Przed czym ostrzega CERT Polska?
28 października 2026 r. CERT Polska zwrócił uwagę na nową falę wyłudzeń, której celem są przede wszystkim przedsiębiorcy. Według relacji RMF24 i „Rzeczpospolitej” oszuści wysyłają maile, w których powołują się na obowiązki regulacyjne i konieczność pilnej aktualizacji dokumentacji firmy. Wiadomość ma skłonić do kliknięcia w link, który prowadzi do strony łudząco podobnej do serwisu bankowości internetowej. Media wskazują, że podszywają się pod PKO BP. To wariant znanego już schematu: wcześniejsze edycje tej kampanii udawały komunikaty o rachunkach walutowych, nowych zasadach autoryzacji przelewów albo aktualizacji danych klienta.
Ważne rozróżnienie: to ostrzeżenie przed próbą wyłudzenia, a nie informacja o włamaniu do systemów banku. Prawdziwy bank nie prosi o logowanie przez link z maila.
Co wiemy, a czego nie wiemy
| Wiemy | Nie wiemy |
|---|---|
| Kampania celuje głównie w firmy, a pretekstem jest „aktualizacja dokumentacji” | Ilu przedsiębiorców dostało wiadomość i czy ktoś stracił środki |
| Link prowadzi do fałszywej strony logowania, a wpisane dane trafiają do oszustów | Czy w innych bankach krążą podobne wiadomości - media piszą o jednym |
| CERT Polska radzi logować się tylko przez własnoręcznie wpisany adres albo oficjalną aplikację | Ile potrwa kampania - nie podajemy prognoz |
Jak rozpoznać taki mail?
- Pośpiech i groźba. Wiadomość każe działać „natychmiast” albo zapowiada ograniczenie dostępu do konta.
- Link zamiast aplikacji. Bank nie wymaga logowania przez odnośnik z maila. Jeśli masz wątpliwość, otwórz aplikację bankową albo wpisz adres banku ręcznie.
- Pretekst urzędowy. „Obowiązek regulacyjny” brzmi poważnie, ale to częsty motyw oszustów, bo firmy faktycznie mają wiele obowiązków formalnych.
- Nadawca i adres strony. Nazwa nadawcy łatwo podrobić, więc nie oceniaj maila po samej nazwie. Sprawdź cały adres strony po kliknięciu, a najlepiej w ogóle nie klikaj.
Co to znaczy dla firmy?
- Ustal zasadę w zespole: do banku wchodzimy wyłącznie przez aplikację albo ręcznie wpisany adres. To samo dotyczy księgowej i osoby zatwierdzającej przelewy.
- Nie klikaj, zgłoś. Podejrzaną wiadomość można zgłosić przez formularz na incydent.cert.pl albo w usłudze „Bezpiecznie w sieci” w aplikacji mObywatel.
- Wpisałeś dane na takiej stronie? Natychmiast zadzwoń do banku, korzystając z numeru z jego oficjalnej strony lub z karty płatniczej, i zablokuj dostęp. Zmień hasło także tam, gdzie było takie samo.
- Ogranicz skutki. Ustaw limity przelewów i włącz powiadomienia o każdej operacji.
- Przećwicz scenariusz. Przejęcie konta to wydarzenie, na które firma powinna mieć kartkę z pierwszymi krokami, zanim do niego dojdzie. W szablonie planu ciągłości działania znajdziesz kartę scenariusza utraty danych i kaskadę powiadamiania z wzorem komunikatu, czyli gotowy układ do dopasowania do takiej sytuacji.
Więcej: kopie zapasowe i dane firmy, plan ciągłości działania w małej firmie, jak rozpoznać fałszywe komunikaty.
Kontekst na osi czasu
Firmy w ostatnich tygodniach częściej widzą wiadomości, które brzmią wiarygodnie. Pisaliśmy o wycieku z Fakturowni, po którym grozi „oszustwo na fakturę”, oraz o wycieku z eWUŚ. Wspólny mianownik jest prosty: oszustwo opiera się na pośpiechu i pozorze urzędowego obowiązku, więc najlepszą obroną jest stała procedura, a nie czujność „na oko”.
Najczęstsze pytania
Czy bank naprawdę może prosić o aktualizację dokumentacji firmy?
Banki mogą kontaktować się z klientami w sprawach formalnych, ale robią to przez zalogowany serwis lub aplikację. Jeśli wiadomość ma link do logowania i naciska na pośpiech, potraktuj ją jak próbę wyłudzenia i sprawdź sprawę, otwierając aplikację samodzielnie.
Co zrobić, jeśli kliknąłem w link, ale nic nie wpisałem?
Samo otwarcie strony zwykle nie wystarcza do przejęcia konta, ale zamknij kartę, nic nie pobieraj i sprawdź historię logowań w banku. Jeśli cokolwiek wpisałeś, od razu skontaktuj się z bankiem.
Gdzie zgłosić podejrzany mail?
Przez formularz na incydent.cert.pl albo w usłudze „Bezpiecznie w sieci” w aplikacji mObywatel. Jeśli doszło do straty pieniędzy, zgłoś też sprawę policji.