Wystarczy kilka złotych dopłaty, by wyczyścili Twoje konto. Nowa fala wyłudzeń na Podkarpaciu

Wraz z początkiem lipca zniesiono dotychczasowe zwolnienie z cła dla przesyłek spoza Unii Europejskiej o wartości do 150 euro. Oznacza to, że osoby zamawiające towary z popularnych azjatyckich czy amerykańskich platform zakupowych muszą liczyć się z dodatkowymi opłatami. Nowa rzeczywistość prawna wywołała naturalne zamieszanie i niepewność wśród konsumentów, co natychmiast stało się pożywką dla przestępców.

Policjanci z Podkarpacia ostrzegają przed tzw. smishingiem – odmianą phishingu polegającą na masowym wysyłaniu fałszywych wiadomości tekstowych. Przestępcy podają się w nich za Pocztę Polską lub znane firmy kurierskie, informując o wstrzymaniu dostarczenia paczki.

Presja czasu i kilka złotych „dopłaty”

Mechanizm działania oszustów jest precyzyjnie przemyślany i opiera się na psychologicznej manipulacji. Ofiary otrzymują powiadomienia o rzekomych opłatach celnych, podatkowych lub konieczności niewielkiej dopłaty do przesyłki, zazwyczaj opiewającej na kwotę kilku złotych. W treści wiadomości zawsze znajduje się aktywny link.

Wiadomości są konstruowane w taki sposób, aby wywołać w odbiorcy silną presję czasu. Sugerują one, że brak natychmiastowej reakcji poskutkuje odesłaniem paczki do nadawcy. Zdezorientowany i ponaglany konsument, widząc symboliczną kwotę dopłaty, często bezrefleksyjnie klika w przesłany odnośnik.

Pułapka na fałszywej stronie banku

Link zawarty w wiadomości SMS nie prowadzi jednak do systemu operatora, lecz na perfekcyjnie podrobioną stronę szybkich płatności lub bankowości internetowej. Jeśli nieświadomy zagrożenia użytkownik wpisze tam dane swojej karty płatniczej bądź login i hasło do banku, informacje te natychmiast trafiają w ręce cyberprzestępców. Finał tej operacji jest dramatyczny – poszkodowani w ułamku sekundy tracą kontrolę nad swoimi kontami, a z ich rachunków znikają wszystkie oszczędności.

Jak się bronić? Zasady bezpieczeństwa i szybka reakcja

Policja przypomina o kluczowych zasadach, które mogą uchronić przed utratą pieniędzy:

• Weryfikuj źródło: Status każdej przesyłki należy sprawdzać wyłącznie na oficjalnej stronie przewoźnika lub w jego dedykowanej aplikacji, wpisując numer paczki ręcznie.
• Nie klikaj w linki: Nigdy nie loguj się do banku ani nie podawaj danych kart poprzez odnośniki przesyłane w wiadomościach SMS lub e-mailach.
• Pamiętaj o złotej zasadzie: Firmy kurierskie nigdy nie przesyłają wiadomości SMS z linkami do bezpośrednich opłat celnych lub dopłąt. 

Co zrobić, gdy otrzymamy podejrzaną wiadomość? Każdą taką próbę wyłudzenia warto przekazać bez żadnych modyfikacji do zespołu CERT Polska. Można to zrobić, wysyłając darmowego SMS-a na numer 8080. W sytuacji, gdy doszło do kliknięcia w fałszywy link i wprowadzenia danych na podstawionej stronie, liczy się każda minuta. Należy niezwłocznie skontaktować się z infolinią odpowiedniego banku, zablokować karty płatnicze oraz dostęp do bankowości elektronicznej, a następnie zgłosić sprawę w najbliższej jednostce Policji.