CERT Polska: fałszywe SMS-y od InPost z 9.11.2026. Zgłoś je za darmo na 8080
CERT Polska 9 listopada 2026 ostrzegł przed nową kampanią SMS-ów podszywających się pod InPost. Link z wiadomości prowadzi do podrobionej strony, a podejrzany SMS zgłosisz za darmo na 8080.
- 9 listopada 2026 CERT Polska opublikował komunikat 211/2026 o kampanii SMS-ów podszywających się pod InPost.
- Wiadomości mówią o brakujących danych adresowych, potrzebie potwierdzenia szczegółów przesyłki albo ustalenia nowego terminu dostawy.
- Link prowadzi do podrobionej strony. Dane osobowe i informacje o karcie trafiają do przestępców.
- InPost podkreśla, że nie wysyła SMS-ów z żądaniem dopłaty.
- Podejrzany SMS zgłosisz za darmo na numer 8080. Jeśli dane karty trafiły już do oszustów, skontaktuj się z bankiem i zastrzeż kartę.
CERT Polska poinformował 9 listopada 2026 o nowej kampanii fałszywych SMS-ów, w której oszuści wykorzystują wizerunek InPostu. Wiadomości mają wywołać wrażenie, że z doręczeniem paczki jest problem. Przeczytałem komunikat CERT Polska i tekst CyberDefence24, które opisują ten atak.
Co piszą oszuści w SMS-ach
Według CERT Polska wiadomości informują o rzekomych problemach z doręczeniem paczki. Wskazują na brakujące dane adresowe, konieczność potwierdzenia szczegółów przesyłki albo ustalenia nowego terminu dostawy.
Rozwiązanie jest przedstawiane jako prosta formalność: wystarczy otworzyć link z SMS-a i wykonać wskazane czynności. Odnośnik przenosi jednak na stronę, która tylko imituje serwis InPostu. Wpisane tam dane osobowe i informacje o karcie płatniczej trafiają bezpośrednio do przestępców.
To nie pierwsza taka kampania
CyberDefence24 przypomina, że oszuści od lat wykorzystują markę InPostu. Rozsyłali m.in. wiadomości o niewielkich zaległościach w opłatach za dostawę. Eksperci ESET wskazywali wówczas, że fałszywe formularze mogły też przechwytywać kody autoryzacyjne wysyłane SMS-em.
| Kiedy | Kto ostrzegał | Motyw i cel oszustów |
|---|---|---|
| Wcześniej (bez daty w źródle) | CyberDefence24, ESET | Niewielkie zaległości w opłatach za dostawę, fałszywe formularze mogły przechwytywać kody autoryzacyjne |
| Październik | CERT Orange Polska | Opłaty celne i wizerunek InPostu, żądanie 5 zł, podrobiona strona operatora |
| 9.11.2026 | CERT Polska | Problem z doręczeniem (adres, termin, szczegóły), dane osobowe i dane karty |
Podobny schemat, czyli presja i prosty link, opisywaliśmy też przy fałszywych mailach do klientów PKO BP. Więcej ostrzeżeń znajdziesz w dziale Cyfrowe.
Co zrobić, gdy dostaniesz taki SMS
- Nie klikaj linku z SMS-a.
- Status paczki sprawdź w aplikacji InPost Mobile albo wyszukaj stronę przewoźnika samodzielnie w przeglądarce.
- Pamiętaj: InPost nie wysyła SMS-ów z żądaniem dopłaty.
- Przekaż SMS-a do CERT Polska na bezpłatny numer 8080 albo zgłoś go formularzem na stronie CERT Polska.
- Zgłosić phishing można też w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.
- Jeśli podałeś dane karty, niezwłocznie skontaktuj się z bankiem i zastrzeż kartę.
Wątpliwości możesz zgłosić także do samego InPostu: na adres cybersecurity@inpost-group(.)com albo przez formularz zgłaszania phishingu.
Jeśli wpisałeś w fałszywym formularzu dane osobowe, warto rozważyć dodatkowe zabezpieczenie tożsamości. Opisałem to w tekście jak zastrzec PESEL.
Przeczytałem komunikat CERT Polska nr 211/2026 z 9 listopada 2026 oraz artykuł CyberDefence24 z 10 listopada 2026. Informacje o wcześniejszych kampaniach (ESET, CERT Orange Polska) pochodzą z tekstu CyberDefence24. Nie sprawdzałem samych SMS-ów ani fałszywych stron.
FAQ
Czy InPost wysyła SMS-y z żądaniem dopłaty?
Nie. InPost sam podkreśla, że nie wysyła takich wiadomości. Jeśli SMS budzi wątpliwości, skontaktuj się z firmą przez oficjalne kanały.
Gdzie zgłosić podejrzanego SMS-a od InPost?
Przekaż go bezpłatnie do CERT Polska na numer 8080 albo użyj formularza na stronie CERT Polska. Można to zrobić także w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.
Jak bezpiecznie sprawdzić, co dzieje się z paczką?
Otwórz oficjalną aplikację InPost Mobile albo samodzielnie wyszukaj stronę przewoźnika w przeglądarce. Nie korzystaj z odnośników z podejrzanych wiadomości.
Co zrobić, jeśli podałem dane karty na fałszywej stronie?
Niezwłocznie skontaktuj się z bankiem i zastrzeż kartę. Warto też zgłosić SMS-a do CERT Polska.
Źródła
- CyberDefence24 - Oszuści znowu podszywają się pod InPost. CERT Polska wydał ostrzeżenie, 10.11.2026
- CERT Polska - Uważaj na fałszywe wiadomości o przesyłkach, komunikat 211/2026, 9.11.2026
Piotr Olszewski
Autor i redaktor Jutroteki. Od lat pisze o technologii, czyta cenniki, regulaminy i dokumenty i liczy, ile naprawdę kosztuje nowoczesność: od kWh w domowym gniazdku po raty za nowy telefon.
Jak pracuję i sprawdzam liczby →Widzisz błąd w liczbach albo nieaktualną cenę? Napisz - poprawię i oznaczę datę aktualizacji.
