Jesteś w PKO BP? Rządowa agencja pilnie ostrzega

CSIRT KNF i PKO Bank Polski ostrzegają przed niebezpieczną kampanią phishingową wymierzoną w klientów biznesowych. Cyberprzestępcy wykorzystują płatne reklamy w wyszukiwarce Bing, by kierować ofiary na fałszywe strony podszywające się pod system iPKO biznes.

Problem polega na tym, że oszuści kupili w Bing płatną reklamę, która wyświetla się jako jeden z pierwszych wyników wyszukiwania po wpisaniu hasła "ipko biznes logowanie". Fałszywa strona pod adresem ipk-ologowania.sh jest niemal identyczna z oryginalnym serwisem banku, co czyni ją szczególnie niebezpieczną.

Uwaga! Ostrzegamy klientów biznesowych @PKOBP przed fałszywymi witrynami w wyszukiwarce #Bing. Wejście w link prowadzi na niebezpieczną stronę, na której oszuści wyłudzają dane logowania użytkowników. Bądźcie ostrożni i nie dajcie się okraść! pic.twitter.com/KqVuGxtbW7

— CSIRT KNF (@CSIRT_KNF) November 6, 2025

Osoby klikające w fałszywy link trafiają na witrynę, która przypomina prawdziwy panel logowania iPKO. Gdy użytkownik wprowadza tam swoje dane dostępowe informacje te trafiają bezpośrednio do cyberprzestępców. Z kolei ofiary są przekierowywane na prawdziwą stronę banku, przez co mogą nawet nie zauważyć, że padły ofiarą ataku.

Uzyskany w ten sposób dostęp do konta firmowego pozwala przestępcom na wykonanie przelewów i całkowite opróżnienie rachunku.

Fałszywa strona iPKO w reklamach Bing

CSIRT KNF apeluje o zachowanie szczególnej ostrożności podczas logowania do bankowości elektronicznej. Kluczowe zasady bezpieczeństwa to: zawsze sprawdzanie adresu strony przed wprowadzeniem danych, unikanie klikania w reklamy w wyszukiwarkach i ręczne wpisywanie adresu banku w przeglądarce lub korzystanie z zapisanych zakładek.

Eksperci wskazują, że problem dotyczy nie tylko Bing: podobne oszustwa mogą pojawiać się również w Google i innych wyszukiwarkach. Microsoft został już poinformowany o sprawie i powinien usunąć fałszywą reklamę. Jeśli ktoś podejrzewa, że wprowadził swoje dane na fałszywej stronie, powinien natychmiast zmienić hasło i skontaktować się z bankiem.