Obsługujesz reklamacje w sklepie internetowym? E-mail ze zdjęciami lub „nagraniem” uszkodzonego produktu może być przynętą. CERT Polska ostrzega przed kampanią, w której oszuści udają klientów, aby skłonić odbiorcę do pobrania złośliwego oprogramowania.
Co ustalił CERT Polska?
Wiadomość przypomina zwykłe zgłoszenie reklamacyjne. Nadawca opisuje uszkodzony towar, a link ma prowadzić do materiałów dokumentujących problem. W analizowanym oprogramowaniu CERT Polska rozpoznał rodzinę malware Purerat. To sygnał ostrzegawczy dla osób, które codziennie otwierają korespondencję od kupujących.
Zanim pobierzesz załącznik
- Sprawdź numer zamówienia oraz adres nadawcy w bazie klientów — taką weryfikację zaleca CERT Polska.
- Zwróć uwagę na rozszerzenie pliku. Archiwum ZIP lub RAR, plik EXE albo skrypt JS nie są nagraniem tylko dlatego, że tak nazwano je w e-mailu.
- Nie otwieraj podejrzanego załącznika. Wiadomość można zgłosić przez formularz CERT Polska albo usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
Dodatkowe zalecenie dla firmy
Ustal jeden sposób przekazywania podejrzanych reklamacji do osoby odpowiedzialnej za IT. Potwierdzaj zgłoszenie przez kontakt zapisany wcześniej w zamówieniu. Zgodny numer zamówienia lub znajomy adres nie zastępują ostrożności przy pobieraniu plików. Jeżeli pracownik już uruchomił podejrzany plik, powinien od razu poinformować opiekuna IT i opisać wykonane czynności.
Źródło i licencja
CERT Polska / NASK — komunikat 192/2026: ostrzeżenie przed e-mailami z rzekomym nagraniem uszkodzonego produktu. Data komunikatu: 19.10.2026.
Opracowanie i skrót: Domenafirmy. Zmieniono tytuł i układ oraz dodano zalecenia redakcyjne dla firm. Materiał źródłowy i opracowanie: CC BY-SA 4.0. Okładka: ilustracja koncepcyjna wygenerowana dla Domenafirmy; nie jest materiałem CERT ani dokumentalnym zapisem zdarzenia.