E-mail o zmianie zasad przelewów, aktualizacji danych lub dokumentacji firmy może prowadzić do fałszywego logowania. CERT Polska opisuje schematy, na które powinny uważać osoby obsługujące firmowe konta bankowe.
Aktualizacja 27.10.2026: fałszywa prośba o dokumentację firmy
W komunikacie z 26 października CERT Polska opisuje kolejny wariant tej samej kampanii. Oszuści żądają aktualizacji dokumentacji firmy i powołują się na obowiązki regulacyjne. Link do rzekomego potwierdzenia danych przedsiębiorstwa prowadzi do fałszywego serwisu bankowego, który zbiera dane logowania.
Zalecenie redakcyjne: także prośbę o dokumenty sprawdźcie niezależnie, przez aplikację banku lub kontakt ze znanym opiekunem. Nie logujcie się z odnośnika w e-mailu, nawet gdy nadawca odwołuje się do przepisów.
Wiadomość skierowana do klientów biznesowych
W komunikacie z 25 października CERT wskazuje e-maile zapowiadające zmiany w zatwierdzaniu przelewów lub obsłudze rachunków walutowych. Odnośnik prowadzi do strony wyłudzającej dane logowania. Nadawca próbuje wykorzystać sytuację, w której pracownik chce szybko sprawdzić, czy firma nadal może wykonywać płatności.
Rzekoma aktualizacja danych w PKO Banku Polskim
Komunikat z 22 października dotyczy podszywania się pod PKO Bank Polski. Oszuści żądają aktualizacji danych i potwierdzenia tożsamości, grożąc ograniczeniem funkcji konta. Link otwiera podróbkę serwisu iPKO. Podane informacje mogą posłużyć do przejęcia dostępu lub dalszych wyłudzeń.
Jak postąpić w firmie
CERT zaleca wchodzenie do bankowości niezależnie od otrzymanej wiadomości, przez oficjalną stronę lub aplikację. Sama presja czasu i zapowiedź ograniczeń powinny skłonić do sprawdzenia żądania.
Nasze zalecenie dla zespołów finansowych: ustalcie, że zmian zasad logowania, autoryzacji czy obsługi rachunku nie potwierdza się przez link z e-maila. Wątpliwości wyjaśniajcie ze znanym opiekunem bankowym, korzystając z numeru zapisanego wcześniej, a nie podanego w podejrzanej wiadomości.
Jeśli ktoś wpisał dane na podejrzanej stronie, powinien niezwłocznie skontaktować się z bankiem przez oficjalny kanał i powiadomić osobę odpowiedzialną za bezpieczeństwo w firmie. Zapiszcie wiadomość do analizy i sprawdźcie z bankiem ostatnie operacje. Podejrzany e-mail można zgłosić przez formularz CERT Polska.
Źródło: CERT Polska / NASK, komunikaty 203/2026 z 26.10.2026; 202/2026 z 25.10.2026; 200/2026 z 22.10.2026. Opracowanie Domenafirmy: skrót i redakcja własnymi słowami, uzupełnione zaleceniami dla firm. Materiał CERT i jego opracowanie udostępniono na licencji CC BY-SA 4.0. Okładka: ilustracja koncepcyjna AI przygotowana dla Domenafirmy; nie jest materiałem CERT.