Oszuści otworzyli własne PKO BP. Teraz czekają na twoje pieniądze

CSIRT KNF ostrzega przed nową kampanią phishingową wymierzoną w klientów biznesowych PKO Banku Polskiego. Oszuści przygotowują fałszywe strony logowania, aby przejąć dane dostępowe do bankowości elektronicznej. Wcześniej o kolejnych wariantach tego ataku informował również CERT Polska.

Cyberprzestępcy ponownie próbują wykorzystać zaufanie klientów do banku, tym razem koncentrując się na osobach korzystających z usług dla firm. Jak ostrzega CSIRT KNF, obserwowana kampania wykorzystuje spreparowane strony internetowe, które mają skłonić użytkowników do podania loginów i haseł. Pozyskane w ten sposób informacje mogą posłużyć do przejęcia dostępu do firmowych rachunków bankowych.

Oszuści podszywają się pod komunikację banku

Atak polega na podszywaniu się pod zaufaną instytucję - w tym przypadku przestępcy kierują swoje działania do klientów biznesowych PKO BP. W zależności od wariantu kampanii mogą wykorzystywać wiadomości naśladujące komunikację skierowaną do przedsiębiorców, a następnie nakłaniać odbiorców do odwiedzenia fałszywej witryny.

🚨 Uwaga! Obserwujemy nową kampanię phishingową wymierzoną w klientów biznesowych @PKOBP. Na fałszywych stronach oszuści wyłudzają dane logowania, które mogą wykorzystać do przejęcia dostępu do firmowych rachunków. 🔒 Przed zalogowaniem dokładnie sprawdź adres strony. Korzystaj z oficjalnej aplikacji banku lub samodzielnie wpisuj adres w przeglądarce.

— CSIRT KNF (@CSIRT_KNF) October 26, 2026

23 października CERT Polska informował o kolejnych odsłonach tej kampanii i nowych schematach prób wyłudzenia danych do bankowości elektronicznej. Najnowszy komunikat CSIRT KNF wskazuje, że zagrożenie nadal wymaga uwagi ze strony klientów biznesowych banku.

Wprowadzenie danych na podstawionej stronie może doprowadzić do ich przejęcia przez przestępców. W konsekwencji zagrożone są środki zgromadzone na rachunkach firmowych.

Jak nie dać się oszukać?

CSIRT KNF zaleca, aby przed zalogowaniem dokładnie sprawdzać adres strony internetowej. Sama obecność elementów przypominających jego oficjalny serwis nie oznacza, że witryna jest prawdziwa. Najbezpieczniej korzystać z oficjalnej aplikacji bankowej lub samodzielnie wpisywać adres banku w pasku przeglądarki, zamiast otwierać odnośniki otrzymane w wiadomościach e-mail czy innych komunikatach. Nie należy również podawać danych logowania na stronie, której autentyczności nie udało się potwierdzić.

Przestępcy kierują swoje działania do klientów biznesowych PKO BP

Jeśli użytkownik podejrzewa, że przekazał dane na fałszywej stronie, należy od razu skontaktować się z bankiem, aby zabezpieczyć rachunek, oraz zmienić dane dostępowe zgodnie z jego zaleceniami. W przypadku podejrzenia nieautoryzowanych operacji należy jak najszybciej zgłosić je bankowi.

Ostrzeżenie jest szczególnie istotne dla firm, w których dostęp do bankowości elektronicznej mają różne osoby. Dlatego należy jak najszybciej przekazać informacje pracownikom, którzy mają odpowiednie dostępy do finansów.