Pilny komunikat Poczty Polskiej. Zagrożeni wszyscy klienci

Poczta Polska ostrzega przed licznymi oszustwami

Poczta Polska wydała ostrzeżenie dotyczące nowej fali oszustw internetowych. Spółka zwraca uwagę, że cyberprzestępcy coraz częściej podszywają się pod oficjalną korespondencję instytucji publicznych, aby wyłudzić dane lub pieniądze od użytkowników. Tym razem wykorzystują popularność systemu e-Doręczeń, czyli usługi służącej do elektronicznego przesyłania oficjalnych dokumentów.

Jak wskazują eksperci, takie działania są elementem kampanii phishingowej. Polega ona na wysyłaniu fałszywych wiadomości e-mail lub SMS, które mają wyglądać jak autentyczne komunikaty instytucji. W praktyce celem przestępców jest skłonienie odbiorcy do kliknięcia w link lub podania wrażliwych danych. W ten sposób mogą przejąć dostęp do kont, danych osobowych lub pieniędzy.

Poczta Polska podkreśla, że przestępcy coraz częściej wykorzystują prawdziwe informacje lub komunikaty, aby uwiarygodnić swoje działania. Właśnie dlatego wiele osób może nie zauważyć różnicy między prawdziwą wiadomością a spreparowaną próbą oszustwa. Według spółki to jedna z najbardziej niebezpiecznych metod stosowanych obecnie przez cyberprzestępców.

Jak czytamy w komunikacie, pojawiła się nowa kampania phishingowa:

Uwaga! Pojawiła się nowa, groźna kampania phishingowa, w której cyberprzestępcy podszywają się pod oficjalną korespondencję dotyczącą zakładania skrzynek do e-Doręczeń.

Właśnie dlatego operator pocztowy apeluje o szczególną ostrożność. Każda podejrzana wiadomość powinna być dokładnie sprawdzona, zanim użytkownik kliknie w link lub poda jakiekolwiek dane.

Nowa forma oszustwa. Wystarczy jeden klik

Nowy schemat działania oszustów opiera się na podszywaniu pod korespondencję związaną z systemem e-Doręczeń. Przestępcy wysyłają wiadomości e-mail, które na pierwszy rzut oka wyglądają jak oficjalne komunikaty dotyczące aktywacji skrzynki lub zarządzania kontem w tej usłudze.

W treści wiadomości mogą pojawiać się alarmujące komunikaty, które mają wywołać presję na odbiorcy. Tytuły takich maili często brzmią np.:

„Ostatnie ostrzeżenie. Rozpocznie się usuwanie” albo „Abonament Cloud wygasł — przywróć dostęp teraz”. 

W rzeczywistości są to jednak próby skłonienia użytkownika do kliknięcia w link prowadzący na fałszywą stronę internetową.

Fałszywe wiadomości są wysyłane z adresów e-mail, które nie mają nic wspólnego z oficjalnymi domenami Poczty Polskiej. Mogą wyglądać na profesjonalne i zawierać fragmenty prawdziwych komunikatów używanych przez operatora. To właśnie sprawia, że wielu odbiorców może uznać je za autentyczne.

Po kliknięciu w link użytkownik trafia na stronę przypominającą prawdziwy serwis. Tam proszony jest o podanie danych logowania, danych osobowych lub informacji finansowych. W ten sposób przestępcy mogą zdobyć dostęp do kont lub wykorzystać dane do dalszych oszustw.

Eksperci podkreślają, że takie kampanie są szczególnie skuteczne, ponieważ wykorzystują zaufanie do instytucji publicznych oraz mechanizmy psychologiczne – presję czasu i strach przed utratą dostępu do usług. Właśnie dlatego nawet doświadczeni użytkownicy internetu mogą paść ofiarą tego typu ataku.

Tylko tak można się przed tym obronić

Specjaliści od cyberbezpieczeństwa podkreślają, że podstawową metodą obrony przed phishingiem jest ostrożność i dokładna weryfikacja każdej wiadomości. Najważniejsze jest to, aby nie działać pod wpływem emocji i nie klikać automatycznie w linki znajdujące się w e-mailach lub SMS-ach.

Pierwszym krokiem powinno być sprawdzenie adresu nadawcy. Fałszywe wiadomości często pochodzą z domen, które nie mają żadnego związku z instytucją, pod którą podszywają się przestępcy. Nawet niewielka różnica w nazwie domeny może świadczyć o próbie oszustwa.

Eksperci radzą także, aby nie podawać żadnych danych osobowych ani danych logowania na stronach, do których prowadzą linki z podejrzanych wiadomości. Jeżeli pojawią się wątpliwości, najlepiej samodzielnie wejść na oficjalną stronę instytucji lub skontaktować się z nią bezpośrednio.

Warto również pamiętać, że instytucje publiczne bardzo rzadko proszą o pilne podanie danych poprzez link w wiadomości. Jeśli wiadomość wywołuje presję czasu lub straszy konsekwencjami, może to być sygnał ostrzegawczy.

Specjaliści przypominają także o podstawowych zasadach bezpieczeństwa w sieci: regularnym aktualizowaniu oprogramowania, korzystaniu z programów antywirusowych oraz zgłaszaniu podejrzanych wiadomości odpowiednim instytucjom. Dzięki temu można ograniczyć ryzyko utraty danych lub pieniędzy.

Komunikat Poczty Polskiej do klientów

Poczta Polska podkreśla, że nie jest autorem podejrzanych wiadomości i apeluje do klientów o szczególną ostrożność. Spółka zaznacza, że przestępcy w swoich działaniach wykorzystują autentyczne fragmenty komunikatów wysyłanych do użytkowników po aktywacji skrzynki e-Doręczeń. Ma to sprawić, że wiadomości będą wyglądały wiarygodnie.

Operator zwraca uwagę, że oficjalne wiadomości zawsze pochodzą z właściwych domen, a ich treść nie wymaga podawania poufnych danych w podejrzanych formularzach. Każda wiadomość, która budzi wątpliwości, powinna być dokładnie sprawdzona.

Spółka przypomina także, że w przypadku podejrzenia oszustwa najlepiej nie odpowiadać na taką wiadomość, nie klikać w zawarte w niej linki i nie podawać żadnych danych. Zamiast tego należy skontaktować się bezpośrednio z Pocztą Polską lub zgłosić incydent odpowiednim służbom zajmującym się cyberbezpieczeństwem.

Eksperci podkreślają, że kampanie phishingowe mogą pojawiać się cyklicznie i dotyczyć różnych usług. Dlatego najważniejsza jest czujność użytkowników oraz świadomość, że nawet wiadomość wyglądająca na oficjalną może być próbą oszustwa.