SMS o paczce. Uwaga na wiadomość z numeru +63

Odbiorca SMS-a o paczce może założyć, że komunikat jest prawdziwym zawiadomieniem Poczty Polskiej o trwającej rzekomo odprawie celnej i konieczności zaktualizowania adresu dostawy w ciągu 24 godzin. Ma to umożliwić zawarty w treści SMS-a link, ale nic bardziej mylnego.

Ani wiadomość nie pochodzi od Poczty Polskiej, ani nie jest konieczne podejmowanie żadnych działań, zaś do odbiorcy najprawdopodobniej w ogóle nie wysłano żadnej paczki - to schemat manipulacji i oszustwa. Jeśli odbiorca uwierzy, że musi podjąć jakieś kroki, by otrzymać przesyłkę (której wcale nie zamawiał), klikając link trafi na fałszywą stronę internetową z formularzem do wyłudzania danych.

Uzupełniając go, zależnie od konkretnego przypadku, ofiara przekaże na ręce atakujących przynajmniej dane osobowe, bądź także login i hasło do banku i numery karty płatniczej, jak w przypadku innych ataków tego rodzaju. Podobny schemat wykorzystywany jest w kontekście fałszywych powiadomień o sprzedaży w serwisach z ogłoszeniami - analogiczne zgłoszenie otrzymaliśmy od innej naszej czytelniczki.

Podobny schemat oszustwa z SMS-ami z podszywaniem się pod Pocztę Polską i wykorzystaniem numerów z kierunkowym +63 (wcześniej także +33) obserwowaliśmy już wielokrotnie. Intensywna kampania tego rodzaju była prowadzona między innymi w grudniu 2023 roku, kiedy przedświąteczny okres częstych zakupów i zamówień sprzyjał oszustom liczącym na roztargnienie i nieuwagę odbiorców swoich wiadomości.