Безпека з InPost

Безпека на
першому місці

Захищайте свої дані, використовуючи застосунок
InPost Mobile

Загальні правила безпеки

Багато паролів
це не один

Не використовуйте однакові паролі для електронної пошти та інших сервісів. Застосування одного паролю може призвести до того, що злочинці, які перехоплять його на першому сайті, намагатимуться використати його для реєстрації входу на інші сервіси.

Відправляйте розумно

Надсилаючи файли у вигляді вкладення намагайтеся (залежно від ступеня їхньої конфіденційності) захистити їх паролем. Надсилайте пароль окремим листом або SMS-повідомленням.

Завжди блокуйте телефон
і комп’ютер

Пам’ятайте, що розблокований пристрій – це легкий шматок для кіберзлочинців. Якщо можливо, зашифруйте комп’ютер і телефон з допомогою спеціальної програми. Це додатковий захист Ваших пристроїв.

Подумайте двічі, перш ніж відкрити вкладення

Вкладення, надіслані кіберзлочинцями, містять віруси та інші шкідливі програми, які можуть інфікувати ваш пристрій.

Конфіденційність на високому рівні

Ви неодмінно підвищите рівень свого захисту, якщо зміните налаштування конфіденційного вашої пошукової системи на значно „агресивніший” варіант.

Встановлюйте мобільні застосунки лише
з офіційних магазинів

Cyberprzestępcy zachęcają do pobierania nieautoryzowanych aplikacji, żeby wykradać dane, zdjęcia i pieniądze.

Не надсилайте файли компанії на приватну адресу e-mail

Надсилаючи файли таким способом, ви підвищуєте ризик потрапляння документів компанії і файлів у небажані руки.

Антивірус – це необхідність

Така програма захистить Ваш пристрій від вірусів.

Завжди пам’ятайте, куди вводите свій пароль

Кіберзлочинці створюють фальшиві веб-сайти, щоб викрасти Ваші паролі.

Пам’ятайте про резервне копіювання

Резервне копіювання найбільше знадобиться тоді, коли ви несподівано втратите свої дані. Для цього скористайтеся платними сервісами або придбайте портативний диск. Перш ніж відправити копії ваших даних у хмару, захистіть їх паролем.

Створюйте надійні паролі, які складно зламати

Періодично змінюйте пароль. Пароль не повинен бути дотичним до ваших персональних даних, напр., імені, прізвища чи дати народження. Не використовуйте однакове гасло для різних сервісів. Безпечний пароль повинен містити щонайменше 9 символів, зокрема, малі і великі літери, принаймні 1 спеціальний символ та 1 цифру.

Оновлення – це основа

Подбайте про регулярне оновлення операційної системи, антивірусного забезпечення (зокрема, програмне забезпечення, яке видаляє шкідливі програми, антишпигунське програмне забезпечення) і брандмауера.

Кіберзлочинність

Це сукупність питань, що стосуються злочинів, вчинюваних в Інтернеті.

Фішинг

Це один з найпоширеніших і найпопулярніших методів шахрайства, використовуваних кіберзлочинцями. Популярний фішинг базується на тому, що злочинець видає себе за конкретну інституцію для виманювання цінної та конфіденційної інформації. Це можуть бути паролі, логіни, персональні дані або банківські дані.

Одна з форм фішингу – так званий SMS-фішинг (smishing), який передбачає відправлення SMS-повідомлень з метою переконати користувача пристрою вчинити конктретну дію або операцію. Фішингові повідомлення завжди мають посилання на фальшивий сайт, на який користувач, нічого не підозрюючи, передає злочинцям свій логін і пароль.

Спуфінг

Метод інтернет-шахрайства, дія якого спирається на маскуванні під конкретний суб’єкт (елемент програмного забезпечення чи іншого користувача Інтернету) для виманювання чутливих даних, таких як, напр., доступ до банківських рахунків. Розрізняють декілька видів спуфінгу: спуфінг IP-адреси, спуфінг повідомлень електронної пошти, спуфінг SMS-повідомлень та спуфінг абонента телефонного зв’язку.

