E-mail o pilnym potwierdzeniu danych w banku może prowadzić do kradzieży loginu i hasła. CERT Polska 13 października 2026 r. opisał kampanię podszywającą się pod Alior Bank. Ostrzeżenie warto przekazać osobom, które obsługują bankowość w firmie lub otrzymują taką korespondencję.
Na czym polega próba wyłudzenia?
Oszuści powołują się na przepisy i żądają szybkiego potwierdzenia danych. Sugerują też, że brak reakcji oznacza konieczność wizyty w placówce. Przycisk w wiadomości kieruje do fałszywej strony logowania, której zadaniem jest zebranie danych dostępowych do bankowości internetowej.
Nazwa banku oraz urzędowy ton nie potwierdzają autentyczności e-maila. Szczególną ostrożność powinno wzbudzić połączenie presji czasu z żądaniem logowania przez otrzymany link.
Co zrobić z taką wiadomością?
- Zweryfikuj informację bezpośrednio w banku. Skorzystaj z oficjalnej aplikacji albo danych kontaktowych znalezionych samodzielnie na stronie banku.
- Sprawdź adres nadawcy i domenę strony. Nie opieraj oceny wyłącznie na nazwie wyświetlanej w skrzynce.
- Nie wpisuj danych logowania na stronie otwartej z podejrzanego e-maila. Informację o ograniczeniu dostępu sprawdź niezależnym kanałem.
- Zgłoś podejrzaną wiadomość lub stronę na incydent.cert.pl albo w usłudze „Bezpiecznie w sieci” w mObywatelu. CERT podaje też numer 8080 do przekazywania podejrzanych SMS-ów.
Dodatkowe zalecenie dla firmy
Uzgodnij z osobami obsługującymi firmowe finanse, że pilne wiadomości o dostępie do banku zawsze sprawdzacie niezależnie. Jeśli dane zostały już wpisane na podejrzanej stronie, niezwłocznie skontaktuj się z bankiem oficjalnym kanałem. To zalecenie redakcyjne Domenafirmy.
Źródło i licencja
CERT Polska / NASK, komunikat 189/2026 z 13.10.2026 — próba wyłudzenia danych logowania do banku.
Opracowanie i skrót: Domenafirmy. Zmieniono tytuł i układ oraz dodano zalecenia redakcyjne. Materiał źródłowy i opracowanie: CC BY-SA 4.0. Okładka: ilustracja koncepcyjna wygenerowana dla Domenafirmy; nie jest materiałem CERT ani widokiem rzeczywistego systemu bankowego.