Jak poznać fałszywą wiadomość od dostawcy energii?

Sprawdź adres e-maila nadawcy i adres strony internetowej, na którą prowadzi link. Fałszywe wiadomości zawierają nieznaczne różnice w URL-u, które łatwo przeoczyć. Jeśli masz wątpliwości, skontaktuj się bezpośrednio z dostawcą, używając numeru z oficjalnej faktury.

Co powinnam zrobić, jeśli kliknęłam na link z podejrzanej wiadomości?

Jeśli nie podałaś danych logowania ani numeru karty, ryzyko jest minimalne. Jeśli jednak wpisałaś jakiekolwiek dane, natychmiast zmień hasło do konta u dostawcy i skontaktuj się z jego infolinią. Powiadom również swój bank o potencjalnym zagrożeniu.

Gdzie mogę zgłosić podejrzaną wiadomość o zwrocie za prąd?

Podejrzane maile i SMS-y można zgłaszać przez formularz na stronie incydent.cert.pl, aplikację mObywatel, a SMS-y także na numer 8080. CERT Polska monitoruje takie zagrożenia i podejmuje działania.

Dlaczego oszuści używają tematu zwrotu nadpłaty?

Temat zwrotu pieniędzy budzi pozytywne emocje i skłania do szybkiego działania bez głębszej analizy. Przestępcy celowo wykorzystują presję czasu, aby uniemożliwić czytelnikowi rozsądne rozważenie wiadomości.

Czy dostawcy energii kiedykolwiek wysyłają zwroty przez e-mail?

Zwroty za nadpłatę są zazwyczaj przelewane na konto bankowe podane w umowie lub wymagają potwierdzenia tożsamości przez oficjalny kanał. Jeśli otrzymasz wiadomość o zwrocie, zweryfikuj ją poprzez oficjalną infolinię dostawcy zamiast klikać linki z maila.

Phishing na zwrot nadpłaty za prąd — jak się bronić

Oszuści podszywają się pod dostawców energii, wyłudzając dane logowania i karty. Poznaj znaki ostrzegawcze i sposoby ochrony przed tą kampanią phishingową.

Kampania phishingowa podszywająca się pod dostawcę energii elektrycznej powróciła i stanowi realne zagrożenie dla użytkowników. Oszuści wysyłają wiadomości obiecujące zwrot nadpłaty za prąd, kierując ofiary na podrobione strony internetowe w celu wyłudzenia danych logowania i informacji z karty płatniczej.

Jak działa ta kampania phishingowa?

Atak opiera się na prostym, ale skutecznym schemacie. Oszuści wysyłają wiadomości e-mail lub SMS-y, które pozornie pochodzą od znanej firmy energetycznej. Treść informuje o zwrocie pieniędzy z powodu nadpłaty za zużycie prądu — temat, który naturalnie przyciąga uwagę odbiorcy i skłania do szybkiego działania.

Wiadomość zawiera link prowadzący na podrobioną stronę internetową. Ta strona została zaprojektowana tak, aby wyglądać niemal identycznie jak oficjalna witryna dostawcy energii. Różnica pojawia się w adresie URL — oszuści używają domen, które przypominają oryginalne, ale zawierają subtelne zmiany, takie jak dodatkowe litery, zmieniona kolejność znaków lub inną domenę najwyższego poziomu.

Kiedy ofiara wejdzie na fałszywą stronę i zaloguje się, wpisując swoje dane, przestępcy otrzymują dostęp do konta. Jeśli strona zawiera również formularz do podania numeru karty płatniczej, oszuści mogą wykorzystać te informacje do nieautoryzowanych transakcji.

Jakie znaki ostrzegawcze powinnaś znać?

Przed wejściem na jakąkolwiek stronę dotyczącą zwrotu pieniędzy, zawsze sprawdź adres URL w pasku przeglądarki. Nie polegaj na tym, co widać w wiadomości — skopiuj adres lub wpisz go ręcznie. Oficjalne domeny dostawców energii są zarejestrowane pod konkretnymi adresami, a każda zmiana w zapisie to sygnał ostrzegawczy.

Zwróć również uwagę na język i formatowanie wiadomości. Fałszywe maile mogą zawierać błędy ortograficzne, dziwne sformułowania lub nielogiczną strukturę tekstu. Jednak współczesne kampanie phishingowe są coraz bardziej zaawansowane, więc brak oczywistych błędów nie gwarantuje autentyczności.

Kolejny sygnał to presja czasu. Oszuści celowo podkreślają, że oferta jest ograniczona lub że dane muszą być potwierdzone natychmiast. Ta taktyka ma na celu zmuszenie odbiorcy do podjęcia decyzji bez dokładnego zastanowienia.

Jak się bronić przed phishingiem?

Działanie	Opis
Sprawdzenie adresu nadawcy	Upewnij się, że e-mail pochodzi z oficjalnej domeny dostawcy, a nie z podobnie brzmiącego adresu
Weryfikacja adresu strony	Zanim wpiszesz dane, sprawdź, czy URL w pasku przeglądarki jest identyczny z oficjalną stroną dostawcy
Bezpośredni kontakt z dostawcą	Zadzwoń na numer z faktury lub oficjalnej strony, aby potwierdzić, czy wiadomość jest autentyczna
Unikanie klikania linków z maili	Zamiast klikać link z wiadomości, otwórz stronę dostawcy bezpośrednio w przeglądarce
Zmiana hasła	Jeśli już wpisałaś hasło na podejrzanej stronie, zmień je natychmiast na wszystkich kontach

Instytut CERT Polska zaleca sprawdzenie adresu nadawcy wiadomości oraz adresu docelowej strony internetowej. Jeśli masz jakiekolwiek wątpliwości, skontaktuj się z dostawcą energii poprzez oficjalną infolinię podaną na Twojej fakturze lub na jego oficjalnej stronie internetowej.

Gdzie zgłosić podejrzaną wiadomość?

Jeśli otrzymasz wiadomość, która Cię zaniepokoiła, nie musisz działać samotnie. Podejrzaną aktywność można zgłaszać na kilka sposobów:

Formularz na incydent.cert.pl — dedykowana platforma do raportowania zagrożeń cyberbezpieczeństwa
Aplikacja mObywatel — mobilna aplikacja, która umożliwia szybkie zgłoszenie incydentu
Numer 8080 — można tutaj przesłać podejrzane SMS-y

Zgłoszenia trafiają do CERT Polska, która monitoruje takie kampanie i podejmuje działania mające na celu ich neutralizację.

Co to oznacza dla Ciebie?

Ta kampania phishingowa pokazuje, jak ważna jest czujność przy każdej wiadomości dotyczącej pieniędzy. Nawet jeśli wiadomość wygląda profesjonalnie i pochodzi pozornie od zaufanej firmy, zawsze poświęć chwilę na weryfikację. Sprawdzenie adresu URL lub szybki telefon do dostawcy może Cię uchronić przed utratą dostępu do konta i kradzieżą danych finansowych.

Pamiętaj, że dostawcy energii nie wysyłają linków do logowania w wiadomościach e-mail ani SMS-ach. Jeśli otrzymasz taką wiadomość, traktuj ją jako podejrzaną, niezależnie od tego, jak profesjonalnie wygląda.