SMS od kuriera o wstrzymaniu paczki i dopłacie – jak sprawdzić, czy to oszustwo?

Autor: Redakcja NumerSkan

Weryfikacja źródeł: 26 października 2026 r.

Podstawa materiału: publiczne komunikaty CERT Polska, Poczty Polskiej i administracji publicznej.

Fałszywe SMS-y o paczkach wykorzystują prosty mechanizm: odbiorca ma uwierzyć, że przesyłka została wstrzymana z powodu błędnego adresu, nieopłaconego cła albo brakującej dopłaty. Wiadomość zawiera link prowadzący do strony przypominającej serwis firmy kurierskiej lub operatora pocztowego.

Celem oszustów nie jest zazwyczaj uzyskanie niewielkiej kwoty wskazanej w SMS-ie. Fałszywy formularz może służyć do przejęcia danych karty, danych logowania, kodu autoryzacyjnego albo innych informacji umożliwiających kradzież pieniędzy.

W październiku 2026 roku Poczta Polska ponownie ostrzegła przed kampanią phishingową wykorzystującą wiadomości o konieczności wniesienia rzekomej opłaty celnej za przesyłkę.

Jak wygląda fałszywy SMS od kuriera?

Wiadomość może informować, że:

• paczka została wstrzymana;
• adres odbiorcy jest niepełny;
• kurier nie mógł dostarczyć przesyłki;
• konieczne jest ponowne ustalenie terminu dostawy;
• trzeba dopłacić niewielką kwotę;
• przesyłka zostanie zwrócona, jeżeli odbiorca szybko nie wykona polecenia.

SMS zwykle zawiera presję czasu oraz link do strony podszywającej się pod operatora pocztowego albo firmę kurierską.

Sama nazwa nadawcy wyświetlana w telefonie nie potwierdza autentyczności wiadomości. Oszuści mogą wykorzystywać nazwy podobne do nazw znanych firm, fałszywe domeny oraz wcześniej przejęte konta i numery.

Jak rozpoznać próbę oszustwa?

Zwróć szczególną uwagę na następujące sygnały:

1. Nie oczekujesz żadnej przesyłki.

2. SMS nie zawiera prawidłowego numeru przesyłki.

3. Nadawca żąda natychmiastowej dopłaty.

4. Link prowadzi do domeny innej niż oficjalna domena przewoźnika.

5. Adres zawiera literówki, dodatkowe wyrazy, cyfry albo nietypowe rozszerzenie.

6. Strona żąda pełnych danych karty, kodu CVV, hasła lub kodu SMS.

7. Wiadomość grozi zwrotem albo zniszczeniem paczki.

8. Treść zawiera błędy językowe lub nienaturalne sformułowania.

Nie oceniaj strony wyłącznie po wyglądzie. Fałszywa witryna może bardzo dokładnie kopiować logo, kolory i układ prawdziwego serwisu.

Możesz bezpiecznie przeanalizować budowę adresu za pomocą narzędzia [Sprawdź link](/sprawdz-link). Narzędzie nie otwiera wskazanej strony.

Jak bezpiecznie sprawdzić przesyłkę?

Nie korzystaj z linku zawartego w SMS-ie.

Zamiast tego:

1. Otwórz oficjalną aplikację firmy kurierskiej.

2. Wpisz ręcznie znany adres strony przewoźnika.

3. Sprawdź numer przesyłki otrzymany przy zakupie.

4. Zaloguj się do sklepu, w którym wykonano zamówienie.

5. Skontaktuj się z przewoźnikiem, używając numeru podanego na jego oficjalnej stronie.

Jeżeli wiadomość jest prawdziwa, informacje o przesyłce powinny być widoczne również w oficjalnym systemie przewoźnika.

Nigdy nie dzwoń na numer podany w podejrzanym SMS-ie i nie korzystaj z zamieszczonych w nim danych kontaktowych.

Co zrobić, jeżeli tylko otworzyłeś link?

Samo otwarcie linku nie oznacza automatycznie utraty pieniędzy. Ryzyko zależy od tego, co wydarzyło się później.

