Policja ostrzega przed fałszywymi SMS-ami dotyczącymi opłat celnych

Od 1 lipca 2026 roku obowiązują nowe przepisy celne dotyczące przesyłek spoza Unii Europejskiej. Zniesienie zwolnienia z cła dla paczek o wartości do 150 euro oznacza, że część przesyłek będzie objęta dodatkowymi opłatami. Sytuację tę próbują wykorzystać cyberprzestępcy, rozsyłając fałszywe wiadomości SMS. Apelujemy o zachowanie szczególnej ostrożności.

Jak działają oszuści?

Przestępcy stosują metodę zwaną smishingiem, czyli phishingiem za pośrednictwem wiadomości SMS. Podszywają się pod Pocztę Polską lub znane firmy kurierskie i informują odbiorców o:

• konieczności dopłaty niewielkiej kwoty do przesyłki,
• rzekomych opłatach celnych lub podatkowych,
• wstrzymaniu doręczenia paczki z powodu braku płatności.

Do wiadomości dołączany jest link prowadzący do fałszywej strony płatności lub podrobionej strony logowania do bankowości internetowej. Celem oszustów jest wyłudzenie danych logowania oraz danych kart płatniczych.

Dlaczego ofiary dają się oszukać?

Cyberprzestępcy wykorzystują przede wszystkim dwa mechanizmy psychologiczne:

• Presję czasu – wiadomości sugerują, że brak natychmiastowej płatności spowoduje zwrot lub zatrzymanie przesyłki.
• Niewielką kwotę dopłaty – najczęściej jest to kilka złotych, co ma uśpić czujność odbiorcy.

Pamiętaj! Kliknięcie w link i podanie danych karty płatniczej lub danych logowania do bankowości internetowej może skutkować przejęciem dostępu do konta bankowego i utratą zgromadzonych środków.

Jak się chronić?

Aby nie paść ofiarą oszustwa:

• Pamiętaj, że Poczta Polska oraz firmy kurierskie nie wysyłają wiadomości SMS z linkami do bezpośrednich opłat celnych lub dopłat za przesyłki.
• Status przesyłki sprawdzaj wyłącznie na oficjalnej stronie internetowej przewoźnika lub w jego aplikacji, wpisując numer przesyłki ręcznie.
• Nigdy nie loguj się do bankowości internetowej za pośrednictwem linków otrzymanych w wiadomościach SMS.

Otrzymałeś podejrzaną wiadomość? Sprawdź, co zrobić

Jeżeli otrzymasz SMS wzbudzający podejrzenia:

• nie klikaj w żadne linki,
• nie odpowiadaj na wiadomość,
• przekaż SMS (bez wprowadzania zmian) do zespołu CERT Polska na bezpłatny numer 8080.

Jeżeli podałeś swoje dane na fałszywej stronie:

• niezwłocznie skontaktuj się ze swoim bankiem i zablokuj konto oraz karty płatnicze,
• zgłoś sprawę w najbliższej jednostce Policji.

Wydział do walki z Przestępczością Cyfrową KWP w Rzeszowie