Спуфінг – це операція відносно дешева, її може виконати кожен, хто має базові знання з інформатики. Власний SMS-шлюз, фальшивий домент або використання технологій, дають злочинцям фактично необмежені можливості дій і виманювання фінансових ресурсів.

Шкідливе програмне забезпечення

Це шкідливе програмне забезпечення надсилається як вкладення з метою отримати доступ до Вашого пристрою. Потрібно бути особливо пильними до таких різновидів шкідливого програмного забезпечення, як: шпигунське програмне забезпечення, руткіт, троянські програми або keylogger. Найчастіше шкідливе програмне забезпечення потрапляє на пристрій через електронну пошту. Тому, за жодних обставин, не слід завантажувати будь-які вкладення, стосовно яких ми не маємо певності, що вони походять з автентичного і перевіреного джерела.


Ransomware

Це тип шкідливого програмного забезпечення, дія якого призводить до повного блокування доступу до операційної системи комп’ютера. За розблокування пристрою злочинці зазвичай вимагають великих коштів. Програмне забезпечення типу програм-вимагачів може інфікувати комп’ютер через повідомлення, надіслане на електронну пошту, або через сайт, а найкращі фахівці з таких нападів зашифровують не тільки систему, а також окремі файли і папки на комп’ютері користувача. Ось чому резервне копіювання даних таке важливе. В жодному випадку не можна виконувати фінансових вимог злочинця – потрібно якомога швидше повідомити про це правоохоронним органам.

Рекомендуємо бути надзвичайно пильними і обережними, коли ви подаєте свої дані або „натискаєте" на підозрілі повідомлення чи електронні листи. У випадку виникнення тривожнихінцидентів, просимо повідомляти про них на адресу:

Ознайомтеся з правилами безпеки InPost

SMS-повідомлення

Дізнайтеся, як захиститися від фальшивих SMS-повідомлень

Перевіряю

Електронні листи

Дізнайтеся, як захиститися від фальшивих повідомлень електронної пошти.

Перевіряю

Застосунки

Дізнайтеся, як захистити свої застосунки.

Перевіряю

Пристрої

Дізнайтеся, як захистити свої пристрої.

Перевіряю

SMS-повідомлення

  • Остерігайтеся фальшивих SMS-повідомлень
    Повідомляємо, що InPost ніколи не надсилає SMS-повідомлень про додаткову оплату. Будь-яка інформація щодо розрахунків відображається лише у Менеджері Посилок або в рахунку-фактурі.
  • Остерігайтеся повідомлень, які вимагають надіслати платне SMS-повідомлення для „отримання інформації про відправлення”
    Надсилання SMS-повідомлення нараховує оплату, яка потрапляє на рахунок шахраїв.
  • Якщо повідомлення видається Вам підозрілим, перевірте його „у джерела”, тобто в компанії, яка надіслала повідомлення.
    Зателефонуйте, напишіть або безпосередньо запитайте. Ніколи не телефонуйте на номер телефону, вказаний у такому електронному листі або SMS-повідомленні, натомість зайдіть на сайт компанії, яка надіслала SMS-повідомлення або лист на електронну пошту, і скористайтеся контактами, вказаними на сайті.
Danger sms

Електронні листи

  • Зверніть увагу, чи в адресі електронної пошти немає випадкових помилок.
    Зловмисники надсилають небезпечні повідомлення на електронну пошту з фіктивної, але схожої адреси, напр., @intops.pl, @impost.pl czy @inpost-eu.pl. Листи, які відправляють кіберзлочинці, відрізняються від оригіналів передовсім правописом, дивною, підозрілою адресою і вкладеними файлами.
  • Справжні листи з повідомленнями від InPost ніколи не містять жодних вкладень!
    У випадку, якщо ви отримали лист із вкладенням, за жодних обставин не відкривайте файл (найчастіше з розширенням .doc, .txt або PDF). Крім того, у тексті повідомлень, інфікованих вірусом, часто зустрічається формулювання „товарно-транспортна накладна", яким ми ніколи не користуємося.
  • Остерігайтеся повідомлень, які вимагають надіслати платне SMS-повідомлення для „отримання інформації про відправлення”.
    Надсилання SMS-повідомлення нараховує оплату, яка потрапляє на рахунок шахраїв.
Danger mail

