Poziv k plačilu carine je lahko past, zopet krožijo lažna sporočila

Ste prejeli SMS, da morate za paket plačati carino ali drug manjši znesek? Preden kliknete na povezavo, preverite, ali sporočilo sploh dejansko prihaja od Pošte Slovenije.

Goljufi znova množično izkoriščajo ime poštnega operaterja za krajo osebnih in bančnih podatkov.

Lažna sporočila v imenu Pošte Slovenije niso nova oblika spletne prevare, vendar se njihova podoba nenehno spreminja. Prevaranti uporabnikom pošiljajo SMS sporočila, ki na prvi pogled delujejo kot običajna obvestila o paketu ali plačilu carine. V nekaterih primerih trdijo, da dostava ni mogoča, v drugih pa prejemnika obvestijo, da mora pred dostavo poravnati manjši znesek, na primer strošek carine, dostave ali druge dajatve.

Naši bralci znova opozarjajo na prejeta lažna SMS sporočila.

Sporočilo je lahko videti zelo prepričljivo. Goljufi računajo predvsem na trenutek nepozornosti. Uporabnik, ki je ravno naročil izdelek iz tujine in pričakuje paket, lahko sporočilo o "neplačani carini" hitro vzame za verodostojno.

Sporočilo običajno vsebuje povezavo, ki naj bi vodila na spletno stran Pošte Slovenije. Na njej je lahko uporabljen logotip Pošte Slovenije, podobna grafična podoba in celo obrazec, ki je videti kot običajen postopek plačila.

Foto: bralec

V resnici gre lahko za ponarejeno spletno stran. Cilj napadalcev ni nujno zgolj pridobiti nekaj evrov, temveč predvsem podatke plačilne kartice. Pošta Slovenije opozarja, da lahko goljufi po vnosu podatkov kartice zahtevajo tudi potrditveno kodo banke. S potrditvijo lahko žrtev nevede odobri transakcijo, ki je bistveno višja od prvotno omenjenega »majhnega« zneska.

Najpomembnejše pravilo je preprosto: ne klikajte povezave v sporočilu samo zato, ker je v njem navedeno ime Pošte Slovenije.

Pozorni bodite predvsem na naslednje znake:

Preverite spletni naslov. Uradne spletne strani Pošte Slovenije uporabljajo domeno posta.si. Če povezava vodi na drugo domeno, čeprav je v njej beseda »posta«, gre lahko za poskus prevare.
Ne nasedajte časovnemu pritisku. Sporočila pogosto ustvarjajo občutek nujnosti: na primer opozarjajo, da bo paket kmalu vrnjen pošiljatelju ali da je treba ukrepati v nekaj urah. Namen takšnega pritiska je, da uporabnik ne preveri podatkov.
Preverite sprejemno številko pošiljke. Če je navedena, jo lahko preverite prek uradnega sistema za sledenje Pošte Slovenije oziroma aplikacije MojaPošta.
Bodite pozorni na jezik. Slovnične napake, nenavadne besedne zveze in "polomljena" slovenščina so pogost znak lažnih sporočil.
Ne vpisujte podatkov kartice prek povezave iz SMS-a. Logotip Pošte Slovenije na spletni strani še ne pomeni, da je stran pristna.

Foto: bralec

Kaj pa plačilo carine?

Prav opozorilo o carini je lahko še posebej učinkovita vaba, saj uporabnik, ki je naročil izdelek iz države zunaj Evropske unije, dejansko lahko pričakuje dodatne stroške. Toda dejstvo, da je carina oziroma dajatev pri določeni pošiljki možna, še ne pomeni, da je SMS pristen.

Pošta Slovenije izrecno opozarja, da prejemniki ne smejo slepo slediti zahtevam po plačilu prek povezav v sporočilih. Pri sumljivem obvestilu je treba preveriti dejansko stanje pošiljke prek uradnih kanalov. Pošta poudarja tudi, da ne zahteva izključno plačila vnaprej na način, pri katerem je edina možnost plačilo s kartico.

Če sporočilo vzbuja kakršen koli dvom, ne klikajte povezave in ne odgovarjajte nanj. Sporočilo lahko izbrišete oziroma ga prijavite kot neželeno.

Če paket res pričakujete, podatke preverite neposredno prek uradne spletne strani Pošte Slovenije ali njenega sistema za sledenje. Pošta Slovenije uporabnikom svetuje tudi, naj se v primeru dvoma obrnejo na njene uradne kontakte.

Če ste kliknili povezavo in na lažni strani vnesli podatke plačilne kartice, ne čakajte, da se bo zgodilo kaj nenavadnega.

Čim prej kontaktirajte svojo banko oziroma kartični center in povejte, da ste podatke vnesli na lažni spletni strani. Banka lahko kartico blokira in preveri morebitne transakcije. Če je že prišlo do finančnega oškodovanja, Pošta Slovenije svetuje tudi prijavo na policiji ter prijavo incidenta SI-CERT.

Če SMS zahteva plačilo carine, dostave ali drugega manjšega zneska, to še ni dokaz, da je sporočilo pristno.

Pred vsakim plačilom preverite pošiljko in spletni naslov prek uradnih kanalov Pošte Slovenije. Nekaj sekund preverjanja lahko prepreči izgubo precej večjega zneska.