CERT Polska ostrzega przed kampanią wymierzoną w firmy produkcyjne. Na co uważać?
Cyberprzestępcy podszywają się pod firmy z sektora produkcji, wysyłając fałszywe maile o rzekomych zaległościach płatniczych. CERT Polska opisuje mechanizm ataku i radzi, jak nie dać się oszukać.
„Rozsyłane przez oszustów maile są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności” – czytamy w komunikacie CERT Polska z 11 czerwca 2026 roku. Polski zespół reagowania na incydenty komputerowe odnotował kampanię, w której przestępcy podszywają się pod firmy z sektora produkcji. To ostrzeżenie powinno wzbudzić czujność przede wszystkim u pracowników działów księgowości i zamówień, ale także u każdego, kto w firmie obsługuje korespondencję przychodzącą.
Jak wygląda atak?
Oszuści wysyłają wiadomości e-mail, które mają imitować rutynową korespondencję biznesową dotyczącą płatności i dokumentów. W treści pojawia się presja czasu – informacja o rzekomej konieczności pilnej weryfikacji załączników. Celem jest skłonienie odbiorcy do otwarcia dołączonego pliku. CERT Polska wyraźnie wskazuje, że załącznik zawiera szkodliwe oprogramowanie. „Uruchomienie go na komputerze odbiorcy umożliwia kradzież danych, a w niektórych przypadkach nawet przejęcie kontroli nad zainfekowanym urządzeniem” – dodają analitycy.
W przeciwieństwie do wielu masowych kampanii phishingowych, ta jest starannie przygotowana. Cyberprzestępcy nie wysyłają przypadkowych wiadomości – wybierają konkretną branżę i nadają wiadomościom pozór autentyczności. W podpisie maila znajdują się często mieszanki prawdziwych i fałszywych danych kontaktowych. Ma to na celu uwiarygodnienie wiadomości lub – w dalszym etapie – nakłonienie ofiary do kontaktu pod błędnym adresem, co może prowadzić do eskalacji oszustwa.
Dlaczego sektor produkcji jest na celowniku?
Branża produkcyjna od lat pozostaje jednym z częstszych celów ataków cyberprzestępczych. Charakteryzuje się złożonym łańcuchem dostaw, dużą liczbą podwykonawców oraz presją na terminowość realizacji zamówień. W takim środowisku pilna wiadomość o fakturze czy zaległej płatności ma większe szanse na szybką, bezrefleksyjną reakcję pracownika. Co więcej, wiele firm produkcyjnych wciąż opiera się na starszych systemach, a szkolenia z cyberbezpieczeństwa dla personelu administracyjnego bywają traktowane po macoszemu.
Nie bez znaczenia jest też wartość danych. Wyciek specyfikacji technicznych, planów produkcyjnych czy danych kontrahentów może kosztować firmę utratę przewagi konkurencyjnej, a w skrajnych przypadkach – nawet przerwanie produkcji. Kampania opisana przez CERT Polska wpisuje się w szerszy trend, w którym atakujący nie tylko kradną dane, ale także przejmują kontrolę nad urządzeniami, co może być wstępem do ataku ransomware lub szpiegostwa przemysłowego.
Jak się bronić? Praktyczne zalecenia CERT Polska
Polski zespół CERT formułuje pięć konkretnych zaleceń, które mogą znacząco zmniejszyć ryzyko infekcji.
- Weryfikuj nadawcę. Zanim odpowiesz na wiadomość, upewnij się, że adres e-mail i domena faktycznie należą do organizacji, pod którą rzekomo pisze nadawca. Często różnica polega na jednej literze lub innym rozszerzeniu domeny.
- Zachowaj ostrożność przy nieoczekiwanych wiadomościach finansowych. Jeśli mail dotyczy płatności, faktury lub dokumentów księgowych, a nie spodziewałeś się go – potraktuj go jako podejrzany. Presja czasu w treści to klasyczny element manipulacji.
- Sprawdzaj rozszerzenia plików. CERT Polska wymienia szczególnie niebezpieczne:
.exe,.msi,.bat,.cmd,.scr, a także archiwa.zip,.rari.tar. Przestępcy często ukrywają prawdziwe rozszerzenie, nazywając plik np. „faktura_pdf____.exe”. - W razie wątpliwości – skontaktuj się innym kanałem. Zamiast odpowiadać na maila, zadzwoń do rzekomego nadawcy pod numer z oficjalnej strony firmy. To najprostszy sposób, by zweryfikować autentyczność prośby.
- Zgłaszaj incydenty. Jeśli otrzymasz podejrzaną wiadomość, przekaż ją do CERT Polska za pośrednictwem strony incydent.cert.pl lub przez usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Każde zgłoszenie pomaga w szybszym ostrzeganiu innych.
Co dalej? Wzmożona czujność w całym łańcuchu dostaw
Kampania opisana przez CERT Polska nie jest odosobnionym incydentem. Podobne ataki wymierzone w sektor produkcyjny są obserwowane regularnie. Dla polskich firm kluczowe jest, aby nie bagatelizować zagrożenia i wdrożyć procedury weryfikacji korespondencji przychodzącej, szczególnie tej zawierającej załączniki. Warto także regularnie aktualizować oprogramowanie oraz stosować narzędzia zabezpieczające skrzynki pocztowe przed phishingiem.
W obliczu tej kampanii najrozsądniejszą reakcją nie jest strach, lecz wyrobienie nawyku zatrzymania się na chwilę przed kliknięciem. Każda nieoczekiwana prośba o otwarcie załącznika, zwłaszcza podszyta presją czasu, powinna uruchomić procedurę weryfikacji. W środowisku biznesowym jedna taka weryfikacja może uchronić firmę przed stratą danych, finansów i zaufania kontrahentów.
Ostrzeżenie CERT Polska to także dobry moment, by przypomnieć o szkoleniach z cyberhigieny dla całego personelu. Nawet najlepsze zabezpieczenia techniczne nie pomogą, jeśli pracownik samodzielnie uruchomi szkodliwy plik.
