczona, ponieważ nadawca nie pokrył kosztów jej nadania – i że należy to zrobić, klikając w link. W rzeczywistości, jeśli to zrobimy, przekazujemy oszustom pieniądze oraz dane do bankowości internetowej.

Poczta Polska, w związku z nasileniem się tego typu oszustw, apeluje o jak najszersze rozpowszechnianie informacji o fałszywych eAwizach i metodach wyłudzeń.

– W kampanii, którą obecnie obserwujemy, wykorzystuje się zaufanie do Poczty Polskiej i przyzwyczajenie użytkowników do powiadomień o przesyłkach. To klasyczny przykład tzw. spoofingu zaufania. Niedawno, jeszcze w wakacje, informowaliśmy o podobnych działaniach oszustów – tłumaczy Krzysztof Romasz, dyrektor Biura Cyberbezpieczeństwa i Standardów Poczty Polskiej. – Dzięki szybkim zgłoszeniom i współpracy z innymi podmiotami jesteśmy w stanie blokować takie strony i ograniczać zasięg kampanii wyłudzeń, ale to zawsze indywidualny użytkownik jest pierwszą linią obrony – dodaje.

Jak wygląda e-mail od oszustów podszywających się pod Pocztę Polską?

Zobacz całą galerię
4 zdjęcia

Przykładowy e-mail ma tytuł „Twoja paczka oczekuje”, a jego treść informuje o rzekomej konieczności uregulowania należności w celu dostarczenia przesyłki. Kliknięcie w link może skutkować infekcją komputera, wyciekiem danych lub przejęciem konta bankowego.

W rzeczywistości żadna z tych wiadomości nie pochodzi od Poczty Polskiej. Linki prowadzą do fałszywych stron – często łudząco podobnych do oficjalnych serwisów. Adresy te są regularnie umieszczane na liście ostrzeżeń CERT Polska.

Jak się chronić?

By się chronić, wystarczy zachować czujność. Jeśli wiadomość Cię zaskakuje, budzi niepokój lub nakazuje „natychmiast coś opłacić” – należy traktować ją ze szczególną ostrożnością. Poczta Polska nigdy nie wysyła linków do pobierania etykiet przesyłek ani nie żąda opłat poprzez e-maile. Prawidłowy adres do śledzenia paczek to: www.pocztex.pl/sledzenie-przesylek lub emonitoring.poczta-polska.pl. W przypadku wątpliwości można wysłać zapytanie pod adres incydent@poczta-polska.pl. Można też skorzystać z ogólnopolskiego formularza dostępnego na stronie: https://incydent.cert.pl.