Przejdź do treści
Phishing i oszustwa

Phishing na zmianę nazwy banku. Oszuści podszywają się pod Erste/Santander

CERT Polska ostrzega przed kampanią phishingową wykorzystującą zmianę nazwy banku Erste (dawniej Santander). Oszuści grożą ograniczeniem dostępu do konta, by wyłudzić dane logowania. Sprawdź, jak rozpoznać atak i chronić swoje konto.

3 min read
An abstract composition of a glowing padlock partially dissolved into a stream of binary code, with a faint silhouette of a person looking at a smartphone in the background. The scene uses cool blue and dark grey tones, evoking a sense of caution and digital threat.

Zespół CERT Polska ostrzega przed nową kampanią phishingową, w której przestępcy podszywają się pod bank Erste (dawniej Santander). Oszuści wykorzystują niedawną zmianę nazwy banku, by pod groźbą ograniczenia dostępu do konta wyłudzić login i hasło do bankowości internetowej. Kampania jest aktywna i może dotknąć każdego klienta tego banku – warto wiedzieć, jak ją rozpoznać.

Jak działa atak?

Jak informuje CERT Polska w komunikacie z 19 maja 2026 roku, oszuści rozsyłają wiadomości e-mail, w których informują o rzekomej konieczności aktualizacji danych – grożąc, że w przeciwnym razie dostęp do konta zostanie ograniczony. Wiadomość zawiera link prowadzący do strony phishingowej, której szata graficzna jest zbliżona do oficjalnej strony banku. Na tej stronie znajduje się formularz wyłudzający login i hasło. Po ich wpisaniu dane trafiają bezpośrednio do przestępców.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

To klasyczny przykład ataku socjotechnicznego, w którym presja czasu i strach przed utratą dostępu do konta mają skłonić ofiarę do pochopnego działania. Zmiana nazwy banku – z Santander na Erste – jest dodatkowym elementem ułatwiającym oszustom uwiarygodnienie przekazu, ponieważ klienci mogą spodziewać się komunikatów związanych z rebrandingiem.

Kogo dotyczy zagrożenie?

Kampania skierowana jest przede wszystkim do klientów banku Erste (dawniej Santander) w Polsce. Jednak podobne schematy mogą być stosowane również wobec klientów innych instytucji finansowych, zwłaszcza w okresach zmian nazwy, fuzji lub wdrożeń nowych systemów. CERT Polska podkreśla, że atakujący nie ograniczają się do jednego banku – w ostatnich tygodniach obserwowano również kampanie podszywające się pod firmę kurierską DPD, co pokazuje, że przestępcy stale modyfikują swoje metody.

Warto zaznaczyć, że ostrzeżenie dotyczy wyłącznie wiadomości e-mail – nie ma informacji o atakach SMS-owych (smishing) czy telefonicznych (vishing) w ramach tej konkretnej kampanii. Niemniej jednak mechanizm wyłudzania danych jest uniwersalny i może być powielany w innych kanałach.

Jak się chronić? Praktyczne kroki

Przede wszystkim należy zachować spokój i nie ulegać presji czasu. CERT Polska zaleca, aby przed podaniem jakichkolwiek danych dokładnie sprawdzić adres nadawcy wiadomości oraz adres strony internetowej. Oficjalne komunikaty banku zawsze pochodzą z domeny należącej do instytucji – nigdy z adresów takich jak „erste-bank24.pl” czy „santander-aktualizacja.xyz”.

Jeśli masz wątpliwości, skontaktuj się z bankiem za pomocą oficjalnej infolinii lub bezpośrednio przez aplikację mobilną – nigdy nie korzystaj z linków ani numerów telefonów podanych w podejrzanej wiadomości. Warto również włączyć dwuskładnikowe uwierzytelnianie (MFA) w bankowości internetowej, jeśli bank oferuje taką opcję – nawet jeśli oszust zdobędzie hasło, bez drugiego składnika nie uzyska dostępu do konta.

Podejrzane wiadomości można zgłaszać do CERT Polska za pomocą formularza na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Każde zgłoszenie pomaga w blokowaniu kolejnych ataków.

Co dalej? Obserwuj i reaguj

Kampanie phishingowe wykorzystujące zmiany nazw banków czy firm kurierskich będą prawdopodobnie powracać, zwłaszcza w okresach rebrandingu. Warto śledzić komunikaty CERT Polska oraz oficjalne kanały swojego banku. Jeśli otrzymasz wiadomość budzącą wątpliwości – nie klikaj w link, nie podawaj danych i zgłoś incydent. To najskuteczniejsza obrona przed utratą pieniędzy i danych.

#bank Erste #bezpieczeństwo w sieci #CERT Polska #phishing #Santander #socjotechnika
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A young man in his 20s, sitting at a desk with a gaming headset, looking shocked at his smartplain object, natural indoor lighting, photorealistic, shallow depth of field, Polish apartment setting, no visible text or logos on screen, 16:9, high contrast, sharp focus on face and phone. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Oszuści kradną konta graczy Call of Duty Mobile. Tak wyłudzają hasła i kod 2FA

29 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Medium shot of a middle-aged man in a kitchen, looking worried at his smartphone held in one hand, the other hand rubbing his temple. Natural light from window, wearing casual home clothes, realistic expression of concern. Photorealistic, 16:9, shallow depth of field, subtle film grain, warm interior lighting. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

65 proc. ataków obeszło MFA w trzy miesiące. Jak hakerzy kradną twoje konto?

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe: mężczyzna około 35 lat siedzi przy stole w kuchni w polskim bloku, trzyma smartfon w dłoni, patrzy na ekran z zaniepokojoną miną, naturalne światło dzienne, widoczny fragment pokoju (mebel, krzesło), głębia ostrości na twarz i telefon, lekki szum zdjęcia, 16:9, wysoki kontrast, brak jakichkolwiek napisów i cyfr na ekranie i przedmiotach. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Phishing i oszustwa

Telegramowe oszustwo na konto. 64 numery na celowniku hakerów

27 lipca, 2026 3 min read