🔥 5 promocji w Kinetyce•Gemini Pro 170 zł -91%•Adobe CC 169 zł -84%•Brain.fm 109 zł -70%•i 2 więcej do 13.09 Zobacz →
Przejdź do treści
Phishing i oszustwa

CERT Polska ostrzega: fałszywe SMS-y o mandacie podszywają się pod mObywatela

Oszuści wysyłają SMS-y o rzekomym mandacie, wykorzystując spoofing nadawcy, by wiadomość trafiła do konwersacji z mObywatelem. Link prowadzi do fałszywej strony CEPiK wyłudzającej dane karty płatniczej. CERT Polska radzi, jak się bronić.

3 min read
A stylized illustration of a smartphone screen emitting a faint red glow, with a broken chain link symbol hovering above it, surrounded by scattered digital padlocks and a dark, abstract cloud shape in the background.

Oszuści nieustannie szukają nowych sposobów, by wyłudzić dane i pieniądze. Tym razem CERT Polska ostrzega przed kampanią SMS-ową, w której przestępcy podszywają się pod instytucje państwowe. Wiadomość informuje o rzekomym wykroczeniu drogowym i konieczności pilnego opłacenia mandatu. To klasyczny phishing, ale z jednym groźnym szczegółem – wykorzystuje spoofing nazwy nadawcy, przez co SMS trafia do istniejącej konwersacji z powiadomieniami z aplikacji mObywatel.

Jak działa atak?

Jak podaje CERT Polska w komunikacie z 7 maja 2026 roku, oszuści rozsyłają SMS-y, w których informują o wykroczeniu drogowym i konieczności uiszczenia opłaty. Wiadomość zawiera link prowadzący do strony podszywającej się pod serwis CEPiK (Centralna Ewidencja Pojazdów i Kierowców). Na fałszywej stronie użytkownik jest proszony o podanie danych karty płatniczej. W rzeczywistości trafiają one prosto do przestępców.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Szczególnie niebezpieczne jest wykorzystanie spoofingu nazwy nadawcy. Dzięki temu SMS o mandacie pojawia się w tej samej konwersacji, co autentyczne powiadomienia z aplikacji mObywatel. Ofiara, widząc znajomy kontekst, łatwiej ulega presji i wierzy w pilność sprawy.

Dlaczego to groźne?

Phishing SMS-owy, czyli smishing, to jedna z najskuteczniejszych metod wyłudzania danych. Oszuści grają na emocjach – strachu przed mandatem, presji czasu i zaufaniu do znanej marki. W tym przypadku podszywają się pod instytucje budzące autorytet: mObywatela i CEPiK. Dodatkowo wykorzystują technikę spoofingu, która sprawia, że nawet uważny użytkownik może dać się nabrać.

Ofiara, która poda dane karty, naraża się na kradzież środków z konta. Co więcej, przestępcy mogą wykorzystać te informacje do dalszych oszustw, np. zakupów w internecie lub wyłudzenia kolejnych danych.

Jak się bronić przed fałszywymi SMS-ami?

CERT Polska w swoim komunikacie podaje kilka praktycznych zasad, które pomogą uniknąć zagrożenia. Przede wszystkim: zachowaj spokój i nie działaj pod presją czasu. Oszuści celowo straszą konsekwencjami, by skłonić do szybkiej, nieprzemyślanej reakcji.

Po drugie: dokładnie sprawdzaj adres strony internetowej. Nawet jeśli strona wygląda wiarygodnie, adres URL może się różnić od oficjalnego. W przypadku CEPiK prawdziwy adres to cepik.gov.pl – każda inna domena powinna wzbudzić czujność.

Po trzecie: zwracaj uwagę na kontekst wiadomości. Jeśli SMS o mandacie pojawia się nagle, a nie spodziewasz się żadnego wykroczenia, to prawdopodobnie oszustwo. Potwierdzaj informacje za pośrednictwem oficjalnych kanałów – zadzwoń na infolinię instytucji lub sprawdź w aplikacji.

Wreszcie: zgłaszaj podejrzane wiadomości. CERT Polska zachęca, by przesyłać SMS-y na darmowy numer 8080. Można też skorzystać z formularza na stronie incydent.cert.pl lub z usługi „Bezpiecznie w sieci” w aplikacji mObywatel.

Co robić, jeśli padłeś ofiarą?

Jeśli zdążyłeś podać dane karty, natychmiast skontaktuj się z bankiem. Zastrzeż kartę i sprawdź historię transakcji. Zgłoś incydent na policję oraz do CERT Polska. Im szybciej zareagujesz, tym większa szansa na ograniczenie strat.

Warto też zmienić hasła do bankowości internetowej i innych ważnych serwisów. Jeśli używasz tego samego hasła w wielu miejscach, zmień je wszędzie. Rozważ włączenie uwierzytelniania dwuskładnikowego (MFA), które utrudni przejęcie konta.

Podsumowanie

Kampania SMS-owa z fałszywym mandatem to kolejny przykład, jak oszuści wykorzystują zaufanie do instytucji publicznych i presję czasu. CERT Polska ostrzega i podaje konkretne wskazówki, jak się bronić. Kluczowe to: nie klikać w linki z nieznanych źródeł, weryfikować informacje w oficjalnych kanałach i zgłaszać podejrzane wiadomości. Cyberbezpieczeństwo zaczyna się od zdrowego rozsądku.

#CERT Polska #fałszywe SMS-y #mObywatel #oszustwa internetowe #phishing #smishing
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A young man in his 20s, sitting at a desk with a gaming headset, looking shocked at his smartplain object, natural indoor lighting, photorealistic, shallow depth of field, Polish apartment setting, no visible text or logos on screen, 16:9, high contrast, sharp focus on face and phone. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Oszuści kradną konta graczy Call of Duty Mobile. Tak wyłudzają hasła i kod 2FA

29 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Medium shot of a middle-aged man in a kitchen, looking worried at his smartphone held in one hand, the other hand rubbing his temple. Natural light from window, wearing casual home clothes, realistic expression of concern. Photorealistic, 16:9, shallow depth of field, subtle film grain, warm interior lighting. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

65 proc. ataków obeszło MFA w trzy miesiące. Jak hakerzy kradną twoje konto?

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe: mężczyzna około 35 lat siedzi przy stole w kuchni w polskim bloku, trzyma smartfon w dłoni, patrzy na ekran z zaniepokojoną miną, naturalne światło dzienne, widoczny fragment pokoju (mebel, krzesło), głębia ostrości na twarz i telefon, lekki szum zdjęcia, 16:9, wysoki kontrast, brak jakichkolwiek napisów i cyfr na ekranie i przedmiotach. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Telegramowe oszustwo na konto. 64 numery na celowniku hakerów

27 lipca, 2026 3 min read