Oszuści podszywają się pod UPS — fałszywy „problem z dostawą” kradnie dane kart

CERT Polska ostrzega przed kampanią phishingową, w której przestępcy podszywają się pod firmę kurierską UPS. W komunikacie 171/2026 z 16 września 2026 roku zespół CERT Polska informuje, że oszuści rozsyłają e-maile o rzekomej nieścisłości w danych dotyczących dostawy, a link w wiadomości prowadzi do fałszywego formularza, który służy wyłącznie do wyłudzenia danych osobowych oraz danych kart płatniczych. Ostrzeżenie dotyczy wszystkich, którzy spodziewają się przesyłki lub regularnie zamawiają zakupy online — czyli praktycznie każdego użytkownika sklepów internetowych w Polsce.

Na czym polega oszustwo „problem z dostawą”

Schemat jest prosty, ale skuteczny, bo opiera się na presji czasu i codziennym nawyku. Wiadomość wygląda jak standardowe powiadomienie od kuriera: informuje o nieścisłości w danych adresowych lub problemie z dostawą i zachęca do szybkiego „rozwiązania sprawy” przez link. Po kliknięciu otwiera się strona łudząco podobna do serwisu przewoźnika, na której trzeba uzupełnić dane, a często także dopłacić drobną kwotę za ponowną dostawę.

To właśnie ten formularz jest celem ataku. Wprowadzone tam imię, nazwisko, adres, numer telefonu i dane karty płatniczej trafiają bezpośrednio do przestępców, którzy mogą później zrealizować nieautoryzowane płatności albo wykorzystać skradzione dane w kolejnych kampaniach. CERT Polska podkreśla, że fałszywa strona nie ma nic wspólnego z firmą kurierską — jest przygotowana wyłącznie po to, by pozyskać informacje od odbiorcy.

Jak sprawdzić, czy wiadomość naprawdę pochodzi od UPS

• Nie klikaj linku z e-maila ani SMS-a — wejdź na oficjalną stronę przewoźnika z zakładki przeglądarki i sprawdź status przesyłki po numerze.
• Sprawdź dokładnie adres nadawcy i adres strony (domenę) — cyberprzestępcy używają domen łudząco podobnych do oryginalnych.
• Numer przesyłki z wiadomości zweryfikuj w oficjalnym systemie śledzenia, a nie w linku z korespondencji.
• Jeśli spodziewasz się paczki UPS, a nie masz pewności co do kontaktu, zadzwoń na infolinię UPS 22 489 48 77 (pn–pt 9:00–19:00) i zapytaj o status przesyłki.

Pomocne jest też porównanie z konkurencją: infolinia DHL oraz InPost (74 660 00 00, pn–pt 07:00–22:00) działają całodobowo lub w szerokich godzinach, ale żadna z tych firm nie żąda danych karty płatniczej przez link z e-maila w sprawie „problemu z dostawą”. Standardowa dopłata za przesyłkę nigdy nie jest pobierana w ten sposób.

Co zrobić, jeśli podałeś już swoje dane

Jeśli wpisałeś dane karty na fałszywej stronie, natychmiast zadzwoń do banku i zablokuj kartę — numer do banku znajdziesz na odwrocie karty lub w aplikacji mobilnej. Zgłoś też incydent do CERT Polska przez formularz incydent.cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”; podejrzane SMS-y można przekazać również wiadomością na numer 8080. Zgłoszenie pomaga zablokować fałszywe domeny, zanim trafią na nie kolejni odbiorcy.

Warto przy tym zachować czujność wobec całej fali podobnych kampanii z września 2026 roku. Tylko w ostatnich dniach CERT Polska ostrzegał przed podszywaniem się pod operatora Play (komunikat 168/2026 z 14.09), fałszywymi wiadomościami o subskrypcji Amazon Prime (170/2026 z 15.09), rzekomym zwrotem nadpłaconego podatku (166/2026 z 11.09) oraz masowymi SMS-ami o fikcyjnych mandatach (164/2026 z 07.09). Mechanizm jest za każdym razem ten sam: nagła „sprawa do załatwienia”, link i formularz. Szerszy przegląd metod oszustw telefonicznych i internetowych znajdziesz w naszym wpisie o niebezpiecznych numerach i oszustwach 2026.

Najczęstsze pytania

Czy UPS wysyła e-maile z prośbą o dopłatę do przesyłki?

Firma kurierska może informować o przesyłce e-mailem, ale nigdy nie żąda danych karty płatniczej przez formularz w linku ze „problemu z dostawą”. Każdą taką wiadomość traktuj jako próbę oszustwa i zweryfikuj status paczki samodzielnie na oficjalnej stronie przewoźnika lub telefonicznie.

Jak rozpoznać fałszywą stronę kuriera?

Zwracaj uwagę na adres domeny (literówki, dodatkowe człony, obce końcówki), brak pełnych danych firmy oraz presję czasu — „dane wygasną”, „przesyłka wróci do nadawcy”. Prawdziwy serwis przewoźnika nie prosi o numer karty przy zwykłej zmianie adresu dostawy.

Gdzie zgłosić podejrzany e-mail o przesyłce?

Najszybciej przez formularz incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Możesz też przekazać treść SMS-a na numer 8080. Jeśli podałeś dane karty, równolegle zgłoś sprawę w swoim banku i zastrzeż kartę.