PGE zwrot nadpłaty – mail to oszustwo?

Jak wygląda fałszywy e-mail o zwrocie nadpłaty

CERT Polska ostrzegał 9 lipca i ponownie 4 sierpnia 2026 roku przed e-mailami podszywającymi się pod PGE. Nadawca obiecuje zwrot nadpłaty za prąd, a odnośnik otwiera podrobiony panel logowania. Oszuści chcą przejąć login i hasło. Jeśli dostałeś taką wiadomość, nie otwieraj linku: sprawdź rozliczenie po samodzielnym wejściu do PGE eBOK lub aplikacji Moje PGE.

W lipcowej wersji nadpłata miała wynikać z błędu systemu. W sierpniu CERT Polska ponownie opisał wiadomości o wykrytej nadpłacie i możliwości odzyskania pieniędzy. Podobny mechanizm odnotował CSIRT KNF, zespół reagowania na incydenty działający przy Komisji Nadzoru Finansowego.

Przykładowa treść, nie cytat przechwyconego e-maila:

„PGE: wykryliśmy nadpłatę za energię elektryczną. Aby odebrać zwrot, przejdź do panelu i zaloguj się”.

Choć dokładne brzmienie e-maila może się różnić, wspólny mechanizm tej kampanii to obietnica zwrotu nadpłaty za prąd, link do podrobionego panelu PGE i próba przejęcia danych logowania. Oszustwo wykorzystuje obietnicę odzyskania pieniędzy i przeniesienie logowania do strony wskazanej przez nadawcę.

Po czym rozpoznać tę kampanię

• Zwrot bez wcześniejszego wniosku: e-mail informuje o nadpłacie, której odbiorca nie sprawdzał samodzielnie w PGE.
• Wyjaśnienie „błędem systemu”: taki powód pojawiał się w lipcowym ostrzeżeniu CERT Polska.
• Link do odbioru pieniędzy: zamiast zobaczyć rozliczenie w PGE eBOK, odbiorca ma przejść do panelu z wiadomości.
• Żądanie loginu i hasła: strona może przypominać PGE, ale formularz przekazuje dane przestępcom.

Wcześniejsza kampania dotycząca zamrożenia cen energii także posługiwała się marką PGE. W kampanii opisanej latem 2026 punktem wyjścia była rzekoma nadpłata za prąd.

Dostałem e-mail, ale nie kliknąłem

Nie odpowiadaj i nie korzystaj z odnośnika do „zwrotu”. Otwórz samodzielnie stronę PGE i przejdź do PGE eBOK albo uruchom aplikację Moje PGE. Tam sprawdź saldo oraz historię rozliczeń. Nie porównuj wyłącznie logo: fałszywa strona imitowała panel logowania.

Zachowaj podejrzany e-mail wraz z nagłówkami i zgłoś go przez formularz CERT Polska na incydent.cert.pl. Możesz też użyć funkcji zgłaszania phishingu w swojej skrzynce pocztowej.

Kliknąłem link albo podałem hasło

Tylko otworzyłeś stronę: zamknij kartę, niczego w formularzu nie wpisuj i zgłoś wiadomość do CERT Polska przez incydent.cert.pl.

Wpisałeś login i hasło: otwórz PGE eBOK od nowa, bez używania linku z e-maila, i niezwłocznie zmień hasło. Jeśli to samo hasło służyło do innych kont, zmień je również tam. Skontaktuj się z obsługą PGE przez dane kontaktowe podane na gkpge.pl i zgłoś możliwość przejęcia dostępu. Jeżeli użyłeś służbowej skrzynki lub sprzętu, powiadom też dział IT pracodawcy.

Nie wracaj na podrobioną stronę, aby „anulować zwrot”, i nie podawaj jej kolejnych danych. Zachowaj adres podejrzanej strony oraz godzinę zdarzenia do zgłoszenia.

Dlaczego fałszywy zwrot prowadzi do logowania

To phishing, czyli wyłudzanie danych przez podszywanie się pod zaufanego nadawcę: obietnica nadpłaty ma skłonić klienta PGE do wpisania hasła w formularzu kontrolowanym przez oszustów. Podobny schemat narzucania kolejnego kroku w znanym rozliczeniu opisuje analiza wrześniowych kampanii.