Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywe SMS-y o dopłacie celnej podszywają się pod Pocztę Polską

CERT Poczty Polskiej wykrył kampanię SMS-ów z żądaniem dopłaty celnej. Link prowadzi do podróbki serwisu operatora, która wyłudza dane kart płatniczych i dane osobowe.

Karta wpisu: Fałszywe SMS-y o dopłacie celnej podszywają się pod Pocztę Polską

CERT Poczty Polskiej wykrył kampanię SMS-ów, w których oszuści podszywają się pod operatora i żądają niewielkiej dopłaty celnej za rzekomą przesyłkę. Link prowadzi do strony imitującej serwis Poczty Polskiej, na której przestępcy wyłudzają dane kart płatniczych i dane osobowe. Fałszywą domenę zgłoszono do CERT Polska i rejestratora. Strona obecnie nie działa, ale według operatora podobne akcje wracają pod innymi adresami i ze zmienioną treścią wiadomości.

Kogo dotyczy

Kampania dotyczy odbiorców SMS-ów i telefonów podszywających się pod Pocztę Polską. Według operatora ofiarami są nie tylko seniorzy, ale też młode osoby, które często korzystają z usług internetowych. Oszuści piszą o dopłacie do paczki, problemach z dostawą, zwrocie pieniędzy, zaległości wobec urzędu, aktualizacji danych albo zagrożeniu dla środków na koncie bankowym.

Co zrobić

Pracownicy Poczty Polskiej nie żądają przez telefon numeru PESEL, numeru dowodu, haseł ani kodów. Przy podejrzanym połączeniu należy się rozłączyć i nie oddzwaniać na numer, z którego dzwoniono. Wiarygodność kontaktu można sprawdzić na infolinii 801 333 444 lub (+48) 43 842 06 00.

TAB. 2

Źródła

1
dobreprogramy — Ważny komunikat CERT Polska. To nie SMS od pocztydobreprogramy.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaFałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com