WyślijBezpiecznieMaile podszywające się pod firmy produkcyjne: pilna weryfikacja dokumentów rozliczeniowych w załączniku
Ostrzeżenie archiwalne: ma ponad 90 dni. Oszuści mogą już używać innych treści i adresów.
- Pod kogo się podszyto
- Kontrahent lub biuro rachunkowe
- Kanał
- Przynęta
- Faktura, Dokument do pobrania
- Kogo dotyczy
- Finanse i ubezpieczenia, Biuro rachunkowe i kancelaria podatkowa
Jak wygląda wiadomość
Wiadomości wyglądają jak zwykła korespondencja biznesowa w sprawie rozliczenia płatności i podszywają się pod firmy z sektora produkcji. Nadawca naciska na pilną weryfikację dokumentów w załączniku, a podpis łączy prawdziwe i fałszywe dane firmy. Załącznik zawiera złośliwe oprogramowanie, które wykrada dane albo przejmuje kontrolę nad komputerem.
Po czym rozpoznać
- Presja czasu
- Załącznik jako archiwum albo plik wykonywalny (np. zip, rar, exe, msi, scr)
- Ukryte rozszerzenie pliku: nazwa wygląda jak PDF, a kończy się na exe
Co zaleca instytucja
- Sprawdź, czy nadawca jest związany z firmą, pod którą się podaje
- Zachowaj ostrożność wobec nieoczekiwanych wiadomości o płatnościach, fakturach i dokumentach finansowych
- Potwierdź sprawę innym kanałem
- Zgłoś wiadomość przez incydent.cert.pl
Źródła
- CERT Polska: kampania podszyć pod firmy z sektora produkcji (komunikat 93/2026) (źródło pierwotne), stan na 12 listopada 2026 r.
Jak sprawdzić, kto naprawdę wysłał dokument
- Nie korzystaj z numeru telefonu, adresu ani linku z wiadomości. Zadzwoń do instytucji albo firmy na numer, który znasz z wcześniejszych kontaktów, z umowy albo z jej oficjalnej strony.
- Nazwa nadawcy w mailu może być dowolna, a prawdziwy adres nie wyklucza przejętej skrzynki. Nowy numer rachunku potwierdź przed przelewem innym kanałem niż ten, którym przyszła informacja.
- Plik z przesyłki WyślijBezpiecznie porównasz z przesyłką po jej identyfikatorze na stronie Sprawdź plik.
- Podejrzaną wiadomość możesz przekazać do sprawdzenia zespołowi CERT Polska.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, własnymi słowami. Adresów i domen używanych przez oszustów nie podajemy jako linków. Błąd w opisie: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji.