Rządowa agencja ostrzega. Nie daj się naciąć na te witryny

Cyberprzestępcy wciąż tworzą nowe strony internetowe, które mają wyłudzać dane oraz pieniądze od użytkowników. Skala zjawiska nie maleje. Tylko w styczniu 2026 roku zgłoszono 1081 podejrzanych domen.

Fałszywe witryny często do złudzenia przypominają strony znanych firm. Mają podobne logotypy, kolory i układ treści. Dla wielu osób różnice są praktycznie niewidoczne, zwłaszcza gdy na stronę trafiają po kliknięciu w link przesłany w wiadomości SMS lub e-mailu.

Oszustwa inwestycyjne z wykorzystaniem znanych marek

Jednym z częstszych schematów były strony oferujące rzekome programy inwestycyjne. Przestępcy podszywali się między innymi pod Polskie Linie Lotnicze LOT i przekonywali, iż firma uruchomiła wyjątkowy projekt pozwalający szybko zarobić duże pieniądze.

Cyberprzestępcy wciąż tworzą nowe strony internetowe, które mają wyłudzać dane oraz pieniądze od użytkowników. Skala zjawiska nie maleje. Tylko w styczniu 2026 roku zgłoszono 1081 podejrzanych domen.

Cyberprzestępcy nie ustępują w tworzeniu nowych stron phishingowych. Tylko w styczniu 2026 nasz zespół zgłosił do zablokowania 1081 niebezpiecznych domen. W poniższym wpisie wskazujemy na najczęściej występujące kategorie domen, które oszuści wykorzystywali w atakach na… pic.twitter.com/je0KYfgsT9

— CSIRT KNF (@CSIRT_KNF) February 23, 2026

Strona zachęcała do rejestracji. Po podaniu danych kontaktowych do użytkowników oddzwaniali rzekomi konsultanci. W trakcie rozmowy namawiali do wpłaty środków i obiecywali wysokie zyski. W rzeczywistości pieniądze trafiały do oszustów, a kontakt po pewnym czasie się urywał.

Fałszywe sklepy z atrakcyjnymi rabatami

W styczniu pojawiło się także wiele stron udających sklepy internetowe znanych marek. Przyciągały one bardzo dużymi promocjami oraz ograniczonym czasem oferty. Ceny były wyraźnie niższe niż w oficjalnych sklepach, co miało skłonić do szybkiego zakupu.

Po wejściu na stronę użytkownik był proszony o podanie danych do logowania lub informacji z karty płatniczej. W niektórych przypadkach po dokonaniu „zakupu” towar nigdy nie był wysyłany. Często jednak głównym celem było przejęcie danych, które później mogły zostać wykorzystane do nieautoryzowanych transakcji.

Podszywanie się pod firmy kurierskie

Kolejną popularną metodą było wykorzystywanie wizerunku firm kurierskich. Oszuści podszywali się między innymi pod InPost i informowali o rzekomej konieczności dopłaty lub weryfikacji konta.

Wiadomości zawierały link prowadzący do strony łudząco podobnej do oficjalnego serwisu. Po kliknięciu użytkownik trafiał na formularz, w którym proszono o podanie danych karty płatniczej. W rzeczywistości informacje te trafiały bezpośrednio do przestępców.

Stała czujność nadal konieczna

Eksperci podkreślają, iż przestępcy szybko reagują na bieżące wydarzenia i wykorzystują rozpoznawalne marki, aby uwiarygodnić swoje działania. Dlatego przed podaniem jakichkolwiek danych warto dokładnie sprawdzić adres strony oraz nie klikać w podejrzane linki z wiadomości.