Jak poznat podvod s doručením balíčku

Přijde zpráva, která se tváří jako oznámení České pošty. Tvrdí, že musíte kliknout na odkaz a potvrdit adresu, jinak bude zásilka vrácena. Typický obsah lze shrnout takto: „Potvrďte adresu prostřednictvím odkazu czposta-address.online. Pokud nic nepotvrdíte, zásilka bude vrácena.“ Právě kombinace známé značky, údajné zásilky a časového tlaku má přimět příjemce jednat bez kontroly.

Jak poznat podvod s doručením balíčku

Rozhodující je skutečná doména, nikoli logo nebo text odkazu. Adresa czposta-address.online není oficiálním prostředím České pošty, přestože obsahuje výraz „czposta“ a působí tematicky věrohodně. Varovná je také neurčitá výzva k potvrzení adresy bez bezpečného ověření zásilky. Zpráva navíc používá hrozbu vrácení balíčku, aby obešla běžnou opatrnost.

Mýtus versus realita

• Mýtus: Takový podvod bych poznal podle špatného vzhledu. Realita: rozhodující není grafika, ale doména a požadovaná akce.
• Mýtus: Banka případný podvod automaticky zastaví. Realita: banka nemusí zabránit odeslání osobních nebo platebních údajů na phishingové stránce.
• Mýtus: Když opravdu čekám balík, zpráva bude pravá. Realita: útočník spoléhá právě na to, že část příjemců zásilku očekává.

Detekce ScamBuster za posledních 30 dní označily 14 odlišných vysoce rizikových kampaní tohoto typu. Nejčastěji se objevovaly domény czposta-address.online a zkráceně zobrazované varianty začínající na czposta-adres… nebo czposta-addres….

Jak manipulaci přerušit

1. Na odkaz ve zprávě neklikejte a nic nepotvrzujte.
2. Stav zásilky ověřte nezávisle v oficiálním prostředí dopravce, jehož adresu otevřete ručně.
3. Porovnejte oznámení s objednávkou v e-shopu a s číslem zásilky, které jste dostali při nákupu.
4. Pokud jste na stránce zadali heslo, okamžitě je změňte všude, kde ho používáte.
5. Pokud jste zadali platební údaje, neprodleně kontaktujte banku a požádejte o zabezpečení karty a účtu.

Nejčastější varovné signály

• Zpráva se vydává za Českou poštu a žádá kliknutí na odkaz kvůli potvrzení adresy.
• Odkaz vede na doménu czposta-address.online mimo oficiální prostředí České pošty.
• Název domény používá výraz „czposta“, aby vypadal důvěryhodně.
• Zpráva hrozí vrácením zásilky, pokud adresu nepotvrdíte.
• Odkaz může být zkráceně zobrazen jako czposta-adres… nebo czposta-addres…

Co udělat hned

1. Neklikejte na odkaz czposta-address.online a stránku zavřete.
2. Nezadávejte adresu, heslo ani platební údaje.
3. Ověřte zásilku přes ručně otevřené oficiální prostředí dopravce.
4. Změňte heslo, pokud jste je na stránce odeslali.
5. Kontaktujte ihned banku, pokud jste zadali údaje k platební kartě.

Co vidíme v datech ScamBusteru

• Za posledních 30 dní zachytily skeny ScamBusteru 14 různých vysoce rizikových kampaní tohoto typu.
• Nejčastěji pozorované domény: czposta-address.online, czposta-adres…, czposta-addres....
• Nejčastější zachycené signály: tvrdí, že jde o českou poštu a vyžaduje kliknutí na odkaz k potvrzení adresy; používá nebezpečný odkaz s doménou mimo oficiální prostředí (czposta-address.online); snaží se vytvořit tlak: pokud nic nepotvrdíte, zásilka bude vrácena.

Další čtení

• Analýza scam trendu: falešné hlasování přes odkaz
• Podvodné práce přes WhatsApp a Telegram
• Jak rozpoznat podvodný e-mail k ověření Apple ID

Časté dotazy