Застосунки

  • Завантажуйте застосунки тільки з легального, авторизованого джерела.
    Зберігайте розсудливість у контексті встановлених на смартфоні застосунків. Наш мобільний застосунок InPost Mobile (це найкращий спосіб відстеження відправлень) можна завантажити – залежно від операційної системи на вашому пристрої – тут::
    Google Play
    App Store
    Huawei AppGallery
  • Захищайте доступ до своїх застосунків.
    Для захисту телефона використовуйте пароль або PIN-код (але не на кшталт 1234, 9876) і застосовуйте блокування відбитком пальця. Для захисту комп’ютера використовуйте пароль, можна також ввести пароль для жорсткого диска.
  • Пам’ятайте про оновлення, оскільки вони покращують безпеку телефона і застосунків.
    Подбайте про те, щоб вони були встановлені.

Пристрої

  • Будьте пильні у загальнодоступних мережах WiFi.
    Назва мережі може бути схожою до місця, в якому ви перебуваєте (напр. „БезпечнаМережаТорговогоЦентру”), але це не обов’язково означає, що це мережа, встановлена керівником об’єкту. Золоте правило: якщо насправді немає потреби, не користуйтеся. Набагато краще використовувати для роботи чи для розваги під час подорожі хот-спот, доступний з Вашого смартфона.
  • Детально перевіряйте адреси сайтів, які ви відвідуєте зі свого пристрою. Правильно зареєстрована сторінка повинна відповідати протоколу HTTPS, це є https://.
  • Не підключайте до комп’ютера випадково знайдені зовнішні диски та інші носії USB.
    Ніколи не відомо, чи вони безпечні і чи не передають віруси. Найкраще перевірити такий носій на старому комп’ютері без підключення до Інтернету або в комп’ютерному сервісному центрі

Прочитайте актуальні повідомлення про безпеку

2021.11.15

Ми вкотре спостерігаємо посилені фішингові атаки на торгових порталах. Вимагачі знову намагаються використовувати фальшивий сайт InPost. Шахрай, який маскується під зацікавленого клієнта, звертається до продавця і пропонує самостійно організувати кур’єрську доставку замовленого ним товару. Далі він пояснює, що оформить замовлення, а продавець отримає оплату на свій рахунок. Все, що йому потрібно зробити, це увійти за посиланням на підроблений сайт InPost, що описується як: "Отримання коштів через пошту InPost швидко і безпечно". Запевняємо вас, що ми ніколи не скеровуємо користувачів за межі стандартні способи оплати! Ми завжди нагадуємо, будьте пильні і не натискайте на підозрілі посилання!

2021.04.21

Будьте уважні, коли продаєте в мережі! Зловмисники підробляють поштові видаткові етикетки, щоб вимагати від Вас чутливі дані та цінні предмети, які ви продаєте. Просимо користуватися виключно рішеннями відвантаження, які пропонуються торговими платформами або перевірених Швидких Відправлень або відправлень без етикеток у застосунку InPost Mobile.

2021.03.04

Остерігайтеся нових атак на кшталт фішингу! Кіберзлочинці знову маскуються під InPost і надсилають фальшиві SMS-повідомлення, в яких переконують завантажити застосунки, інфіковані вірусом. Просимо про особливу обережність – завантажуйте InPost Mobile лише з офіційних магазинів Google Play, AppStore і Huawei AppGallery. Нагадуємо про адресу bezpieczenstwo@paczkomaty.pl, на яку можна звертатися з інформацією про всі підозрілі повідомлення.

