Fałszywe zapytania ofertowe w załączonym arkuszu: plik instaluje program do zdalnego przejęcia komputera

Ostrzega: CERT Polska, 6 października 2026 r.. W serwisie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Pod kogo się podszyto: Kontrahent lub biuro rachunkowe
Kanał: E-mail
Przynęta: Dokument do pobrania
Kogo dotyczy: Wszystkich

Jak wygląda wiadomość

Wiadomość e-mail zachęca firmę do odpowiedzi na zapytanie ofertowe z załączonego arkusza xls. Po uruchomieniu plik zamiast zapytania instaluje program z rodziny Remcos. Program pozwala zdalnie przejąć komputer, nagrywać ekran, obraz z kamery i dźwięk z mikrofonu oraz śledzić naciskane klawisze.

Po czym rozpoznać

Zwykły temat biznesowy (oferta, zapytanie, dokument do weryfikacji) z załącznikiem od nieznanego nadawcy

Co zaleca instytucja

Nie otwieraj załączników z nieznanych źródeł
Sprawdź nadawcę
Aktualizuj system i aplikacje
Zgłoś wiadomość przez incydent.cert.pl

Źródła

CERT Polska: Prowadzisz firmę? Uważaj na fałszywe zapytania ofertowe (komunikat 185/2026) (źródło pierwotne), stan na 12 listopada 2026 r.

Jak sprawdzić, kto naprawdę wysłał dokument

Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.

Więcej: Jak sprawdzić, kto naprawdę wysłał dokument.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.