CERT Polska: fałszywe komunikaty do klientów biznesowych banków

CERT Polska ostrzega przed nową falą phishingu skierowaną do klientów biznesowych banków. Kampania opisana w komunikacie z 25 października 2026 r. wykorzystuje fałszywe „komunikaty” o zmianach w autoryzacji przelewów lub obsłudze rachunków walutowych. Cel jest prosty: przejąć loginy i hasła do bankowości elektronicznej firm.

Jak wygląda atak

Wiadomość e-mail podszywa się pod oficjalną komunikację banku do firm. W treści pojawia się pilna informacja o nowych zasadach autoryzacji, aktualizacji danych albo ograniczeniu dostępu do konta. Link prowadzi na stronę łudząco podobną do bankowości internetowej. Po wpisaniu loginu i hasła dane trafiają do cyberprzestępców, którzy mogą później zalogować się na prawdziwe konto i zlecić przelewy.

CERT Polska podkreśla, że treści wiadomości się zmieniają – pretekst bywa inny, ale cel pozostaje ten sam. Wcześniej w październiku podobne schematy dotyczyły m.in. fałszywej „aktualizacji danych” podszywającej się pod PKO Bank Polski oraz SMS-ów o mandatach i „nieudanej doręczeniu paczki”.

Jak się chronić w firmie

Bankowość otwieraj wyłącznie wpisując adres w przeglądarce albo przez oficjalną aplikację mobilną – nigdy z linku w mailu czy SMS-ie. Traktuj z dystansem każdą wiadomość, która grozi blokadą konta albo wymaga „natychmiastowej” reakcji. W firmie warto mieć prostą procedurę: kto weryfikuje podejrzane maile, kto dzwoni na infolinię banku i jak zgłasza sprawę dalej.

Nie instaluj „aktualizacji zabezpieczeń” z załączników i nie podawaj kodów z SMS-ów na stronach otwartych z maila. Jeśli ktoś już kliknął i podał dane, natychmiast zmień hasło z innego, zaufanego urządzenia, skontaktuj się z bankiem, rozważ blokadę kart oraz tymczasowe obniżenie limitów przelewów.

Gdzie zgłosić

Podejrzaną wiadomość możesz przesłać przez formularz na incydent.cert.pl albo w usłudze „Bezpiecznie w sieci” w aplikacji mObywatel. Zgłoszenia pomagają blokować kolejne kopie stron phishingowych i chronią innych użytkowników.

Dla właścicieli małych firm, księgowych i osób z dostępem do firmowego rachunku to konkretne przypomnienie: jedno kliknięcie w „pilny komunikat banku” może otworzyć dostęp do środków firmy. Lepiej stracić minutę na sprawdzenie nadawcy, niż godzinę na rozmowę z bankiem po włamaniu.

Źródło: CERT Polska – komunikat 202/2026

Artykuł zredagowany przy pomocy AI.