Do skrzynek mailowych mieszkańców Lublina i całego kraju trafia nowa, niebezpieczna fala fałszywych wiadomości. Cyberprzestępcy podszywają się pod Polską Grupę Energetyczną (PGE), informując odbiorców o rzekomej nadpłacie i przyznanym zwrocie pieniędzy w kwocie 998,00 zł. Celem ataku jest wyłudzenie danych logowania do bankowości elektronicznej oraz przejęcie kontroli nad kontami bankowymi ofiar.
Eksperci do spraw cyberbezpieczeństwa ostrzegają przed otwieraniem odnośników zawartych w podejrzanej korespondencji.
Przekonująca legenda o „błędzie technicznym”
Oszuści preparują wiadomości w sposób mający uśpić czujność odbiorcy. W treści powołują się na rzekomą migrację systemów rozliczeniowych z lipca 2025 roku, w wyniku której przez pół roku miały być generowane nieuzasadnione noty obciążeniowe. Wiadomość opatrzona jest oficjalnym logotypem spółki, infografiką z rzekomym „przebiegiem sprawy”, fikcyjnym numerem umowy oraz numerem PPE.
W mailu znajduje się wyraźny przycisk „Portal Klienta”, pod którym przestępcy ukryli link do fałszywej strony internetowej. Komunikat wywiera presję czasu – autorzy fałszywki informują, że odnośnik wygaśnie po 20 dniach, a weryfikacji należy dokonać niezwłocznie, bez konieczności składania formalnych reklamacji.
Cel oszustów: dostęp do konta i kart płatniczych
Kliknięcie w załączony przycisk przekierowuje użytkownika na spreparowaną witrynę, która łudząco przypomina autentyczny panel logowania do e-BOK PGE lub bramkę płatniczą. Każda próba wpisania tam loginu, hasła do bankowości czy danych karty płatniczej sprawia, że dane te natychmiast trafiają w ręce oszustów, co prowadzi do błyskawicznego wyczyszczenia rachunku z oszczędności.
Zobacz również
Zasady bezpieczeństwa, o których należy bezwzględnie pamiętać:
- nie klikaj w linki przesyłane w wiadomościach e-mail i SMS dotyczących rzekomych rozliczeń czy nadpłat,
- sprawdzaj adres nadawcy – oszuści często wysyłają wiadomości z domen niemających nic wspólnego z oficjalną witryną dostawcy prądu,
- samodzielnie loguj się na konto klienta, wpisując oficjalny adres serwisu w przeglądarce, zamiast korzystać z odnośników w mailach,
- zwracaj uwagę na błędy językowe – sformułowania typu „zwrot pieniędzy możesz złożyć na naszej stronie” są nienaturalne i zdradzają masowe tłumaczenie maszynowe.
Osoby, które podały swoje dane na fałszywej stronie, powinny jak najszybciej skontaktować się z infolinią swojego banku w celu zablokowania dostępu do rachunku i unieważnienia kart, a sprawę zgłosić na policję.
Najnowsze posty
Autor tekstu Dominik Wąsik
Podobał się tekst?
Redaktor naczelny Spotted Lublin, związany z portalem od jego powstania w 2016 roku. Na co dzień śledzi to, czym żyje miasto – od zdarzeń drogowych, przez miejskie inwestycje, po historie mieszkańców. Specjalizuje się w sprawach codziennych, które realnie wpływają na życie lokalnej społeczności. Jego materiały były wielokrotnie cytowane przez ogólnopolskie media, m.in. Onet, Interię i RMF24. Zna Lublin od podszewki – i stara się, by mieszkańcy byli zawsze na bieżąco.
Pozostałe teksty autora
Dodaj opinię