Wiadomość o niedoręczonej paczce, jej zwrocie lub błędzie w dokumentach przewozowych może być początkiem ataku. CERT Polska opisał dwa schematy podszywania się pod kurierów: wyłudzanie danych karty oraz rozsyłanie szkodliwych załączników. Ostrzeżenia są szczególnie przydatne osobom obsługującym dostawy, zakupy i firmową pocztę.
Aktualizacja 04.11.2026: SMS o opłacie celnej
W komunikacie z 3 listopada CERT Polska opisuje SMS-y podszywające się pod Pocztę Polską. Pretekstem jest niewielka opłata celna za przesyłkę. Link prowadzi do strony zbierającej dane osobowe i adresowe oraz numer karty płatniczej, datę jej ważności i kod CVV.
Zalecenie redakcyjne: pokaż ten wariant osobom obsługującym firmowe dostawy i zakupy zagraniczne. Niewielka kwota nie potwierdza autentyczności żądania. Sprawdź przesyłkę oraz ewentualną opłatę niezależnie, w oficjalnym serwisie przewoźnika.
Aktualizacja 29.10.2026: SMS o zatrzymaniu zwrotu paczki
W komunikacie z 28 października CERT Polska opisuje SMS-y podszywające się pod InPost. Według wiadomości paczka zbyt długo czekała w paczkomacie i rozpoczął się jej zwrot. Oszuści przekonują, że można go jeszcze zatrzymać: wystarczy szybko wejść w link i podać dane do ponownego doręczenia, w tym informacje o karcie płatniczej. Formularz przechwytuje te dane.
Zalecenie redakcyjne: pokaż ten wariant osobom odbierającym firmowe przesyłki. Zapowiedź zwrotu powinna skłonić do niezależnego sprawdzenia statusu paczki w oficjalnej aplikacji lub serwisie przewoźnika. Nie podawaj danych karty w formularzu otwartym z takiego SMS-a.
Dopłata za kolejne doręczenie
W komunikacie 191/2026 z 16 października CERT informuje o wiadomościach dotyczących rzekomo nieudanej dostawy. Link ma służyć wybraniu kolejnego terminu, ale kieruje do formularza przygotowanego przez oszustów. Pod pretekstem dopłaty zbierają oni dane karty płatniczej.
Załącznik do „weryfikacji” faktury
Drugi schemat opisano 12 października w komunikacie 187/2026. E-mail sugeruje niezgodność między dokumentami przewozowymi a fakturą i zachęca do otwarcia pliku. Załącznik zawiera MassLogger, oprogramowanie przechwytujące dane wpisywane na klawiaturze, w tym loginy i hasła. To odrębna kampania, choć również wykorzystuje temat przesyłki.
Jak sprawdzić wiadomość?
- Sprawdź przesyłkę niezależnie. Otwórz samodzielnie znalezioną stronę przewoźnika albo jego oficjalną aplikację.
- Nie podawaj danych karty przez link z podejrzanej wiadomości. Zweryfikuj żądanie dopłaty u przewoźnika.
- Nie otwieraj nieoczekiwanych załączników. CERT zwraca uwagę m.in. na archiwa oraz pliki .exe, .js i mniej typowe .uu. Sama znajomość rozszerzenia nie gwarantuje bezpieczeństwa.
- Sprawdź pełny adres nadawcy. Wątpliwości wyjaśnij oficjalnym kanałem kontaktu, niezależnym od e-maila.
- Zgłoś próbę oszustwa na incydent.cert.pl lub przez usługę „Bezpiecznie w sieci” w mObywatelu.
Dodatkowe zalecenie dla firmy
Ustal, kto potwierdza nietypowe opłaty za dostawy i komu pracownicy przekazują podejrzaną korespondencję. Jeżeli załącznik został uruchomiony, zgłoś to administratorowi firmowego sprzętu. To zalecenie redakcyjne Domenafirmy.
Źródła i licencja
Aktualizacja: CERT Polska / NASK, komunikat 209/2026 z 03.11.2026: rzekoma opłata celna. Treść uzupełniono 04.11.2026.
Aktualizacja: CERT Polska / NASK, komunikat 205/2026 z 28.10.2026: SMS o zwrocie paczki. Treść uzupełniono 29.10.2026.
CERT Polska / NASK: komunikat 191/2026 z 16.10.2026: nieudane doręczenie oraz komunikat 187/2026 z 12.10.2026: szkodliwy załącznik.
Opracowanie: Domenafirmy. Połączono i skrócono komunikaty, zmieniono układ oraz dodano zalecenia redakcyjne. Materiały źródłowe i opracowanie: CC BY-SA 4.0. Okładka: ilustracja koncepcyjna wygenerowana dla Domenafirmy; nie jest materiałem CERT ani zapisem rzeczywistego zdarzenia.