Fałszywe cło za paczkę z UK — jak rozpoznać scam i co robić? 2026

Jak działa scam z fałszywym cłem za paczkę z UK

Scam z fałszywym cłem to jeden z najczęściej zgłaszanych rodzajów phishingu w Polsce i UK w 2023-2026 roku. Atakujący podszywają się pod znanych przewoźników (DHL, InPost, Royal Mail, Parcelforce, FedEx, UPS) lub urzędy celne i wysyłają masowe SMS-y i emaile. Mechanizm jest precyzyjny i coraz trudniejszy do odskorośnienia od prawdziwego powiadomienia.

Scenariusz 1 — SMS z linkiem do “zapłaty cła”

Otrzymujesz SMS o treści: “Twoja paczka jest zatrzymana. Opłata celna: 4,99 zł. Kliknij link aby zwolnić przesyłkę: [fałszywy link]”. Link prowadzi do strony imitującej stronę DHL, InPost lub Poczty Polskiej z formularzem płatności kartą lub BLIK-iem. Jeśli wpiszesz dane karty lub kod BLIK — atakujący natychmiast używa twoich danych do transakcji. Typowe straty: kilkaset do kilku tysięcy złotych. Jak rozpoznać: (1) Prawdziwy DHL/InPost/Poczta Polska wysyła link ze swojej oficjalnej domeny (dhl.com, inpost.pl, poczta-polska.pl). Sprawdź dokładny adres URL — nie tylko nazwę widoczną w SMS. (2) Suma do zapłaty jest często podejrzanie niska (kilka złotych) — to cel: niska kwota obniża czujność. (3) Brak numeru śledzenia w SMS. Prawdziwe powiadomienie zawsze podaje numer przesyłki. Źródło: Action Fraud UK — https://www.gov.uk/report-suspicious-emails-websites-phishing

Scenariusz 2 — email od “HMRC” lub “Urzęd Celny”

Atakujący wysyła email podszywając się pod HMRC (UK) lub Izbę Administracji Skarbowej (PL) z informacją o zatrzymanej przesyłce i zażądkowaniu opłaty celnej. Email ma logo HMRC lub KAS, profesjonalny wygląd i żąda płatności lub podania danych osobowych. Jak rozpoznać fałszywy email HMRC: (1) HMRC NIE wysyła powiadomień o cle przez email do osób fizycznych. Powiadomienia o cło za przesyłki trafiają przez przewoźnika (Poczta Polska, kurier), nie przez bezpośredniego emaila od organu celnego. (2) HMRC nigdy nie prosi o płatność kartą kredytową przez email. (3) Sprawdź adres nadawcy — czy to @hmrc.gov.uk (prawdziwy) czy coś podobnego (hmrc-support@domain.com — fałszywy). Lista przykładowych fałszywych wiadomości HMRC publikowana jest przez HMRC na: https://www.gov.uk/government/publications/hmrc-genuine-hmrc-contact-and-recognising-phishing-emails/phishing-and-bogus-emails-hmrc-examples

Scenariusz 3 — telefoniczny scam celny (“vishing”)

Atakujący dzwoni, podając się za pracownika urzędu celnego lub kuriera i twierdzi, że Twoja paczka z UK jest zatrzymana, grozi konfiskatą lub karą jeśli nie zapłacisz natychmiast opłaty. Jak rozpoznać: (1) żaden urząd celny — ani HMRC, ani KAS, ani Poczta Polska — nie dzwoni z żądaniem natychmiastowej płatności przez telefon. (2) Jesli masz wątpliwości — rozłącz się i zadzwoń samodzielnie na oficjalny numer kuriera lub instytucji (znaleziony na ich oficjalnej stronie, nie podany przez dzwoniącego). (3) Numer dzwoniącego może być sfabrykowany (caller ID spoofing) — nie ufaj numerowi telefonu. UK National Cyber Security Centre — oficjalne informacje o vishingu: https://www.ncsc.gov.uk/guidance/suspicious-emails-what-to-do

Co robić gdy jesteś ofiarą scamu celnego

Jeśli kliknąłeś link i podałeś dane karty lub kod BLIK — działaj natychmiast. Liczy się każda minuta. Poniżej instrukcja krok po kroku — dla ofiar w Polsce i w UK. Nie czekaj, nie sprawdzaj najpierw “czy to naprawdę był scam” — najpierw blokuj, potem weryfikuj.

