Hamis SMS a csomagról: így ismerheti fel a Packeta, a Foxpost és a posta nevében elkövetett csalást

Csomagot vár, és érkezik egy SMS: „Csomagját nem tudjuk kézbesíteni, kérjük, fizessen be 450 Ft díjat.” Az üzenet hihetőnek tűnik, mert sokan valóban csomagot várnak. A csalók éppen erre építenek. A Packeta, a Foxpost, a Magyar Posta, a GLS, a DPD vagy a DHL nevében küldenek üzeneteket, és arra számítanak, hogy valaki sietségében rákattint.

Hogyan működik ez a csalás?

Az SMS-ben lévő link olyan oldalra vezet, amely külsőre a futárszolgálat honlapját utánozza. Kisebb összeget kér Öntől – pótdíjat, vámot, „tárolási díjat” vagy a cím megerősítését. Valójában azonban nem néhány száz forintról van szó. A csalók megszerzik a kártyaszámot, a lejárati dátumot és a biztonsági kódot, néha az internetbanki belépési adatokat is. Ezután megpróbálnak sokkal nagyobb összeget kifizetni, vagy hozzáadják a kártyáját a saját telefonjukhoz.

Egyes változatok arra kérik, hogy töltsön le egy „csomagkövető alkalmazást”. Az ilyen alkalmazás kártevő lehet, és lehallgathatja az ellenőrző kódokat tartalmazó SMS-eket.

Miről ismerheti fel az üzenetet?

• A link nem a futárszolgálat hivatalos domainjére vezet. Helyette rövidített címet vagy olyan domaint lát, amely csak emlékeztet a szolgáltató nevére (például egy hozzáadott „kezbesites” szóval vagy szokatlan végződéssel).
• A feladó egy hétköznapi mobil- vagy külföldi telefonszám, nem a futárszolgálat neve.
• Sürgeti Önt: „24 órán belül, különben a csomagot visszaküldjük”.
• Fizetést vagy kártyaadatokat kér. A valódi csomagoknál a pótdíjakat a saját maga által megnyitott alkalmazásban vagy átvételkor, a csomagponton, illetve a futárnál kell rendezni.
• Nem tartalmaz konkrét adatokat – a webáruház nevét vagy az Ön által ismert rendelésszámot.

Figyelem: a valódi futárszolgálat is küld SMS-t. Nem az a döntő, hogy érkezett-e üzenet, hanem az, hogy hová vezet, és mit kér Öntől.

Hogyan ellenőrizheti biztonságosan a csomagot?

Ne kattintson az üzenetben lévő linkre. Nyissa meg a futárszolgálat már meglévő alkalmazását, vagy írja be kézzel a honlapja címét a böngészőbe. A csomagszámot a webáruház visszaigazoló e-mailjében találja. Ha sem az alkalmazásban, sem az üzlet e-mailjében nincs semmilyen probléma, hagyja figyelmen kívül az üzenetet.

A gyanús SMS-t jelezheti a mobilszolgáltatójának is. A szolgáltatók így a káros linket a többi előfizető számára is letilthatják.

Rákattintott? Mi a teendő?

Az oldal puszta megnyitása általában nem okoz kárt. Az a döntő, mit tett rajta.

• Megadta a kártyaadatait: azonnal hívja a bankját a kártya hátoldalán vagy az alkalmazásban feltüntetett számon, és tiltassa le a kártyát. Nézze át a legutóbbi terheléseket.
• Megadta az internetbanki belépési adatait: vegye fel a kapcsolatot a bankjával, változtassa meg a jelszavát, és ellenőriztesse, nem adott-e hozzá valaki új eszközt.
• Telepített egy alkalmazást: távolítsa el, ellenőrizze a telefonon az alkalmazások engedélyeit, és fontolja meg a gyári beállítások visszaállítását. Értesítse a bankját is.
• Pénzt vesztett: tegyen feljelentést a Rendőrségen (a 112-es segélyhívószámon vagy bármelyik rendőrkapitányságon), és őrizze meg az SMS-t és a képernyőképeket.

A Nemzeti Kibervédelmi Intézet a honlapján hasznos tanácsokat és figyelmeztetéseket tesz közzé a csaló üzenetekről. Aktuális figyelmeztetéseket a Rendőrség is kiad.

Hogyan védekezhet a jövőben?

• A csomagokat kizárólag a futárszolgálatok alkalmazásaiban vagy a webáruház e-mailjeiben kövesse.
• Kapcsolja be a banki alkalmazásban a kártyás fizetésekről szóló értesítéseket.
• Kártyás fizetésnél mindig olvassa el, mit hagy jóvá pontosan a banki alkalmazásban – az összeget és a kereskedőt is.
• Hívja fel erre a csalástípusra az idősebb családtagok figyelmét. A csomagokról szóló üzenetek olyanokhoz is eljutnak, akik semmit sem rendeltek.

A cikk tájékoztató jellegű, és nem helyettesíti a jogi tanácsadást.