Czy ten SMS to oszustwo? Jak sprawdzić linki w SMS-ach od USPS, FedEx, z opłatami drogowymi, od DMV i PayPal (2026)
SMS informuje, że twoja paczka jest wstrzymana, opłata drogowa nie została uiszczona, mandat jest przeterminowany albo twoje konto PayPal lub Apple jest zablokowane — a w wiadomości jest link, który ma to naprawić. Większość takich wiadomości to oszustwa: amerykańska Federalna Komisja Handlu (FTC) podaje, że w 2024 roku zgłoszono 470 milionów dolarów strat przez oszustwa SMS-owe, ponad pięć razy więcej niż w 2020 roku, przy czym fałszywe SMS-y o dostawie od USPS (Poczty Stanów Zjednoczonych) były zgłaszane najczęściej, a fałszywe powiadomienia o opłatach drogowych znalazły się w pierwszej piątce. Jednak kilka firm naprawdę wysyła SMS-y z linkami, więc „nigdy niczego nie dotykaj” to nie cała odpowiedź. Ten poradnik pokazuje, jak każda firma naprawdę się z tobą kontaktuje, jak odczytać, dokąd link faktycznie prowadzi, i co zrobić, jeśli już go dotknąłeś.
Zasady firm i adresy do zgłoszeń są takie, jak opublikowano na stronie każdej firmy lub urzędu, sprawdzone w listopadzie 2026. Mogą się zmienić; sekcja Źródła zawiera linki do każdej ze stron.
1. Krótka odpowiedź
Każdy nieoczekiwany SMS z linkiem traktuj jako niezweryfikowany. Nie dotykaj go, żeby „sprawdzić”. Zamiast tego otwórz stronę internetową lub aplikację firmy samodzielnie, tak jak zwykle, i poszukaj tam tego samego powiadomienia. Jeśli chcesz wiedzieć, dokąd prowadzi link, zanim zdecydujesz, przeczytaj adres — albo pozwól, by przeczytała go aplikacja.
- USPS nie wysyła ci SMS-ów, chyba że poprosiłeś o aktualizacje śledzenia przesyłki — a nawet wtedy Amerykańska Inspekcja Pocztowa (U.S. Postal Inspection Service) podaje, że wiadomość nie będzie zawierać linku.
- Stanowe DMV (urzędy ds. pojazdów i praw jazdy) podają, że nie wysyłają SMS-ów z żądaniem zapłaty mandatów ani grzywien.
- E-ZPass Group podaje, że wiadomość rzekomo od niej, z informacją, że jesteś winien opłatę drogową, to oszustwo.
- FedEx to wyjątek: może wysłać SMS-em bezpieczny link do zapłaty cła i podatków za paczkę międzynarodową. FedEx radzi zweryfikować wiadomość i kwotę za pomocą narzędzia FedEx Import Tool — otwórz fedex.com samodzielnie, zamiast korzystać z SMS-a.
- PayPal i Apple radzą nie dotykać linków w SMS-ach, które wydają się podejrzane, i nigdy nie podawać hasła ani kodu weryfikacyjnego osobie, która się z tobą kontaktuje.
2. Dlaczego te SMS-y działają
Analiza zgłoszeń z 2024 roku przeprowadzona przez FTC wymienia najczęstsze oszustwa SMS-owe, a na szczycie listy jest dokładnie to, czym zajmuje się ten poradnik: fałszywe problemy z dostawą USPS oraz fałszywe powiadomienia o nieopłaconych opłatach drogowych. W maju 2026 FTC dodała, że zgłoszeń oszustw z podszywaniem się pod instytucje rządowe przybyło o 40%, „częściowo dzięki wiadomościom o zaległych opłatach drogowych”, wymieniając E-ZPass, SunPass, FasTrak i TxTag jako programy, pod które podszywają się oszuści. Centrum Skarg na Przestępstwa Internetowe FBI (Internet Crime Complaint Center) otrzymało już do kwietnia 2024 ponad 2000 skarg dotyczących SMS-ów o opłatach drogowych.
Działają, bo są wiarygodne. Wiele osób czeka na paczkę, większość kierowców korzystała z płatnej drogi, a niewielka kwota — kilka dolarów za „ponowną dostawę” albo za przejazd — nie wydaje się warta kwestionowania. Link prowadzi wtedy na stronę wyglądającą jak prawdziwa firma, która prosi o numer karty, dane logowania lub dane osobowe.
3. Jak naprawdę piszą do ciebie poszczególne firmy
Najszybszy test to porównanie SMS-a z tym, co sama firma mówi o swoim postępowaniu. Oto, co publikuje każda z nich, stan na listopad 2026:
| Firma | Czy wysyła ci linki SMS-em? | Gdzie sprawdzić zamiast tego |
|---|---|---|
| USPS | Tylko jeśli poprosiłeś o SMS-y ze śledzeniem — i wtedy „NIE będzie zawierać linku” | usps.com |
| FedEx | Może wysłać SMS-em bezpieczny link do zapłaty cła i podatków za paczki międzynarodowe. Nigdy nie prosi o dane logowania do konta ani dane tożsamości w niezamówionym SMS-ie | fedex.com (FedEx Import Tool) |
| UPS | Jeśli nie masz pewności, czy SMS jest prawdziwy, UPS radzi nie dotykać linków | ups.com |
| Amazon | Radzi nie klikać linków w podejrzanych SMS-ach | Aplikacja Amazon lub strona internetowa |
| PayPal | Radzi nie klikać linków w SMS-ach, które wydają się podejrzane; o hasło prosi tylko na własnej stronie logowania | Aplikacja PayPal lub paypal.com |
| Apple | Nigdy nie prosi o twoje hasło ani kody weryfikacyjne w ramach pomocy technicznej | Ustawienia na twoim urządzeniu lub apple.com |
| Stanowe DMV | DMV w Kolorado i Wirginii podają, że nie wysyłają SMS-ów w sprawie grzywien ani z żądaniem zapłaty | Oficjalna strona twojego stanowego DMV |
| Opłaty drogowe | E-ZPass Group: wiadomość rzekomo od niej, z informacją, że jesteś winien opłatę drogową, to oszustwo. Firmy windykacyjne niektórych zarządców dróg mogą wysyłać SMS-y o dużych zaległych kwotach | Strona internetowa twojego konta opłat drogowych |
Liczą się dwa szczegóły. Po pierwsze, FedEx i niektóre agencje windykacyjne opłat drogowych (Pennsylvania Turnpike mówi tak o swoich agencjach windykacyjnych) naprawdę wysyłają SMS-y, więc sam link nie dowodzi oszustwa — ale w każdym przypadku rada firmy jest taka sama: sprawdź swoje konto na stronie, którą już znasz, a nie przez SMS-a. Po drugie, prawdziwe adresy powyżej są krótkie i proste. Linki oszustów zwykle takie nie są, i o tym jest następna sekcja.
4. Jak odczytać, dokąd naprawdę prowadzi link
Fałszywy link często da się wykryć bez otwierania go. W SMS-ie adres jest zwykle pokazany w całości, dokładnie tak, jak napisał nadawca. Spójrz na jedną rzecz: nazwę tuż przed pierwszym pojedynczym ukośnikiem (/). Ta część decyduje, na jaką stronę trafisz. Cała reszta — słowa przed nią i po niej — to ozdoba wybrana przez nadawcę.
| Link w SMS-ie | Dokąd naprawdę prowadzi |
|---|---|
| https://tools.usps.com/go/TrackConfirmAction | usps.com — nazwa przed pierwszym ukośnikiem kończy się na usps.com |
| https://usps.com-redelivery.example/track | com-redelivery.example — „usps.com” to tylko początek nazwy |
| https://pay-fee.example/usps/redelivery | pay-fee.example — „usps” jest po ukośniku, więc to tylko nazwa folderu |
| https://fedx.com lub https://fed-ex.com | Pisownie łudząco podobne — FedEx podaje te dwa adresy jako przykłady fałszywych adresów |
Adresy w tej tabeli używają zarezerwowanej nazwy „example” (żadna prawdziwa strona nie może jej używać) i służą wyłącznie jako ilustracja.
Uważaj na jeszcze trzy sztuczki:
- Łudząco podobne znaki. Cyfra 0 zamiast litery o, „rn”, które wygląda jak „m”, albo litery z innego alfabetu, które wyglądają jak angielskie.
- Skrócone linki. Skrócony link całkowicie ukrywa prawdziwy adres, więc nie możesz go odczytać, dopóki coś go nie rozwinie.
- Nazwy marek w złym miejscu. Amazon radzi, że prawdziwe strony Amazon zawierają „amazon.com” — ale fałszywy adres też może to zawierać, jak w drugim wierszu powyżej. Liczy się to, że nazwa przed pierwszym ukośnikiem kończy się prawdziwym adresem.
Prawdziwy adres nie sprawia, że prośba jest prawdziwa, a strona oszusta może mieć ikonę kłódki. Odczytanie adresu mówi, gdzie trafisz; nie zastępuje następnego kroku.
5. Najbezpieczniejszy ruch: wejdź do firmy samodzielnie
Każde oficjalne źródło w tym poradniku daje tę samą radę innymi słowami. FTC: „Użyj numeru telefonu lub strony internetowej, o których wiesz, że są prawdziwe — a nie danych z SMS-a”. FBI w sprawie SMS-ów o opłatach drogowych: sprawdź swoje konto na legalnej stronie internetowej operatora opłat drogowych. UPS: wpisz „ups.com” zamiast korzystać z linku umieszczonego w wiadomości.
- Zamknij SMS-a, nie dotykając linku.
- Otwórz aplikację firmy lub wpisz jej adres samodzielnie (usps.com, fedex.com, ups.com, paypal.com).
- Zaloguj się i poszukaj tego samego alertu: wstrzymana paczka, kwota do zapłaty, zablokowane konto.
- Jeśli go tam nie ma, SMS był fałszywy. Jeśli jest, załatw sprawę właśnie tam.
W przypadku DMV lub opłaty drogowej wyszukaj po nazwie DMV swojego stanu lub swój program opłat drogowych i skorzystaj z oficjalnej strony w wynikach — nie używaj niczego z wiadomości.
6. Pozwól telefonowi lub aplikacji sprawdzić link
Odczytywanie adresów ręcznie działa, ale na małym ekranie łatwo przeoczyć łudząco podobną literę. Na Androidzie dostępne są dwa rodzaje pomocy:
- Google Messages ma ochronę przed spamem i oszustwami, która wykrywa spam i próby phishingu i jest domyślnie włączona w standardowym trybie ochrony. Na wybranych urządzeniach z Androidem funkcja Wykrywanie oszustw dodaje kolejne ostrzeżenia — chociaż Google zaznacza, że „może nie wykryć każdego oszustwa”.
- NoLinkTrap, aplikacja na Androida od zespołu stojącego za NoDial, sprawdza sam link. Ustaw ją jako domyślną przeglądarkę, a linki, które dotkniesz w SMS-ach i e-mailach, trafią najpierw do niej. Rozwija skrócone linki, odpakowuje linki przepisane przez usługi e-mailowe i pokazuje prawdziwy cel dużymi literami, zanim cokolwiek się otworzy. Dotknij „Sprawdź, czy to fałszywe”, a porówna link z oficjalnymi stronami znanych firm amerykańskich i japońskich — USPS, UPS, FedEx, Amazon, Apple, PayPal, głównych banków, E-ZPass, SunPass, FasTrak i innych — oraz sprawdzi łudząco podobne znaki, strony, które może opublikować każdy, i nietypowe kształty adresów.
NoLinkTrap podaje jeden z trzech wyników: Nie znaleziono znanych problemów, Uwaga lub Ten link NIE jest i nazwa firmy, z przyciskiem otwierającym zamiast tego prawdziwą stronę. Nigdy nie mówi, że link jest „bezpieczny”, bo żaden program sprawdzający nie wychwytuje każdego oszustwa. Jego lista firm nie obejmuje stanowych DMV; w przypadku SMS-a od DMV nadal pokazuje prawdziwy cel i oznacza nietypowe adresy, ale odpowiedzią pozostaje sprawdzenie oficjalnej strony twojego stanu (sekcja 5).
7. Jeśli już dotknąłeś linku
Otwarcie strony oszusta to nie to samo, co bycie oszukanym. Liczy się to, co na niej zrobiłeś:
- Tylko ją otworzyłeś. Zamknij ją. Nic nie wpisuj i nie pobieraj niczego, co oferuje.
- Zapłaciłeś kartą kredytową. FTC radzi natychmiast zgłosić to wydawcy karty.
- Zapłaciłeś kartą debetową. Natychmiast zgłoś to swojemu bankowi lub spółdzielczej kasie oszczędnościowo-kredytowej.
- Podałeś swój numer Social Security. Wejdź na IdentityTheft.gov.
- Wpisałeś hasło. Natychmiast zmień je na prawdziwej stronie — i wszędzie indziej, gdzie używasz tego samego hasła. Apple radzi natychmiast zmienić hasło do konta Apple, jeśli wpisałeś je na stronie oszusta.
To nie jedyna odmiana tego oszustwa. Oszustwo na jeden dzwonek (wangiri) wykorzystuje nieodebrane połączenie z zagranicy zamiast linku i obowiązuje ta sama zasada: skontaktuj się z firmą lub numerem, które już znasz, a nie z tym, który się z tobą skontaktował.
8. Gdzie zgłosić oszukańczy SMS
- Każdy oszukańczy SMS: przekaż go na 7726 (SPAM), jak zaleca FTC.
- USPS: przekaż na 7726 i wyślij e-mail na spam@uspis.gov.
- FedEx: przekaż na abuse@fedex.com.
- PayPal: przekaż na phishing@paypal.com.
- Apple: zrób zrzut ekranu i wyślij go e-mailem na reportphishing@apple.com.
- Amazon: zgłoś na reportascam@amazon.com.
Potem usuń wiadomość. Jeśli nadawca nadal pisze z tego samego numeru, zablokuj go — zobacz jak blokować nieznane numery na Androidzie w sprawie połączeń, czyli drugiej strony tego samego problemu.
9. Najczęstsze pytania
- Czy USPS wysyła SMS-y z linkami?
- Nie. Amerykańska Inspekcja Pocztowa (U.S. Postal Inspection Service) podaje, że USPS nie wyśle ci SMS-a, chyba że poprosiłeś o aktualizacje śledzenia przesyłki, podając numer przesyłki, i że nawet wtedy SMS nie będzie zawierać linku. SMS od USPS z linkiem to oszustwo.
- Czy SMS o opłacie drogowej, który dostałem, jest prawdziwy?
- Prawie na pewno nie. E-ZPass Group podaje, że wiadomość rzekomo od niej, twierdząca, że jesteś winien opłatę drogową, to oszustwo, a FBI radzi zamiast tego sprawdzić swoje konto na legalnej stronie internetowej operatora opłat drogowych. Firmy windykacyjne niektórych zarządców dróg mogą wysyłać SMS-y o dużych zaległych kwotach, więc sprawdź swoje konto bezpośrednio, a nie przez SMS-a.
- Czy DMV wysyła SMS-y w sprawie mandatów?
- Stanowe DMV, takie jak w Kolorado i Wirginii, podają, że nie wysyłają SMS-ów z żądaniem zapłaty mandatów ani grzywien. FTC ostrzega przed SMS-ami twierdzącymi, że masz zaległy mandat drogowy. Zamiast korzystać z linku, wyszukaj oficjalną stronę DMV swojego stanu.
- Jak sprawdzić, czy link w SMS-ie jest bezpieczny?
- Nie da się udowodnić, że link jest bezpieczny, ale można wykryć wiele fałszywych: sprawdź nazwę tuż przed pierwszym pojedynczym ukośnikiem w adresie. Jeśli nie kończy się prawdziwym adresem firmy, nie otwieraj go. Aplikacja taka jak NoLinkTrap może pokazać prawdziwy cel skróconych linków i porównać go z oficjalnymi stronami firm, zanim go otworzysz.
- Co zrobić, jeśli kliknąłem link oszusta?
- Jeśli tylko otworzyłeś stronę, zamknij ją i nic nie wpisuj. Jeśli zapłaciłeś, natychmiast skontaktuj się z wydawcą karty lub bankiem. Jeśli wpisałeś hasło, zmień je na prawdziwej stronie. Jeśli podałeś numer Social Security, wejdź na IdentityTheft.gov.
10. Podsumowanie
SMS-y z linkami o dostawie, opłatach drogowych, DMV i alertach konta to najczęściej zgłaszane oszustwa SMS-owe w USA. Nie sprawdzaj przez link: otwórz aplikację firmy lub wpisz jej adres samodzielnie. Jeśli chcesz wiedzieć, dokąd prowadzi link, przeczytaj nazwę przed pierwszym ukośnikiem — albo pozwól, by przeczytała ją aplikacja.
- SMS-y od USPS nigdy nie zawierają linków; DMV i E-ZPass Group nie wysyłają SMS-ów z żądaniem zapłaty.
- FedEx i niektóre firmy windykacyjne opłat drogowych naprawdę wysyłają SMS-y — mimo to sprawdź swoje konto bezpośrednio.
- Nazwa przed pierwszym pojedynczym ukośnikiem decyduje, dokąd prowadzi link.
- Już dotknąłeś? Liczy się tylko to, co wpisałeś: karta → wydawca, hasło → zmień je, numer SSN → IdentityTheft.gov.
- Zgłoś, przekazując na 7726, oraz na własny adres firmy.
Źródła
- Federal Trade Commission, Data Spotlight "Top text scams of 2024" (470 milionów dolarów zgłoszonych strat w 2024, ponad pięć razy więcej niż w 2020; fałszywe SMS-y o dostawie USPS zgłaszane najczęściej; fałszywe powiadomienia o opłatach drogowych w pierwszej piątce) ftc.gov
- FTC Consumer Alert, maj 2026 (zgłoszenia podszywania się pod instytucje rządowe wzrosły o 40%, częściowo z powodu wiadomości o zaległych opłatach drogowych; E-ZPass, SunPass, FasTrak, TxTag) consumer.ftc.gov
- FTC Consumer Alert, lipiec 2025, SMS-y o zaległym mandacie drogowym rzekomo od stanowego DMV („Użyj numeru telefonu lub strony internetowej, o których wiesz, że są prawdziwe”) consumer.ftc.gov
- FTC, "How To Recognize and Report Spam Text Messages" (nie klikaj linków; przekaż na 7726 (SPAM); filtry spamu w telefonie) consumer.ftc.gov
- FTC, "What To Do if You Were Scammed" (karta kredytowa → wydawca; karta debetowa → bank lub spółdzielcza kasa oszczędnościowo-kredytowa; numer Social Security → IdentityTheft.gov) consumer.ftc.gov
- FBI Internet Crime Complaint Center, PSA240412 (ponad 2000 skarg na smishing o opłatach drogowych; sprawdź swoje konto na legalnej stronie internetowej operatora opłat drogowych) ic3.gov
- U.S. Postal Inspection Service, "Smishing" (brak SMS-ów bez prośby z numerem przesyłki; „NIE będzie zawierać linku”; przekaż na 7726 i spam@uspis.gov) uspis.gov
- FedEx, Report Fraud (brak niezamówionych próśb o dane logowania lub tożsamość; bezpieczny link do zapłaty cła i podatków, możliwy do zweryfikowania w FedEx Import Tool; fedx.com i fed-ex.com jako fałszywe przykłady; abuse@fedex.com) fedex.com
- UPS, Fight Fraud (nie wybieraj linków w SMS-ach, co do których masz wątpliwości; używaj „ups.com” zamiast osadzonego linku) ups.com
- Amazon, "Amazon scam trends" (nie klikaj linków w podejrzanych SMS-ach; prawdziwe strony Amazon zawierają „amazon.com”; reportascam@amazon.com) aboutamazon.com
- PayPal, Report suspicious messages (nie klikaj linków w SMS-ach, które wydają się podejrzane; phishing@paypal.com) paypal.com
- PayPal Help, spotting fake or phishing emails and websites (hasło tylko na stronie logowania PayPal) paypal.com
- Apple Support, recognizing and avoiding phishing (nigdy nie prosi o hasła ani kody weryfikacyjne w ramach pomocy; reportphishing@apple.com; zmień hasło do konta Apple) support.apple.com
- Colorado DMV, komunikat prasowy z czerwca 2025 (nie nawiązuje kontaktu niezamówionym SMS-em, by żądać zapłaty mandatów) dmv.colorado.gov
- Virginia DMV, toll charge text scam warning („DMV NIGDY nie wyśle SMS-ów ani e-maili dotyczących twoich grzywien lub zawieszeń”) dmv.virginia.gov
- E-ZPass Group (wiadomość od E-ZPass Group z informacją, że jesteś winien opłatę drogową, to oszustwo) e-zpassgroup.org
- Pennsylvania Turnpike, Security & Fraud (nie wysyła SMS-ów klientom E-ZPass ani Toll By Plate; agencje windykacyjne mogą wysyłać SMS-y o dużych zaległych kwotach) paturnpike.com
- Google Messages Help, spam and scam protection (wykrywa spam i phishing; włączona w standardowym trybie ochrony) support.google.com
- Android Help, Scam Detection (wybrane urządzenia z Androidem; „może nie wykryć każdego oszustwa”) support.google.com
- Aplikacja NoLinkTrap, wyniki i kontrole w aplikacji (Nie znaleziono znanych problemów / Uwaga / Ten link NIE jest [firma]; lista oficjalnych stron; łudząco podobne znaki; rozwijanie skróconych linków) play.google.com
Firmy zmieniają sposób kontaktu z klientami. Jeśli coś tutaj nie zgadza się z tym, co firma mówi dzisiaj, kieruj się aktualną oficjalną stroną firmy.