CERT Polska ostrzega przed kampanią phishingową podszywającą się pod PKO BP

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Parshwa Turakhiya

28.10.2026

CERT Polska ostrzega przed kampanią phishingową podszywającą się pod PKO BP — Phishing na PKO BP

Do klientów biznesowych trafiają e-maile, które pod pretekstem obowiązków regulacyjnych nakłaniają firmy do pilnej aktualizacji dokumentacji i logowania do bankowości elektronicznej. Fałszywe wiadomości wykorzystują markę PKO BP, a celem ataku jest przejęcie danych dostępowych do kont firmowych.

Najważniejsze

Cyberprzestępcy podszywają się pod PKO BP, rozsyłając fałszywe e-maile do firm z żądaniem aktualizacji dokumentacji w celu wyłudzenia danych logowania.
CERT Polska odnotowuje wzrost kampanii phishingowych wykorzystujących różne motywy, m.in. rachunki walutowe i nowe zasady autoryzacji przelewów, bez zmian w mechanizmie ataku.
Firmy powinny logować się do bankowości PKO BP wyłącznie przez oficjalną stronę lub aplikację mobilną i zgłaszać podejrzane wiadomości do CERT Polska.

Nowy wariant ataku na klientów firmowych

Jak informuje TVN24, powołując się na CERT Polska, cyberprzestępcy rozsyłają wiadomości podszywające się pod komunikację banku PKO BP kierowaną do przedsiębiorstw. W najnowszym wariancie nadawca przekonuje, że firma musi zaktualizować swoją dokumentację, powołując się przy tym na wymogi regulacyjne.

Wiadomości zachęcają do natychmiastowego zalogowania się do bankowości elektronicznej, rzekomo w celu potwierdzenia danych przedsiębiorstwa. Link zawarty w e-mailu prowadzi jednak do fałszywej strony przygotowanej przez przestępców, którzy próbują wyłudzić dane logowania.

Według CERT Polska temat kampanii się zmienia, ale jej mechanizm pozostaje bez zmian. W ostatnich dniach oszuści wykorzystywali także motywy rachunków walutowych, nowych zasad autoryzacji przelewów oraz aktualizacji danych osobowych klienta.

Zalecenia dla firm i znaczenie dla bezpieczeństwa

Organizacja zaleca, aby do bankowości elektronicznej przechodzić wyłącznie przez oficjalną stronę banku wyszukaną samodzielnie albo przez aplikację mobilną. Szczególną ostrożność powinny wzbudzać wiadomości wywierające presję czasu lub sugerujące możliwość ograniczenia dostępu do konta.

Podejrzane e-maile można zgłaszać do CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl. CERT przypomina również o usłudze „Bezpiecznie w sieci” w aplikacji mObywatel, która wspiera użytkowników w rozpoznawaniu zagrożeń cyfrowych.

W naszej wcześniejszej publikacji o oszustwie metodą „na pracownika banku” opisywaliśmy sprawę 68-letniej mieszkanki Grodziska Mazowieckiego, która straciła 43 tys. zł oraz biżuterię po kontakcie z osobą podszywającą się pod bank. Śledztwo doprowadziło do zatrzymania dwóch nieletnich podejrzanych i decyzji sądu o skierowaniu ich do ośrodków wychowawczych, co pokazało, że podszywanie się pod instytucje finansowe pozostaje realnym zagrożeniem dla klientów.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?