SMS Poczta Polska – opłata celna. Czy to oszustwo?

Poczta Polska 16 października 2026 r. ostrzegła przed SMS-ami o rzekomej opłacie celnej za paczkę. Oszuści podszywają się pod operatora i kierują odbiorców na fałszywą stronę, która żąda danych osobowych oraz karty płatniczej. Jeśli dostałeś taki SMS, nie otwieraj linku i nie wpisuj danych karty. Przesyłkę sprawdź samodzielnie w serwisie poczta-polska.pl lub pocztex.pl.

Jak wygląda SMS o opłacie celnej?

Ostrzeżenie Poczty Polskiej potwierdza SMS-y dotyczące cła i odsyłające do strony udającej serwis operatora. Nie podaje jednak dosłownego brzmienia wiadomości ani adresu fałszywej domeny.

Przykład poglądowy, nie autentyczny SMS z tej kampanii:

Poczta Polska: Twoja przesyłka wymaga uregulowania opłaty celnej. Aby kontynuować doręczenie, sprawdź szczegóły pod linkiem.

Przytoczony tekst pokazuje przynętę. Nie jest cytatem z przechwyconej wiadomości. Nie należy też przypisywać tej październikowej kampanii kwot ani adresów znanych ze starszych ostrzeżeń.

Po czym rozpoznać tę kampanię?

Najważniejszy sygnał to zestawienie SMS-a o cle, linku i żądania danych karty. Opłata ma wyglądać jak formalność związana z przesyłką, ale kliknięcie przenosi poza prawdziwy serwis operatora.

• Wiadomość przedstawia dopłatę celną jako warunek obsługi paczki.
• Strona docelowa przypomina Pocztę Polską, lecz działa pod innym adresem niż poczta-polska.pl i pocztex.pl.
• Formularz prosi o dane osobowe i dane karty zamiast umożliwić bezpieczne sprawdzenie statusu przesyłki.

Według operatora fałszywą domenę zgłoszono do CERT Polska i rejestratora; podjęto działania blokujące. Nawet gdy konkretny link przestał działać, kolejny SMS z podobną przynętą nadal wymaga sprawdzenia.

Co zrobić, jeśli dostałeś SMS?

Nie klikaj w adres z wiadomości i nie płać z poziomu otrzymanego linku. Otwórz samodzielnie poczta-polska.pl albo pocztex.pl i sprawdź przesyłkę na podstawie posiadanych informacji.

Podejrzany SMS przekaż w niezmienionej formie na 8080 do CERT Polska. Podszywanie się pod Pocztę Polską możesz dodatkowo zgłosić na incydent@poczta-polska.pl.

Co zrobić po kliknięciu lub podaniu danych?

Jeśli tylko otworzyłeś podrobioną stronę, zamknij ją. Nie wpisuj danych osobowych, karty ani kodu otrzymanego z banku. Adres podejrzanej witryny zgłoś przez https://incydent.cert.pl/.

Jeżeli wpisałeś dane karty, niezwłocznie zadzwoń do banku pod numer wydrukowany na karcie lub podany na oficjalnej stronie banku i zablokuj kartę. Jeśli ujawniłeś również hasło do usługi, zmień je i włącz weryfikację dwuetapową.

Co zrobić po zatwierdzeniu płatności?

Jeżeli zatwierdziłeś płatność za rzekome cło, od razu skontaktuj się z bankiem przez numer na karcie lub oficjalnej stronie banku i zablokuj kartę. Jeśli straciłeś pieniądze, zawiadom Policję.

Czego nie robić przy kolejnych SMS-ach o cle?

Nie oceniaj wiarygodności po logo Poczty Polskiej ani wyglądzie formularza. Nie przepisuj danych karty na witrynie otwartej z nieoczekiwanego SMS-a. Starsza kampania mailowa o cle za paczkę wykorzystywała podobny pretekst, lecz inne wiadomości i ustalenia źródłowe.

Wykorzystanie SMS-a do skierowania odbiorcy na podrobioną stronę to smishing, czyli phishing przez SMS. Przesyłkę sprawdź bez używania linku z SMS-a — wpisz samodzielnie adres poczta-polska.pl lub pocztex.pl.