Falešný kurýr — podvod kolem DPD, PPL a Zásilkovny
Jeden z nejrozšířenějších smishing podvodů v ČR. Útočník vám pošle SMS, která se tváří jako oficiální zpráva od kurýra:
DPD: Vase zasilka 12745 ceka na doplatek cla 67 Kc. Zaplatte do 24h: dpd-platba.com
Kliknete-li, dostanete se na falešnou stránku, která vypadá jako platební brána. Zadáte číslo karty… a podvodník si stáhne nikoli 67 Kč, ale tisíce korun.
Proč to funguje
- Mnoho lidí čeká balíček (z e-shopu, ze zahraničí).
- Cena je nízká — pár desítek korun nikdo nezpochybní.
- SMS působí oficiálně — logo, sledovací číslo, profesionální text.
Jak vypadá pravá SMS od kurýra
| Kurýr | Doména v odkazu | Identifikace |
|-------|-----------------|--------------|
| DPD | dpd.com/cz nebo dpdgroup.com | Sledovací číslo formátu DPD-12345 |
| PPL | ppl.cz | Číslo zásilky bez prefixu domén |
| Zásilkovna | zasilkovna.cz nebo zas.cz | Odkaz na výdejní místo |
| Česká pošta | ceskaposta.cz | RR-CZ-12345 nebo PND-… |
Pokud SMS odkazuje jinam (např. dpd-zasilka.cz, bit.ly/..., posta-clo.com), je to falešné.
5 znamení podvodné SMS o zásilce
- Zkrácená URL (bit.ly, tinyurl) — opravdový kurýr nepoužívá.
- Doména s pomlčkou nebo netypicky („dpd-cz.com”, „ppl-platba.cz”).
- Žádá poplatek mimo oficiální app kurýra.
- Tlak na čas (24 hodin, jinak vrací).
- Cena je „zaokrouhlená” do 100 Kč — psychologický trik.
Co dělat
- Otevřete app kurýra (DPD, PPL, Zásilkovna, Česká pošta) a podívejte se, jestli máte zásilku v účtu. Pokud ne — je to podvod.
- Pokud zásilku skutečně čekáte ze zahraničí, clo se obvykle platí přes Českou poštu nebo na výdejním místě, ne přes SMS.
- Nezadávejte kartu na stránce, na kterou jste se dostali z SMS odkazu.
Co dělat, když jste klikli
- Pokud jste zadali kartu: ihned ji v app banky zablokujte a vraťte transakce.
- Pokud jste jen klikli: malware z odkazu obvykle vyžaduje další interakci (instalace app), ale pro jistotu antivirem.
- Nahlaste SMS jako spam u operátora a přidejte zkušenost — komunita číslo zaregistruje.