Kroki awaryjne dla ofiary scamu — pierwsze 30 minut

KROK 1 — ZABLOKUJ KARTĘ: Natychmiast zadzwoń na infolinię swojego banku i zażądaj zablokowania karty lub konta, z którego zrobiłeś płatność. Większość banków ma infolinię dostepną 24/7 do blokowania kart. KROK 2 — ZMIEŃ HASŁA: Jeśli podałeś login i hasło do banku lub skrzynki email — natychmiast zmień hasło. Włącz dwuskładnikowe uwierzytelnianie (2FA) jeśli jeszcze nie jest włączone. KROK 3 — ZGŁOŚ REKLAMACJĘ W BANKU (chargeback): Skontaktuj się z bankiem i złóż reklamację transakcji jako nieautoryzowanej lub oszukańczej. Banki mają procedury odzysku dla transakcji kartą (chargeback) — szybsze zgłoszenie = większa szansa odzysku. KROK 4 — ZGŁOŚ OSZUSTWO: W Polsce: zgłoś na CERT Polska (cert.pl) i do policji (KPP lub online: policja.gov.pl). W UK: zgłoś do Action Fraud na https://www.reportfraud.police.uk/ lub przez numer 0300 123 2040.

Jak sprawdzić czy SMS lub email o cłe jest prawdziwy

Przed kliknięciem jakiegokolwiek linku — wykonaj te 3 kroki weryfikacji: KROK 1: Sprawdz numer śledzenia. Jeśli masz zamówienie, które spodziewałeś się, powinieneś mieć numer śledzenia od sprzedawcy. Wejdź na oficjalną stronę kuriera (wpisując adres ręcznie) i sprawdź status przesyłki właśnie tym numerem. Jeśli numer ze SMS/email nie pasuje — scam. KROK 2: Sprawdź adres URL dokładnie. W SMS-ie przytrzymaj link — większość telefonow pokaże pełny URL. Prawdziwy DHL: dhl.com lub dhl.pl. Fałszywy: dhl-parcel-payment.com, inpost-clo.pl itp. W emailu najedz myszą na link bez klikania. KROK 3: Jeśli nadal masz wątpliwości — zadzwoń na oficjalny numer kuriera (ze strony www, nie z SMS) i zapytaj o status paczki. Nie podawaj danych przez telefon, jeśli to Ty dzwonisz na znany numer.

Kiedy cło za paczkę z UK jest PRAWDZIWE — jak wygląda legalny procs

Ważne jest również wiedzeć kiedy powiadomienie o cle jest LEGITYMACYJNE — nie każde jest scamem. Legalne cło za paczkę z UK ma charakterystyczne cechy, które różnią je od scamu. Pomyłenie ich może skutkować odmówą odbioru prawdziwej paczki i niepotrzebnymi opóźnieniami.

Jak wygląda prawdziwe powiadomienie celne od Poczty Polskiej lub kuriera

PRAWDZIWE powiadomienie celne ma ZAWSZE: - Numer przesyłki (tracking number) — możliwy do sprawdzenia na oficjalnej stronie kuriera. - Opis dlaczego cło jest należne — np. wartość paczki przekracza 150 EUR. - Kwotę proporcjonalną do wartości paczki — nie symboliczne kilka złotych. - Możliwość zapłaty przy odbiorze lub przez oficjalny portal kuriera (Poczta Polska: envelo.pl lub odbiór w urzędzie pocztowym). - Link do OFICJALNEJ strony kuriera (domena bez dodatkowych słów jak “payment”, “customs”). Prawdziwa procedura: odbiorca płaci kwotę (cło + VAT + opłata obsługi) przy odbiorze paczki lub przez portal online Poczty Polskiej. Nigdy przez BLIK do nieznanej osoby, nigdy przez przelew na prywatne konto. Jeśli masz wątpliwości czy powiadomienie jest prawdziwe — zadzwoń na infolinię Poczty Polskiej: 800 888 888 lub skontaktuj się z urzędem celno-skarbowym właściwym dla Twojego miejsca zamieszkania. Informacje: https://puesc.gov.pl/

