WyślijBezpiecznieFałszywy dział kadr i „nowe dokumenty do zapoznania się” z kodem QR do podrobionego logowania
Ostrzeżenie archiwalne: ma ponad 90 dni. Oszuści mogą już używać innych treści i adresów.
- Pod kogo się podszyto
- Inne
- Kanał
- Przynęta
- Dokument do pobrania
- Kogo dotyczy
- Pracodawca i kadry
Jak wygląda wiadomość
Wiadomość podaje się za komunikat działu kadr o aktualizacji zasad w firmie albo o nowych dokumentach do zapoznania się. Zawiera kod QR, który ma prowadzić do firmowego systemu. Po zeskanowaniu kod otwiera stronę przypominającą portal Microsoft 365, na której przestępcy wyłudzają hasło do konta.
Po czym rozpoznać
- Komunikat działu kadr o nowych zasadach albo dokumentach z kodem QR do zeskanowania
- Strona po zeskanowaniu kodu przypomina portal Microsoft 365 i prosi o hasło
Co zaleca instytucja
- Sprawdź dokładnie adres e-mail nadawcy
- Zweryfikuj komunikat w oficjalnych kanałach firmowych
- Korzystaj z uwierzytelniania dwuskładnikowego i nie używaj tego samego hasła w wielu serwisach
- Podejrzane wiadomości zgłaszaj przez incydent.cert.pl albo w aplikacji mObywatel
Źródła
- CERT Polska: „Nowe zasady w firmie” – oszuści wykorzystują kody QR (komunikat 64/2026) (źródło pierwotne), stan na 12 listopada 2026 r.
Jak sprawdzić, kto naprawdę wysłał dokument
- Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
- Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
- Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
- Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.