2021.01.25

Спостерігаємо небезпечні фішингові атаки – кіберзлочинці знову маскуються під InPost. Звертайте особливу увагу на фальшиві SMS-повідомлення або листи на електронну пошту, в яких злочинці повідомляють про додаткову оплату за більший габарит посилки або необхідність завантажити у зв’язку з отриманням відправлення. Нагадуємо про адресу bezpieczenstwo@paczkomaty.pl, на яку можна звертатися з інформацією про всі підозрілі повідомлення.

2021.01.11

Спостерігаємо нові атаки кіберзлочинів!
Кіберзлочинці знову маскуються під InPost і надсилають Вам небезпечні SMS-повідомлення, в яких скеровують на фальшивий сайт для завантаження коду отримання посилки. Натискаючи посилання, користувач потрапляє на підроблений сайт магазину, що призводить до встановлення шкідливого програмного забезпечення, яке починає повністю контролювати мобільний пристрій. Ще раз закликаємо не натискати на небезпечні посилання!

2020.12.21

Остерігайтеся підробленого застосунку InPost Mobile!
Остерігайтеса інфікованого посилання на фальшивий магазин Google Play! Кіберзлочинці масово розсилають небезпечні SMS-повідомлення з посиланням на завантаження підробленого застосунку InPost Mobile з магазину Google Play. Інфікований сайт неймовірно схожий на офіційну карту нашого застосунку. Ще раз закликаємо не натискати на небезпечні посилання!

2020.12.18

Остерігайтеся фальшивих SMS-повідомлень!
Кіберзлочинці вже вкотре розсилають небезпечні SMS-повідомлення, маскуючить під InPost, – в SMS-повідомленнях вони інформують про відправлення посилки на склад у зв’язку з перевищенням розмірів упакування і переконують внести оплату. Нагадуємо, що InPost ніколи не надсилає SMS-повідомлень про перевищенням розмірів упакування з проханням про додаткову оплату! Просимо бути пильними.

2020.11.24

Чергові фішингові атаки!
у SMS-повідомленнях інформують про призупинення відправлення і переконують внести оплату за його відновлення. Шахраї вчергове – використовуючи цього разу складну ситуацію в країні у зв’язку з пандемією – маскуються під InPost та інформують у SMS-повідомленнях про призупинення відправлення і переконують внести оплату за його відновлення. Повідомляємо, що InPost ніколи не зупиняє доставку відправлень через відсутність дизінфекційних засобів та засобів індивідуального захисту. Будьте уважними!

2020.11.12

Остерігайтеся чергових фішингових атак!
Шахраї вчергове – використовуючи цього разу складну ситуацію в країні у зв’язку з пандемією – маскуються під InPost і переконують у SMS-повідомленнях внести оплату за дезинфікцію посилки за вказаним посиланням. Повідомляємо, що InPost ніколи не зупиняє доставку відправлень через відсутність дизінфекційних засобів та засобів індивідуального захисту. Будьте уважними!

2020.10.28

Клієнти, остерігайтеся фішингових атак!
Шахраї вчергове маскуються під InPost і в SMS-повідомленнях переконують внести оплату за призупинене відправлення за вказаним посиланням. Повідомляємо, що InPost ніколи не зупиняє доставку відправлень через їхню „надвагу” і не вимагають від клієнтів додаткових оплат за доставку за посиланням, поданим у SMS-повідомленнях. Остерігайтеся фальшивих SMS-повідомлень!

2020.09.18

Клієнти, остерігайтеся фішингових атак!
Ми отримуємо інформацію про чергових шахраїв, які маскуються під InPost. Цього разу зловмисники переконують завантажити наш застосунок, щоб отримати код одержання посилки. Нагадуємо: InPost ніколи не надсилає посилань для завантаження кодів отримання – ми завжди надсилаємо їх безпосередньо у повідомленні на електронну пошту, SMS-повідомленні або в застосунку InPost Mobile. Не натискайте на посилання, отримане у повідомленні!

