Jak podaje portal CERT POLSKA, cyberprzestępcy prowadzą kampanię, w której próbują wyłudzić dane logowania do bankowości elektronicznej. Wiadomości są kierowane do klientów biznesowych i mogą sprawiać wrażenie oficjalnej korespondencji dotyczącej obsługi rachunku lub zasad wykonywania operacji bankowych.
Ostrzeżenie opublikowano 25 października 2026 roku jako komunikat nr 202/2026. CERT Polska zwraca uwagę, że oszuści wykorzystują różne preteksty, aby skłonić odbiorców do kliknięcia w odnośnik i przekazania poufnych informacji. W zależności od wariantu kampanii e-mail może informować między innymi o nowych zasadach autoryzacji przelewów albo o zmianach związanych z rachunkami walutowymi.
Link umieszczony w wiadomości prowadzi do strony przygotowanej w celu przejęcia danych dostępowych do bankowości internetowej. Informacje wpisane przez użytkownika mogą trafić do cyberprzestępców, którzy następnie mogą próbować wykorzystać je do uzyskania dostępu do konta bankowego.
Jak bezpiecznie korzystać z bankowości
Do serwisu bankowego należy przechodzić samodzielnie: wpisując adres oficjalnej strony w przeglądarce lub korzystając z aplikacji mobilnej banku. Nie należy używać w tym celu odnośników otrzymanych w niespodziewanych wiadomościach, nawet jeśli ich treść wygląda wiarygodnie albo nawiązuje do bieżącej obsługi firmy.
Szczególną ostrożność powinny wzbudzić komunikaty wywierające presję czasu. Oszuści mogą sugerować, że szybka reakcja jest konieczna, albo straszyć ograniczeniem dostępu do rachunku. Taki sposób formułowania wiadomości ma skłonić odbiorcę do działania bez sprawdzenia, kto jest nadawcą i dokąd prowadzi zawarty w e-mailu link.
Według CERT Polska treść rozsyłanych wiadomości może się zmieniać, jednak główny cel kampanii pozostaje taki sam: przejęcie danych logowania do bankowości elektronicznej. Dlatego sam temat wiadomości lub opis przedstawionej w niej sprawy nie powinien przesądzać o jej wiarygodności.
Gdzie zgłosić podejrzaną wiadomość
Osoby, które otrzymają podobny e-mail, mogą zgłosić go CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl. Do zgłaszania podejrzanych treści można również wykorzystać usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
Zgłoszenie phishingu pomaga przekazywać informacje o wykorzystywanych schematach i stronach służących do wyłudzania danych. CERT Polska przypomina, aby nie wpisywać loginu, hasła ani innych informacji potrzebnych do logowania na stronie otwartej z podejrzanej wiadomości.
Źródło: CERT POLSKA — https://moje.cert.pl/komunikaty/2026/202/komunikat-dla-klientow-biznesowych-zachowaj-ostroznosc/