Dom 26 grudnia, 2025

Paczka nie dotarła — jak sprawdzić autentyczność odnośnika do śledzenia

Skopiuj numer przesyłki i wklej go na oficjalnej stronie przewoźnika zamiast klikać w otrzymany link.

Dlaczego warto być ostrożnym

Nakłady na handel elektroniczny w Polsce przekroczyły w 2024 r. 100 mld zł, a liczba przesyłek zbliżyła się do 1,2 mld rocznie. W takich warunkach błędy i oszustwa rosną wraz z ruchem: reklamacje z powodu niedostarczeń stanowią około 5–10% wszystkich wysyłek. UOKiK odnotował tysiące skarg na fałszywe linki śledzenia w 2023 r., co wskazuje na skala problemu i konieczność samodzielnej weryfikacji. Bez sprawdzenia linku ryzyko utraty danych lub pieniędzy rośnie.

Jak natychmiast sprawdzić autentyczność linku

nie klikaj w link, jeśli wiadomość budzi wątpliwości,
skopiuj numer przesyłki i wklej go na oficjalnym trackerze przewoźnika, zamiast otwierać link z SMS/e‑maila,
porównaj domenę linku z oficjalną domeną przewoźnika; szukaj literówek i nietypowych poddomen,
sprawdź nadawcę (adres e‑mail lub numer SMS) i porównaj go z danymi kontaktowymi na stronie sklepu lub przewoźnika,
w razie możliwości wklej URL do VirusTotal, aby otrzymać skan z wielu silników antywirusowych.

Szybka procedura działania

skopiuj numer przesyłki z wiadomości,
wejdź na oficjalną stronę przewoźnika i wklej numer w pole śledzenia,
jeśli status na oficjalnym trackerze nie potwierdza treści wiadomości, nie klikaj w link i skontaktuj się ze sklepem,
jeżeli podejrzewasz próbę wyłudzenia, zachowaj wiadomość jako dowód i zgłoś incydent do przewoźnika oraz do banku, jeśli podawałeś dane płatnicze.

Techniczne metody weryfikacji linku

Przy podejrzanych linkach warto sięgnąć po narzędzia techniczne. Nawet jeśli nie jesteś specjalistą, kilka prostych kontroli daje duże szanse wykrycia oszustwa. Sprawdzenie elementów technicznych pomaga ocenić ryzyko zanim strona zostanie otwarta.

sprawdzenie domeny – porównaj końcówkę domeny z oficjalną (np. inpost.pl, dhl.com) i zwracaj uwagę na literówki typu „inpostt.pl” lub „dhl‑tracking.com”,
certyfikat SSL – jeśli strona się otwiera, kliknij ikonę kłódki i zweryfikuj, czy certyfikat należy do przewoźnika oraz kiedy został wydany,
VirusTotal – wklej URL do serwisu, aby uzyskać agregowany wynik skanowania z kilkudziesięciu silników antywirusowych,
WHOIS i rekordy DNS – sprawdź właściciela domeny, datę rejestracji i serwery DNS; domeny zarejestrowane niedawno zwykle budzą podejrzenie,
rozwiązanie adresu IP – porównaj adres IP witryny z zaufanymi adresami firmy kurierskiej; różne jurysdykcje i hosting w „suspicious” lokalizacjach zwiększają ryzyko.

Sprawdzenie numeru przesyłki bez klikania w link

Nie musisz ufać linkowi z SMS-a lub e‑maila, aby dowiedzieć się, co dzieje się z paczką. Użyj oficjalnych narzędzi przewoźnika lub konta sklepu, bo to najszybszy sposób na uniknięcie phishingu. Zaufaj oficjalnym trackerom i aplikacjom zamiast otrzymanych linków.

poczta polska — poczta-polska.pl,
inpost — inpost.pl,
dpd — dpd.com,
dhl — dhl.com,
ups — ups.com.

Przykład szybkiej weryfikacji

Masz SMS z linkiem i numerem przesyłki. Skopiuj numer, otwórz inpost.pl i wklej numer w pole śledzenia. Jeśli oficjalny tracker pokazuje inny status niż treść SMS-a lub numer w ogóle nie istnieje, nie otwieraj linku i skontaktuj się ze sklepem. Jeśli sklep potwierdza nadanie, problem leży po stronie treści wiadomości – prawdopodobnie oszustwo.

Jak rozpoznać phishingowe wiadomości

Phishing ma swoje charakterystyczne cechy. Zauważając je szybko, zaoszczędzisz czas i unikniesz ryzyka utraty danych albo pieniędzy. Typowe sygnały ostrzegawcze to nagły ton wiadomości i presja czasu – komunikaty typu „odbierz paczkę w ciągu 24 godzin”, prośby o podanie danych osobowych lub zapłaty, adres nadawcy niezgodny z oficjalną domeną firmy kurierskiej, obecność skróconych linków (bit.ly, tinyurl) bez jasnego miejsca docelowego, błędy językowe i literówki w treści oraz załączniki .zip, .exe czy .scr, których nigdy nie powinieneś otwierać. Jeśli wiadomość prosi o zalogowanie się poza oficjalnym serwisem lub o podanie numeru karty i kodu SMS – traktuj to jako alarm.

Kroki po wykryciu fałszywego linku i prawa konsumenta w Polsce

Zachowaj wiadomość jako dowód i nie klikaj linku ponownie. Skontaktuj się z przewoźnikiem poprzez oficjalne kanały kontaktowe i podaj numer przesyłki do weryfikacji. Powiadom sklep, jeśli zamówienie pochodzi z serwisu e‑commerce, i dołącz kopię podejrzanej korespondencji. Jeżeli podałeś dane płatnicze, natychmiast skontaktuj się z bankiem, zablokuj kartę i zgłoś możliwość nieautoryzowanych transakcji – większość banków umożliwia szybkie zablokowanie i uruchomienie procedury chargeback. W przypadku straty finansowej zgłoś sprawę organom ścigania i do UOKiK; warto pamiętać, że większość firm kurierskich rozpatruje reklamacje w terminie do 30 dni, a Poczta Polska uznaje paczkę za zaginioną po 14 dniach od nadania, co determinuje czas podjęcia działań reklamacyjnych.

Przykładowe komunikaty do wysłania

Do sklepu napisz krótko i rzeczowo: „Proszę o potwierdzenie numeru przesyłki i przewoźnika. Numer: [wstaw numer]. Otrzymałem wiadomość z linkiem, który wygląda podejrzanie.” Do przewoźnika: „Proszę o weryfikację numeru przesyłki [wstaw numer] i potwierdzenie, czy SMS/e‑mail z linkiem pochodzi od Państwa.” Zachowaj kopie korespondencji i numer zgłoszenia dla późniejszych reklamacji.

Zapobieganie — praktyczne środki

Profilaktyka jest najtańszą i najskuteczniejszą metodą ochrony. Załóż konto w sklepie i sprawdzaj status przesyłek w panelu zamówienia zamiast ufać linkom z e‑maili; zainstaluj oficjalne aplikacje przewoźników i włącz powiadomienia push, które pochodzą z jednego źródła; włącz dwuskładnikowe uwierzytelnianie (2FA) dla kont e‑mail i kont sklepowych, aby ograniczyć ryzyko przejęcia; używaj kart płatniczych z możliwością szybkiego zablokowania i ofertą chargeback; aktualizuj system operacyjny i przeglądarkę oraz rozważ użycie rozszerzeń antyphishingowych i menedżera haseł. Sklepy powinny wysyłać powiadomienia z jednej, oficjalnej domeny, a przewoźnicy powinni edukować klientów, jak wyglądają prawdziwe wiadomości (np. personalizacja imieniem odbiorcy).

Szybka kontrola w 30 sekund

W 30 sekund możesz wykonać prostą sekwencję: sprawdź nadawcę wiadomości względem danych sklepu, skopiuj numer przesyłki i wklej go na oficjalnej stronie przewoźnika, nie loguj się ani nie płac jeśli strona w wiadomości prosi o dane, i jeśli masz taką możliwość, wklej URL do VirusTotal. Ta krótka procedura zmniejsza ryzyko kliknięcia w fałszywy link praktycznie do zera.

Dowody i statystyki wspierające działania

Rynek e‑commerce w 2024 r. przekroczył 100 mld zł, a liczba przesyłek wyniosła około 1,2 mld. Reklamacje dotyczące niedostarczeń plasują się na poziomie 5–10% przesyłek, co w praktyce oznacza kilkaset tysięcy spraw rocznie w Polsce. Najczęstsze przyczyny niedostarczenia to nieobecność odbiorcy (ok. 20–25%), błędy adresowe (ok. 15%) oraz problemy logistyczne, takie jak zatory lub warunki pogodowe (ok. 10–15%). W okresach szczytowych (np. święta) opóźnienia rosną o 20–30%, co sprzyja wzrostowi oszustw i liczbie fałszywych powiadomień. UOKiK potwierdził w 2023 r. tysiące skarg na fałszywe linki śledzenia, co pokazuje, że problem ma wymiar systemowy.

Uwagi praktyczne dla sklepów i przewoźników

Sklepy powinny umieszczać numer przesyłki w panelu klienta oraz wysyłać powiadomienia z jednej, rozpoznawalnej domeny; przewoźnicy powinni informować klientów, jak wyglądają prawdziwe wiadomości i personalizować powiadomienia (np. imię odbiorcy) w celu utrudnienia podszywania się. Konsumenci natomiast powinni archiwizować potwierdzenia nadania i korespondencję – te dokumenty ułatwiają reklamację i dochodzenie roszczeń.

Krótki checklist przed kliknięciem linku

Sprawdź, czy adres nadawcy jest oficjalny; zweryfikuj, czy domena w linku zgadza się z domeną przewoźnika; wklej numer przesyłki na oficjalnym trackerze i potwierdź jego działanie; upewnij się, że wiadomość nie prosi o dane osobowe ani o płatność.