Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

CERT Polska ostrzega przed fałszywymi SMS-ami od InPost, które wyłudzają dane kart

Oszuści podszywają się pod InPost i piszą o problemach z doręczeniem paczki. Link prowadzi na fałszywą stronę, która wyłudza dane osobowe i dane kart płatniczych.

Karta wpisu: CERT Polska ostrzega przed fałszywymi SMS-ami od InPost, które wyłudzają dane kart

CERT Polska wykrył kampanię SMS, w której oszuści podszywają się pod InPost i piszą o rzekomych problemach z doręczeniem przesyłki. Link prowadzi na stronę przypominającą serwis przewoźnika, która wyłudza dane osobowe i dane kart płatniczych. Preteksty bywają różne: brakujące dane adresowe, potwierdzenie szczegółów paczki albo wyznaczenie nowego terminu dostawy.

Kogo dotyczy

Każdego, kto dostaje SMS-y o paczkach InPost. Ostrzeżenie dotyczy przede wszystkim wiadomości, które sugerują pilną potrzebę uzupełnienia danych lub potwierdzenia doręczenia. Według CERT Polska samo podobieństwo strony do serwisu InPost nie oznacza, że jest prawdziwa. Decydujące znaczenie ma źródło linku i sposób weryfikacji przesyłki.

Co zrobić

Status przesyłki sprawdzaj wyłącznie w oficjalnej aplikacji przewoźnika albo wpisz adres strony samodzielnie w przeglądarce, zamiast klikać link z SMS-a. Podejrzane wiadomości przekazuj do analizy CERT Polska pod darmowy numer 8080.

TAB. 2

Źródła

2
dobreprogramy — CERT Polska ostrzega. Każdy może dostać taki SMSdobreprogramy.pl
benchmark.pl — Fałszywe SMS-y "od InPost". CERT Polska ostrzegabenchmark.pl
TAB. 3

Powiązane

3
13.11.2026PolskaAutopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatności
11.11.2026PolskaMinisterstwo Cyfryzacji i Microsoft podpisały porozumienie o cyberobronności Polski
11.11.2026PolskaPolska i Microsoft podpisały porozumienie o cyberobronności państwa

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media