Jeżeli nie wpisałeś żadnych danych i niczego nie instalowałeś:

• zamknij stronę;
• nie pobieraj żadnych plików;
• nie zezwalaj na instalację aplikacji ani profilu;
• zaktualizuj system i przeglądarkę;
• sprawdź listę ostatnio zainstalowanych aplikacji;
• obserwuj telefon pod kątem nietypowych komunikatów.

Więcej informacji znajdziesz w instrukcji [Co zrobić po kliknięciu w podejrzany link](/pytania/co-zrobic-po-kliknieciu-w-podejrzany-link).

Co zrobić po podaniu danych karty?

Jeżeli na fałszywej stronie podałeś numer karty, datę ważności lub kod CVV:

1. Natychmiast zablokuj albo czasowo zastrzeż kartę w aplikacji banku.

2. Skontaktuj się z bankiem przez oficjalną infolinię.

3. Poinformuj bank, że dane karty mogły zostać przejęte.

4. Sprawdź ostatnie transakcje i blokady środków.

5. Zgłoś bankowi każdą operację, której nie rozpoznajesz.

6. Nie zatwierdzaj żadnych kodów SMS ani powiadomień w aplikacji.

7. Zachowaj SMS, adres strony i zrzuty ekranu jako dowody.

Nie czekaj na pojawienie się pierwszej podejrzanej transakcji. Dane karty mogą zostać wykorzystane z opóźnieniem.

Co zrobić po podaniu loginu lub hasła?

Jeżeli podałeś dane do bankowości, poczty albo innego konta:

• zmień hasło z zaufanego urządzenia;
• zakończ pozostałe aktywne sesje;
• włącz uwierzytelnianie dwuskładnikowe;
• zmień takie samo hasło również w innych usługach;
• skontaktuj się z bankiem, jeśli dane dotyczyły bankowości;
• sprawdź, czy nie zmieniono danych kontaktowych lub metod odzyskiwania konta.

Jeżeli zainstalowałeś aplikację na polecenie osoby kontaktującej się przez telefon lub SMS, odłącz urządzenie od internetu i skontaktuj się z bankiem z innego, zaufanego urządzenia.

Jak zgłosić podejrzany SMS?

Podejrzaną wiadomość możesz przekazać do CERT Polska na numer:

8080

Najlepiej użyć funkcji „Przekaż” lub „Udostępnij”, aby zachować oryginalną treść SMS-a.

Podejrzaną stronę lub inny incydent można również zgłosić przez formularz CERT Polska:

https://incydent.cert.pl/

Nie publikuj w zgłoszeniu społecznościowym numeru karty, hasła, kodu SMS, numeru PESEL ani innych danych poufnych.

Czy brak domeny na liście ostrzeżeń oznacza bezpieczeństwo?

Nie. Oszuści regularnie rejestrują nowe domeny i wykorzystują je przez bardzo krótki czas. Nowa fałszywa strona może nie być jeszcze obecna w publicznych bazach ostrzeżeń.

Dlatego wynik sprawdzenia linku należy traktować jako sygnał pomocniczy, a nie gwarancję bezpieczeństwa.

Najbezpieczniejszą metodą pozostaje samodzielne otwarcie oficjalnej aplikacji albo ręczne wpisanie adresu przewoźnika.

Najważniejsza zasada

Jeżeli SMS wymaga kliknięcia linku, szybkiej dopłaty albo podania danych karty, przerwij działanie i niezależnie sprawdź przesyłkę.

Niewielka kwota dopłaty może być jedynie pretekstem do przejęcia znacznie cenniejszych danych.

NumerSkan nie jest firmą kurierską, bankiem ani partnerem CERT Polska. Materiał ma charakter edukacyjny i został opracowany przez Redakcję NumerSkan na podstawie publicznie dostępnych źródeł pierwotnych.

Źródła

1. Poczta Polska, „Poczta Polska ostrzega: uwaga na nowe kampanie cyberoszustów”, dostęp 26.10.2026:

https://media.poczta-polska.pl/releases/poczta-polska-ostrzega-uwaga-na-nowe-kampanie-cyberoszustow

2. CERT Polska, „Uwaga na fałszywe SMS-y podszywające się pod firmę kurierską”, dostęp 26.10.2026: