⚖️ Od 1 lipca 2026 r. zmieniły się zasady celne dla paczek spoza Unii Europejskiej — i natychmiast wykorzystali to oszuści. Masz do czynienia z dwiema rzeczami: PRAWDZIWĄ zmianą (nowe cło) i FAŁSZYWYMI SMS-ami/mailami „dopłać do paczki”, które wyłudzają dane logowania do bankowości i czyszczą konto. Poniżej jak je odróżnić. Co musisz wiedzieć: ❗ PRAWDA — nowe cło: od 1.07.2026 znika zwolnienie z należności celnych dla przesyłek spoza UE o wartości rzeczywistej do 150 euro (tzw. de minimis). Podstawa: rozporządzenie Rady (UE) 2026/382 z 11.02.2026 zmieniające rozporządzenie (WE) nr 1186/2009. W jego miejsce wchodzi ryczałtowe cło 3 euro za KAŻDĄ pozycję w przesyłce (nie od całej paczki). Model przejściowy obowiązuje od 1.07.2026 do 1.07.2028. ❗ Kiedy dokładnie stosuje się stawkę 3 euro: rozporządzenie wskazuje dwa przypadki — gdy import jest zwolniony z VAT w schemacie IOSS (art. 143 ust. 1 lit. ca dyrektywy 2006/112/WE) albo gdy towary są w przesyłce pocztowej. Poza tymi przypadkami stosuje się zasady ogólne. ❗ Kto płaci: wg Ministerstwa Finansów dłużnikiem celnym jest sprzedawca, platforma, importer lub przedstawiciel zgłaszający towar do odprawy — nie konsument. W praktyce koszt bywa przerzucany w cenie produktu lub dostawy. UWAGA: przy części przesyłek kurierskich (model DDU) zgłaszającym bywa odbiorca i wtedy przewoźnik legalnie pobiera należności oraz opłatę manipulacyjną przy doręczeniu. Dlatego „ja nigdy nic nie płacę” NIE jest bezpiecznym testem na oszustwo. Cło nie zastępuje VAT (rozliczany osobno). Towary z magazynów już w UE nie są objęte nową opłatą. ❗ Jak wygląda legalna zapłata: sposób odbioru się nie zmienia — ewentualne należności pobiera się przy DORĘCZENIU przesyłki albo weryfikujesz je na OFICJALNEJ stronie operatora, którą sam wpisujesz w przeglądarce. ❗ FAŁSZ — scam „na paczkę”: masowe SMS-y i maile „paczka zatrzymana, dopłać cło, kliknij link”. Kwoty w realnych kampaniach bywają różne (CSIRT NASK odnotował warianty rzędu 2,99 zł) — mała suma ma uśpić czujność. ❗ JAK DOKŁADNIE DZIAŁA KRADZIEŻ (najczęstszy wariant wg Policji i CERT Polska): link prowadzi do podrobionej BRAMKI PŁATNOŚCI z logotypami banków. Wybierasz swój bank, otwiera się fałszywy panel logowania, wpisujesz login i hasło. Przestępca odbiera je natychmiast i w tym samym czasie loguje się na PRAWDZIWEJ stronie banku. Następnie zleca przelew — a Ty dostajesz z banku autentyczny kod SMS, przekonany, że autoryzujesz opłatę kilku złotych. W rzeczywistości potwierdzasz przelew środków z konta. Warianty poboczne: link do aplikacji infekującej telefon oraz dwuetapowe wyłudzenie (najpierw dane osobowe, potem dane karty). ❗ OSTATNIA LINIA OBRONY: zanim przepiszesz gdziekolwiek kod z banku, przeczytaj TREŚĆ tego SMS-a. Bank zawsze wskazuje, jaką operację i na jaką kwotę potwierdzasz. Kod autoryzujący przelew na wysoką kwotę przy rzekomej dopłacie kilku złotych = przerwij natychmiast. ❗ ZASADA (najważniejsza): testem nie jest KWOTA ani to, kto formalnie płaci cło, tylko KANAŁ. Poczta Polska, firmy kurierskie i urzędy NIE wysyłają SMS-ów ani maili z linkiem do płatności. Informacje o opłatach weryfikuj wyłącznie przez oficjalną stronę operatora wpisaną samodzielnie, w placówce lub na infolinii. ❗ Zgłaszanie: podejrzane SMS-y przekaż (przeposłać) na numer 8080 (CERT Polska); podejrzane strony/maile zgłoś na incydent.cert.pl. Okiem Prawnika: Rozdziel dwie rzeczy: nowe cło jest prawdziwe, ale to nie znaczy, że masz cokolwiek klikać. Nie próbuj oceniać, czy kwota z wiadomości „się zgadza” — przy przesyłkach spoza UE legalne obciążenia bywają różne i czasem faktycznie płaci je odbiorca przy doręczeniu. Jedynym pewnym testem jest kanał: prawdziwych należności nigdy nie reguluje się z linka przysłanego SMS-em ani mailem. Płacisz przy odbiorze, w placówce, albo na stronie operatora, którą sam wpisujesz w przeglądarce. Jeśli już kliknąłeś i podałeś dane karty: natychmiast zastrzeż kartę i skontaktuj się z bankiem (możliwy chargeback), zmień hasła, złóż zawiadomienie na polic - @mecenas.biznesu