Pilny komunikat Poczty Polskiej. Nie rób tego po otrzymaniu e-maila, możesz stracić pieniądze

Poczta Polska wydała komunikat. Zwraca uwagę na e-maile

Krajobraz współczesnych zagrożeń w sieci zmienia się niemal z dnia na dzień, a instytucje zaufania publicznego, takie jak Poczta Polska, stanowią dla przestępców idealną przykrywkę. Narodowy operator pocztowy odnotował w ostatnim czasie nasiloną kampanię dezinformacyjną, w której główną rolę grają fałszywe powiadomienia o rzekomych problemach z dostarczeniem paczki. Nie jest to zjawisko nowe, jednak skala obecnego ataku oraz precyzja, z jaką przygotowano wiadomości, budzą uzasadniony niepokój ekspertów od cyberbezpieczeństwa.

Czytaj więcej: Nigdy nie wysyłaj takiej paczki Pocztą Polską. Kary są gigantyczne, można nawet pójść do więzienia

Ataki typu phishing (metoda oszustwa, w której przestępca podszywa się pod inną osobę lub instytucję) są obecnie najpopularniejszą formą wyłudzania danych w polskim internecie. Oszuści wykorzystują nasze codzienne przyzwyczajenia – w dobie e-commerce (handlu elektronicznego) każdy z nas niemal nieustannie na coś czeka.

Mechanizm działania jest zazwyczaj zbliżony do znanych schematów, ale diabeł tkwi w szczegółach. Ofiara otrzymuje wiadomość e-mail lub SMS, która na pierwszy rzut oka wygląda na systemowy komunikat operatora. Treść zazwyczaj informuje o konieczności dopłaty niewielkiej kwoty z tytułu cła, podatku lub błędnego adresu dostawy. Właśnie ta niska kwota, często nieprzekraczająca kilku złotych, usypia czujność. Przecież nikt nie będzie ryzykował blokady ważnej przesyłki dla tak błahej sumy.

To jednak pułapka, ponieważ celem nie są te drobne pieniądze, ale dostęp do naszego konta bankowego lub danych karty płatniczej. Każdy taki incydent jest natychmiast analizowany przez służby bezpieczeństwa Poczty Polskiej, które współpracują z policją oraz zespołami reagowania na incydenty komputerowe (CERT).

Jak rozpoznać zagrożenie i nie dać się oszukać?

Skuteczna obrona przed cyberprzestępcami wymaga przede wszystkim znajomości ich warsztatu. Poczta Polska w swoim najnowszym komunikacie podkreśla, że oficjalna korespondencja nigdy nie zawiera linków prowadzących do stron wymagających logowania do bankowości elektronicznej czy podawania kodów autoryzacyjnych. Pierwszym sygnałem ostrzegawczym powinien być adres nadawcy. Oszuści często korzystają z domen, które do złudzenia przypominają te oficjalne, ale zawierają drobne literówki lub nietypowe rozszerzenia.

Zamiast końcówki @poczta-polska.pl, możemy zobaczyć wariacje typu @poczta-polska-clenie.com czy @info-paczka.pl. Warto też zwrócić uwagę na ogólną estetykę wiadomości – błędy językowe, brak polskich znaków czy niechlujne formatowanie to niemal pewne dowody na to, że mamy do czynienia z próbą wyłudzenia.

Innym elementem, który powinien wzbudzić naszą podejrzliwość, jest presja czasu. Komunikaty o treści „Twoja paczka zostanie zwrócona do nadawcy w ciągu 2 godzin, jeśli nie uregulujesz należności” mają wywołać impulsywne działanie. Przestępcy wiedzą, że pod wpływem stresu rzadziej weryfikujemy fakty. Poczta Polska przypomina, że wszelkie informacje o statusie przesyłki można bezpiecznie sprawdzić na oficjalnej stronie internetowej, wpisując numer nadania bezpośrednio w wyszukiwarce statusów. Nigdy nie należy klikać w linki przesyłane w wiadomościach, które budzą choćby cień wątpliwości. 

Jeśli już dojdzie do kliknięcia, pod żadnym pozorem nie instalujmy żadnych dodatkowych aplikacji. Często pod pozorem „bezpiecznego modułu płatności” kryje się złośliwe oprogramowanie typu malware (programy mające na celu szkodliwe działanie wobec użytkownika), które przejmuje kontrolę nad naszym urządzeniem. Statystyki pokazują, że ponad 90 proc. udanych cyberataków zaczyna się właśnie od błędu człowieka.

Zobacz też: Dostałeś wiadomość z taką ofertą, zignoruj natychmiast. “Numer jeden wśród cyberprzestępstw”

Poczta Polska apeluje o szczególną rozwagę

Opublikowany komunikat to nie tylko ostrzeżenie, ale również apel o rozwagę w zarządzaniu własną tożsamością cyfrową. Konsekwencje zignorowania tych zaleceń mogą być opłakane – od kradzieży środków z konta, po zaciąganie pożyczek na nasze dane osobowe. Cyberprzestępcy coraz częściej wykorzystują skradzione informacje do tworzenia profilu ofiary, co pozwala im na przeprowadzanie jeszcze bardziej celowanych ataków w przyszłości.

Warto pamiętać, że raz wyciekłe dane krążą w tzw. darknecie (ukrytej części zasobów internetowych) przez wiele lat. Dlatego tak ważne jest stosowanie dwuskładnikowego uwierzytelniania (2FA - metoda weryfikacji tożsamości wymagająca dwóch różnych form dowodów) wszędzie tam, gdzie jest to możliwe. Nawet jeśli oszust pozna nasze hasło, dodatkowy kod wygenerowany w aplikacji może uratować nasze oszczędności.

Poczta Polska systematycznie modernizuje swoje systemy IT, aby przeciwdziałać takim zagrożeniom, jednak ostatecznym ogniwem w łańcuchu bezpieczeństwa jest zawsze człowiek. Jeśli otrzymałeś podejrzaną wiadomość, najlepiej niezwłocznie ją skasować, a w przypadku jakichkolwiek wątpliwości skontaktować się z infolinią operatora. W sytuacji, gdy dane karty zostały już podane na fałszywej stronie, jedynym ratunkiem jest natychmiastowy kontakt z bankiem i zastrzeżenie karty oraz zmiana haseł do wszystkich powiązanych usług.