Fałszywe maile „Potwierdzenie operacji” z nazwą PKO Banku Polskiego i plikiem Excel w załączniku

Ostrzega: PKO Bank Polski, 13 października 2026 r.. W serwisie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Pod kogo się podszyto: Bank i ubezpieczyciel
Kanał: E-mail
Przynęta: Dokument do pobrania
Kogo dotyczy: Finanse i ubezpieczenia

Jak wygląda wiadomość

Maile o tematach takich jak „Potwierdzenie operacji” mają w polu nadawcy nazwę PKO Banku Polskiego, logo i prawdziwe numery telefonów banku. Dołączony plik Excel albo link do fałszywej strony logowania pobiera złośliwe oprogramowanie, które daje przestępcom dostęp do danych i konta.

Po czym rozpoznać

Różne adresy nadawcy mimo nazwy banku w polu nadawcy
Potwierdzenie operacji w pliku Excel: bank nie wysyła potwierdzeń w plikach xls

Co zaleca instytucja

Nie otwieraj załączników i nie klikaj linków w podejrzanych mailach
W razie wątpliwości zadzwoń do banku na numer 800 302 302

Źródła

PKO Bank Polski: Uważaj na fałszywe e-maile o potwierdzeniu operacji (13.10.2026) (źródło pierwotne), stan na 12 listopada 2026 r.

Jak sprawdzić, kto naprawdę wysłał dokument

Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.

Więcej: Jak sprawdzić, kto naprawdę wysłał dokument.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.