Zgrośó scam — gdzie zgłaszać fałszywe powiadomienia celne

Zgłoszenie scamu pomaga ochronić innych. Należy to zrobić nawet jeśli nie poniosłeś strat finansowych — Twoje zgłoszenie może ostrzec inne osoby. W POLSCE: CERT Polska — zgłoszenie online na cert.pl. Możesz również przesłać podejrzany SMS lub email na numer 8080 (usługa CSIRT NASK). Zgłoszenie do policji przez: policja.gov.pl lub na komisariacie. W UK: Action Fraud — https://www.reportfraud.police.uk/ lub telefon 0300 123 2040. HMRC ma dedykowany mechanizm zgłaszania fałszywych wiadomości podszywających się pod HMRC: https://www.gov.uk/report-suspicious-emails-websites-phishing National Cyber Security Centre UK (NCSC) — informacje o aktualnych kampaniach phishingowych: https://www.ncsc.gov.uk/guidance/suspicious-emails-what-to-do Niniejszy artykuł odzwierciedla stan prawny na dzień 2026-04-18. Skontaktuj się z agencją celną przed podjęciem działań.

Co wynika z aktualnych zasad urzędowych

Scam z fałszywym cłem za paczkę z UK działa na zasadzie pilności i paniki: SMS lub email z linkiem do płatności — często za kilka złotych — kradnie dane katy lub BLIK. Trzy czerwone flagi: link w SMS, płatność BLIK/kartą przez nieznany formularz, brak numeru śledzenia. Prawdziwe cło płacisz przy odbiorze lub przez oficjalny portal kuriera — nigdy nie przez link w SMS. Jeśli byłeś ofiarą: blokuj kartę natychmiast, złóż reklamację chargeback w banku, zgłoś do CERT Polska (cert.pl) i Action Fraud UK.

FAQ — najczęściej zadawane pytania

Jak rozpoznać czy SMS o cłe za paczkę z UK jest prawdziwy czy scam?

Trzy znaki że to scam: (1) brak numeru śledzenia paczki w SMS, (2) link prowadzi do strony innej niż oficjalna domena kuriera, (3) żądanie płatności BLIKiem lub kartą przez nieznany formularz. Prawdziwe powiadomienie celne zawiera numer przesyłki, a płatność odbywa się przez oficjalny portal kuriera lub przy odbiorze.

Co zrobić gdy kliknąłem link w SMS i podaem dane karty?

Działaj natychmiast: (1) zadzwoN na infolinię banku i zablokuj kartę, (2) złóż reklamację chargeback, (3) zmień hasła do banku i emaila, (4) zgłoś do CERT Polska (cert.pl) i policji. Każda minuta zwiększa ryzyko straty — blokuj kartę jako pierwsze działanie.

Czy HMRC lub KAS mogą wysyłać emaile z żądaniem zapłaty cła?

Nie. HMRC nie wysyła emaili do osób fizycznych z żądaniem zapłaty cła za przesyłki. Powiadomienia o cło za paczki B2C trafiają przez kuriera lub Pocztę Polską — nie bezpośrednio od organu celnego. Podobnie KAS nie kontaktuje się z osobami fizycznymi emailem w sprawie drobnych paczek.

Gdzie zgłosić fałszywy SMS o cło za paczkę?

W Polsce: prześlij SMS na numer 8080 (CSIRT NASK) lub zgłoś online na cert.pl. W UK: przez Action Fraud: reportfraud.police.uk lub zgłoś email podszywający się pod HMRC przez: gov.uk/report-suspicious-emails-websites-phishing. Zgłoszenie jest bezpłatne i pomaga ostrzec inne osoby.

Czy płatność za prawdziwe cło może być przez BLIK?

Oficjalne portale płatności kurierów (Poczta Polska, InPost) mogą oferować BLIK jako jedną z metod płatności na SWOICH oficjalnych stronach. Niebezpieczna jest płatność BLIK przez formularz dostępny z linku w SMS od nieznanego nadawcy. Zawsze wejdź na stronę kuriera ręcznie — nie przez link z wiadomości.

Źródła urzędowe

• Report suspicious emails, websites and phone calls — GOV.UK
• HMRC phishing examples — genuine vs bogus contact — HMRC
• NCSC — Suspicious emails: what to do — NCSC
• Action Fraud UK — Report fraud and cybercrime — Action Fraud
• CERT Polska — zgłaszanie phishingu — CERT Polska