Nieudana próba dostarczenia paczki: jak działa oszustwo i jak się chronić
SMS lub telefon od „kuriera”, dopłata na kilka złotych i fałszywa strona płatności. Jak rozpoznać oszustwo na paczkę i co zrobić, jeśli już kliknąłeś.
Na czym polega oszustwo
Dostajesz SMS, e-mail albo telefon: kurier nie mógł doręczyć paczki, przesyłka czeka na odbiór, a żeby ją dostarczyć, trzeba „dopłacić” symboliczną kwotę – zwykle od kilku groszy do kilku złotych. W wiadomości jest link do strony płatności. Strona wygląda jak serwis firmy kurierskiej lub operatora pocztowego, ale należy do oszustów.
Mała kwota usypia czujność. Prawdziwym celem nie jest dopłata, tylko dane Twojej karty, dane logowania do banku albo kod BLIK, które oszust wykorzysta, żeby wypłacić znacznie więcej.
Najczęstsze scenariusze
- SMS z linkiem – „paczka czeka”, „adres jest niepełny”, „opłać dopłatę lub przesyłka wróci do nadawcy”.
- Fałszywa strona płatności – formularz prosi o numer karty, datę ważności i kod CVV albo o logowanie do bankowości.
- Telefon od „kuriera” – rozmówca pyta o adres, a potem prosi o kod BLIK lub o zainstalowanie aplikacji „do potwierdzenia dostawy”.
- E-mail udający powiadomienie od firmy kurierskiej, często z załącznikiem lub linkiem do pobrania pliku.
- Paczka, której nie zamawiałeś – oszust liczy, że z ciekawości klikniesz w link lub oddzwonisz.
Po czym poznać, że to oszustwo
- Nie czekasz na żadną przesyłkę albo wiadomość nie podaje numeru zamówienia ani nazwy sklepu.
- Link prowadzi pod nietypowy adres, np. z dodatkowymi słowami, myślnikami lub nietypową końcówką domeny, a nie pod oficjalną stronę firmy.
- Wiadomość ponagla: „w ciągu 24 godzin”, „ostatnia próba doręczenia”.
- Wymaga dopłaty kartą lub kodem BLIK przez link w wiadomości.
- Pojawiają się błędy językowe, dziwny nadawca albo numer telefonu zamiast nazwy firmy.
Jak się chronić
- Nie klikaj w linki z nieoczekiwanych wiadomości. Status przesyłki sprawdź w sklepie, w którym robiłeś zakupy, albo w oficjalnej aplikacji lub na stronie firmy kurierskiej, wpisując jej adres ręcznie.
- Nigdy nie podawaj numeru karty, kodu CVV, danych do logowania ani kodu BLIK, bo ktoś dzwoni lub pisze w sprawie paczki.
- Nie instaluj aplikacji ani oprogramowania na prośbę osoby, która zadzwoniła.
- Jeśli rozmówca podaje się za kuriera, rozłącz się i sam zadzwoń na numer z oficjalnej strony firmy.
- Włącz powiadomienia o transakcjach w aplikacji banku, aby szybko zauważyć nieautoryzowaną płatność.
- Sprawdź numer, z którego dzwoniono lub wysłano SMS, w wyszukiwarce KtoDzwoniInfo i zobacz, co zgłaszają inni.
Co zrobić, jeśli już kliknąłeś lub podałeś dane
- Natychmiast zadzwoń do banku, zastrzeż kartę i zablokuj dostęp do konta, jeśli podałeś dane logowania.
- Zmień hasła do bankowości i skrzynki e-mail, a jeśli wpisałeś je w innych serwisach – także tam.
- Sprawdź historię transakcji i zgłoś bankowi każdą płatność, której nie rozpoznajesz.
- Jeśli zainstalowałeś aplikację na prośbę oszusta, odinstaluj ją i skontaktuj się z bankiem.
- Zgłoś sprawę na policję. Zachowaj wiadomość, numer nadawcy i zrzuty ekranu.
- Przekaż podejrzany SMS na numer 8080 (CERT Polska) i dodaj opinię o numerze, żeby ostrzec innych.
Prawdziwa firma kurierska nie wymaga danych karty ani kodu BLIK w rozmowie telefonicznej.