WyślijBezpiecznieMaile do klientów biznesowych banków o „aktualizacji dokumentacji firmy” z linkiem do fałszywego logowania
- Pod kogo się podszyto
- Bank i ubezpieczyciel
- Kanał
- Przynęta
- Inne
- Kogo dotyczy
- Wszystkich
Jak wygląda wiadomość
Wiadomość e-mail podszywa się pod bank i pisze do klientów biznesowych o konieczności aktualizacji dokumentacji firmy, powołując się na obowiązki regulacyjne. Nadawca zachęca do niezwłocznego zalogowania się do bankowości elektronicznej w celu potwierdzenia danych przedsiębiorstwa. Odnośnik prowadzi do strony podszywającej się pod serwis bankowości internetowej, która przejmuje dane logowania.
Po czym rozpoznać
- Ponaglenie i powołanie się na obowiązki regulacyjne
- Odnośnik do logowania do bankowości w treści maila
- Wcześniejsze warianty tej kampanii: rachunki walutowe, nowe zasady autoryzacji przelewów, aktualizacja danych klienta
Co zaleca instytucja
- Do bankowości wchodź, samodzielnie wyszukując oficjalną stronę banku, albo przez aplikację mobilną
- Zachowaj ostrożność wobec wiadomości wywołujących presję czasu albo grożących ograniczeniem dostępu do konta
- Zgłoś wiadomość przez incydent.cert.pl albo usługę „Bezpiecznie w sieci” w aplikacji mObywatel
Źródła
- CERT Polska: oszuści wciąż rozsyłają wiadomości podszywające się pod bank (komunikat 203/2026) (źródło pierwotne), stan na 12 listopada 2026 r.
Jak sprawdzić, kto naprawdę wysłał dokument
- Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
- Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
- Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
- Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.