LIVE: New phishing campaigns targeting mobile users —View latest threats →

Powrót do zagrożeń
Krytyczne🎣 Phishing

Phishing bankowy przez e-mail — fałszywy alert bezpieczeństwa

Fałszywe e-maile z „alertem bezpieczeństwa” z banku nakłaniają do weryfikacji konta na podrobionej stronie — klasyczny atak phishingowy kradnący dane do bankowości internetowej.

Opublikowano: 20 maja 2026Ostatnia aktualizacja: 1 czerwca 2026

Przegląd

Cyberprzestępcy wysyłają bardzo przekonujące e-maile phishingowe, które wyglądają dokładnie jak oficjalna korespondencja dużych banków. Wiadomości twierdzą, że Twoje konto zostało zablokowane z powodu podejrzanej aktywności, i proszą o potwierdzenie tożsamości.

Jak działa atak

Te e-maile wykorzystują skradzione logotypy banków, oficjalnie wyglądające nagłówki i wiarygodne nazwy nadawców. Linki prowadzą do idealnych kopii stron banków, stworzonych po to, by ukraść Twoje dane logowania.

Sygnały ostrzegawcze

  • Domena adresu e-mail nie zgadza się z oficjalną domeną Twojego banku
  • Ponaglający język żądający natychmiastowego działania
  • Ogólne powitania
  • Po najechaniu kursorem na link widać, że prowadzi do domeny innej niż bankowa
  • Prośby o pełny PIN lub hasło (banki NIGDY o to nie proszą)
  • Jak się chronić

    • Nigdy nie klikaj linków w e-mailach — wchodź bezpośrednio na stronę swojego banku
    • Uważnie sprawdzaj adres e-mail nadawcy
    • Twój bank NIGDY nie poprosi e-mailem o pełny PIN ani hasło
    • Włącz powiadomienia o logowaniu w aplikacji bankowej
    • Używaj menedżera haseł — nie podpowie hasła na fałszywej stronie

    Co zrobić, jeśli padłeś ofiarą

    1. 1.Jeśli kliknąłeś link, nie wpisuj żadnych danych logowania
    2. 2.Natychmiast zadzwoń do banku pod numer z odwrotu karty
    3. 3.Zmień hasło do bankowości internetowej
    4. 4.Sprawdź ostatnie transakcje pod kątem nieautoryzowanych operacji
    5. 5.Zgłoś incydent do krajowego zespołu ds. oszustw (w Polsce: CERT Polska — incydent.cert.pl)
    #email#banking#phishing#credentials