2020.09.09

Увага! Ми зафіксували чергові небезпечні фішингові атаки.
Шахраї маскуються під InPost, надсилаючи небезпечні повідомлення з посиланням на завантаження або оновлення застосунку з підробленого домену. В жодному разі не натискайте на посилання, отримане в SMS-повідомленні – це несе небезпеку проникнення у телефон шкідливого програмного забезпечення.
PНагадуємо: InPost НІКОЛИ не прив’язує надання коду отримання до завантаження оновлення InPost Mobile. Пам’ятайте про необхідність завантаження InPost Mobile виключно з офіційних магазинів: Google Play, App Store i Huawei AppGallery.

2020.08.26

Зверніть увагу на небезпечні повідомлення!
Знову і знову спостерігаємо небезпечні фішингові атаки. Нагадуємо та акцентуємо: InPost ніколи не надсилає повідомлення з проханням про надання/досилання адреси доставки і не схиляє завантажувати застосунок для скорочення терміну доставки відправлення. Крім того, ми ніколи не затримуємо доставку відправлення до моменту підтвердження адреси – це не має нічого спільного з процедурами, пов’язаними з безпекою.

2020.07.24

У зв’язку з останніми фішинговими SMS-нападами, нагадуємо, що InPost ніколи не надсилає повідомлення з проханням згенерувати код отримання, натискаючи на посилання! Також зверніть увагу на відправника повідомлення – InPost ніколи не надсилає повідомлення з найменуванням відправника IN4921PL або схожим. Натискання на посилання несе небезпеку проникнення у телефон шкідливого програмного забезпечення.

2020.06.23

Остерігайтеся небезпечних SMS-повідомлень з посиланням на завантаження або оновлення застосунку з підробленого домену. InPost НІКОЛИ не прив’язує надання коду отримання до завантаження оновлення InPost Mobile. За жодних обставин не натискайте на посилання, отримане в SMS-повідомленні. Пам’ятайте про необхідність завантаження InPost Mobile виключно з офіційних магазинів: Google Play, App Store i Huawei AppGallery.

2020.06.02

Зверніть увагу на фальшиві повідомлення!
У зв’язку з фішинговими SMS-атаками, що виникають щоразу частіше, в яких кіберзлочинці маскуються під InPost і надсилають небезпечні посилання, що схиляють до завантаження застосунку, нагадуємо, що ми ніколи не надсилаємо повідомлення з адресами, які вказують на домен .com. Натискання на посилання несе небезпеку проникнення у телефон шкідливого програмного забезпечення. Повідомляємо, що застосунок InPost Mobile необхідно встановити тільки з офіційних джерел, тобто магазинів Google Play i App Store.

2020.03.26

Зверніть увагу на фальшиві фішингові повідомлення!
Виникла нова хвиля фальшивих повідомлень, в яких кіберзлочинці маскуються під InPost, інформуючи про додаткові оплати до відправлень у зв’язку з їх дезінфекцією. Закликаємо до розсудливості і нагадуємо, що InPost ніколи не надсилає в SMS-повідомленнях інформацію про додаткові оплати! Натискання на посилання несе небезпеку проникнення у телефон шкідливого програмного забезпечення. Крім того повідомляємо, що ми не надсилаємо жодної інформації для перевірки відправлень з огляду на ризик інфікування коронавірусом.

2020.03.21

УВАГА! Кіберзлочинці вкотре маскуються під InPost. Вони поширюють SMS-повідомлення про можливість відстежування відправлень з допомогою мобільного застосунка і вкладеним посиланням на шкідливий домен. Натискання на посилання несе небезпеку проникнення у телефон шкідливого програмного забезпечення. InPost НІКОЛИ не надсилає SMS-повідомлення з посиланнями, які скеровують на сайти поза доменом inpost.pl. Нагадуємо, що для власної безпеки потрібно встановлювати програмне забезпечення тільки з офіційного джерела – магазинів Google Play, App Store i Huawei AppGallery. Особи, які встановили застосунок з іншого джерела, повинні негайно відновити фабричні налаштування телефону. Крім того повідомляємо, що ми не надсилаємо жодної інформації для перевірки відправлень з огляду на ризик інфікування коронавірусом.