Mail od banku: nowe zasady autoryzacji przelewów – oszustwo

Mail od banku o nowych zasadach autoryzacji przelewów może być próbą kradzieży danych logowania do rachunku firmy. CERT Polska ostrzegł 25 października 2026 r. przed e-mailami kierowanymi do klientów biznesowych: jedne zapowiadają zmiany zatwierdzania przelewów, inne dotyczą obsługi rachunków walutowych. Link prowadzi do strony przechwytującej dane bankowe. Jeśli obsługujesz płatności firmowe i dostaniesz taką wiadomość, nie loguj się przez odnośnik. Otwórz samodzielnie aplikację banku albo zadzwoń na numer podany na jego stronie internetowej.

Jak może wyglądać e-mail o nowych zasadach autoryzacji

Przykład oparty na opisie kampanii, nie dosłowny cytat z wiadomości:

Informujemy o nowych zasadach autoryzacji przelewów dla klientów biznesowych. Aby zachować dostęp do rachunku firmowego, zaloguj się przez poniższy link i potwierdź zmiany.

W drugim wariancie e-mail może zamiast przelewów wymieniać zmiany dotyczące rachunków walutowych. W obu przypadkach istotna jest prośba o przejście do bankowości z przesłanego odnośnika. CERT Polska nie przypisuje ostrzeżenia do jednego wskazanego banku, dlatego sama nazwa banku w otrzymanym e-mailu nie wystarcza do ustalenia autentyczności wiadomości.

Co zdradza wiadomość kierowaną do firm

• Zmiana sposobu zatwierdzania przelewów. Komunikat podaje powód, który może zainteresować pracownika realizującego płatności.
• Rachunek walutowy jako drugi pretekst. Wiadomość nawiązuje do konkretnej usługi wykorzystywanej przez przedsiębiorców.
• Przycisk lub link do bankowości. Po przejściu otwiera się strona zbierająca dane logowania, a nie potwierdzona zmiana zasad w banku.
• Próba wymuszenia szybkiej reakcji. CERT Polska ostrzega również przed wiadomościami straszącymi ograniczeniem dostępu do konta.

Podobny mechanizm, w którym komunikat o bezpieczeństwie ma skłonić do wykonania czynności wskazanej przez oszusta, pojawia się w bankowym phishingu udającym procedurę bezpieczeństwa. W fałszywym e-mailu o blokadzie konta Alior Banku przynętą było pilne potwierdzenie danych; tutaj są nią zmiany w obsłudze rachunku firmy.

Co zrobić, jeśli tylko dostałeś taki e-mail

Nie naciskaj przycisku ani linku w e-mailu. Otwórz samodzielnie stronę banku lub jego aplikację i sprawdź, czy widnieje tam taka zmiana. Jeśli wiadomość trafiła na skrzynkę działu finansowego, przekaż ją osobie odpowiedzialnej za rachunek firmowy jako podejrzany e-mail, bez zachęcania innych do otwierania odnośnika.

Podejrzaną wiadomość zgłoś przez formularz CERT Polska albo usługę „Bezpiecznie w sieci” w aplikacji mObywatel. To kanały wskazane w ostrzeżeniu dotyczącym tej kampanii.

Kliknięcie linku i wpisanie danych: co dalej

Kliknąłeś, ale nie wpisałeś danych? Zamknij stronę otwartą z e-maila. Zweryfikuj informację o przelewach lub rachunku walutowym po samodzielnym wejściu do bankowości. Przekaż podejrzany adres CERT Polska oraz osobie odpowiedzialnej za firmowe konto.

Wpisałeś login lub hasło? Niezwłocznie zadzwoń do banku pod numer z jego strony internetowej lub z karty i zgłoś podejrzenie przejęcia dostępu do rachunku firmowego. Zmień hasło, a o ujawnieniu danych powiadom firmowy zespół IT i osobę zatwierdzającą przelewy. Jeżeli stwierdzono nieautoryzowane operacje i stratę pieniędzy, zgłoś zdarzenie także Policji.

Jak oszuści wykorzystują procedury bankowe

To phishing, czyli podszywanie się pod zaufany podmiot w celu wyłudzenia danych: zamiast zwykłej prośby o hasło oszust wykorzystuje wiarygodnie brzmiącą zmianę bankowych zasad dla firm. W tym przypadku punktem ryzyka jest logowanie do rachunku przez stronę wskazaną w otrzymanym e-mailu.

Czego nie robić przy takim komunikacie

Nie traktuj e-maila o nowych zasadach zatwierdzania przelewów jako polecenia zmiany sposobu pracy w księgowości. Nie wpisuj danych do firmowej bankowości na stronie uruchomionej z takiego komunikatu i nie zatwierdzaj rzekomej aktualizacji tylko dlatego, że wiadomość wspomina o rachunku walutowym. Zmianę w banku potwierdź dopiero po samodzielnym zalogowaniu lub rozmowie z bankiem.