Постоји неколико типичних превара које се срећу, и које злоупотребљавају име и логотип Поште Србије, и услуга које предузеће пружа, попут Пост-експрес услуге.
Како се наводи на сајту Поште, починиоци ових превара, најчешће користе СМС поруке или онлајн апликације за размену порука (Viber, WhatsApp и слично), и имејлове са намером крађе личних података и података о платним картицама, а све у циљу остваривања финансијске добити.
„Молимо вас да увек обратите пажњу од кога сте добили поруку, као и да будете додатно опрезни уколико примите било какав сумњиви садржај. Уколико приметите да је порука написана лошим српским језиком, или су измешана два писма – латиница и ћирилица, или два језика – енглески и српски, највероватније се ради о превари“, истиче се на сајту Пошта Србије.
Преваре на платформама за електронску трговину
Мета овог типа преваре су лица која врше продају на купопродајним сајтовима. Њима се путем неке од апликација за комуникацију, обично на лошем српском језику, јављају наводни купци са непознатим бројевима телефона који су најчешће из иностранства.
Од продавца се захтева да одговори да ли је производ доступан за продају, након чега му се, наводно у име администратора платформе за е-трговину, доставља линк са објашњењем да је наводни купац већ уплатио средства преко апликације „Пост експреса“ и од продавца тражи да у одређена поља унесе податке са банковне картице (број картице и CVV број) како би се извршила уплата продавцу.
Када продавац унесе податке, лице које врши превару има могућност да подигне сва расположива средства са банковног рачуна продавца, након чега прекида сваку врсту комуникације са истим.
Упозоравамо: Поште Србије, односно Пост експрес, не нуде овакав вид размене финансијских средстава између продавца и купца.
СМС превара
Мета ове преваре могу бити сви корисници мобилне телефоније. Починиоци преваре шаљу СМС поруку којим корисника обавештавају о наводном приспећу поруџбине или било које друге пошиљке, као и да је за испоруку потребно да плате одређене трошкове.
Кликом на линк у СМС поруци, отвара се преварна интернет страница на којој се од корисника тражи да у одговарајућа поља унесе број своје банковне картице и CVV број.
Упозоравамо: Пошта Србије од корисника никада не захтева овакав начин плаћања за испоруку било које врсте пошиљака.
Потребно је да обавезно обратите пажњу на линк на веб страници на којој се од вас захтева давање неких личних података. Нападачи се углавном труде да линк буде што сличнији оригиналном линку, па тако на пример уместо posta.rs они могу написати posta-rs.com, rsposta.com, possta.rs или било коју другу комбинацију која на први поглед личи на прави домен Поште Србије.
Имејл превара
Корисници добијају електронску пошту (имејлове) са преварних имејл адреса са лажним доменима који могу подсећати на домен Поште Србије.
У овим мејловима корисници се обавештавају да је за њих наводно пристигао пакет, препоручена или нека друга пошиљка, али да нису могли бити испоручени јер није уплаћен одређени износ новца за наводне трошкове (починиоци наводе царинске, поштанске или неке друге трошкове).
Од корисника се тражи да кликне на одређени линк који га води на лажну страницу Поште Србије на којој се захтева плаћање уносом података са банковне картице.
Упозоравамо: Пошта Србије са својим корисницима никада не комуницира путем имејл порука, нити од њих тражи онлајн плаћање за реализацију било које врсте поштанских услуга.
Како да знам да ли имејл, СМС или позив заиста долази од Поште Србије или Пост- експреса?
Пошта Србије са корисницима не комуницира путем имејла и порука, осим у случају обавештења о приспећу Пост-експрес пошиљке. Посебно имајте у виду да Пост-експрес у СМС порукама о приспећу пошиљке никада не шаље интернет линкове, нити од корисника тражи личне и банковне податке.
Пошта Србије може у случају потребе у вези са приспелим пошиљкама да позове корисника телефоном, при чему наглашавамо да у том случају Пошта не тражи од корисника било какве личне податке, нити податке о банковним картицама.
Такође, ни Пошта Србије ни Пост-експрес од корисника не захтевају плаћање путем имејла или СМС поруке, као ни било какав други вид онлајн плаћања.
Зато, у свим случајевима у којима се путем СМС-а, имејла и других видова порука, или телефонским позивом, од вас тражи да отворите линк и платите било какву надокнаду за наводне поштанске или Пост-експрес услуга, или да оставите личне податаке или податаке о банковним картицама, можете бити сигурни да је у питању превара.
Шта могу да очекујем од Поште Србије и Пост-експреса?
- Пошта Србије и Пост-експрес ни под којим условима неће од вас тражити да креирате корисничке налоге и остављате своје личне податке.
- Никада неће послати мејл или било коју другу поруку у којима тражи бројеве банковних картица или друге личне или поверљиве податке.
- Никада неће тражити од корисника да унесу податке на страницу која није део Поште Србије.
Коме и како да пријавим превару?
Уколико примите сумњиви имејл, СМС или поруку на апликацијама за четовање за које се тврди да долазе од Поште Србије или услуге Пост-експрес, или ако откријете веб локацију која има ознаке Поште Србије или Пост-експрес услуге, а за коју мислите да је лажна, молимо вас да то пријавите на: [email protected].
У случају сумњивих имејлова: немојте кликтати на линкове нити отварати прилоге, проследите имејл на [email protected], а затим имејл обришите из пријемног сандучета.
За сумњиве СМС поруке: пошаљите нам снимак екрана поруке на [email protected].
За сумњиве позиве или интернет странице: унесите број телефона или адресу веб локације у тело имејла и пошаљите на [email protected].
Ако сте били жртва преваре која укључује плаћање, односно крађу средстава са вашег банковног рачуна или картице, случај пријавите Националном ЦЕРТ-у на www.cert.rs/prijava.html.
Ако сте кликнули на линк, оставили било које личне податке, попут података о банковном рачуну, на интернет страници или преко телефона или сте забринути да сте угрожени, обратите се својој банци и тражите блокаду картице и одмах промените шифре на својим интернет налозима.
