Fałszywe wiadomości bpost żądają 4,95 euro cła i wyłudzają dane karty

Oszuści podszywają się pod belgijską pocztę bpost. E-mail informuje, że paczki nie doręczono 9 września 2026 roku, bo nie opłacono 4,95 euro cła, i podaje numer przesyłki. Link prowadzi przez skracacz adresów qr[.]paps[.]jp na podrobioną stronę bpost, m.in. w domenie bpost[.]center. Według Malwarebytes Labs niska kwota ma skłonić do zapłaty bez zastanowienia.

Strona kopiuje oznaczenia bpost i wyświetla napisy „Secure SSL connection”, „256-bit SSL”, „SEPA compliant” i „Secure payment”. Dodali je oszuści i niczego nie dowodzą. Pierwszy formularz pyta o imię i nazwisko, telefon, e-mail oraz wiek, a dalej strona wyłudza dane karty i konta bankowego.

Ten sam schemat działa pod szyldem USPS w Stanach Zjednoczonych, Colissimo i Chronopost we Francji, Correos w Hiszpanii, Poste Italiane we Włoszech i PostNL w Holandii. Napis o szyfrowanym połączeniu i bezpiecznej płatności to tylko element strony, który oszust dopisuje sam, więc nie świadczy o jej autentyczności.