Przegląd wybranych oszustw internetowych - CZERWIEC 2026

Oszuści nie ustępują w tworzeniu nowych metod kradzieży środków finansowych użytkowników cyberprzestrzeni. Zachęcamy do zapoznania się z naszym przeglądem wybranych oszustw internetowych w czerwcu 2026 roku, gdzie wskazujemy na schematy działania cyberprzestępców.

W opracowanym przez nas przeglądzie oszustw internetowych uwzględniliśmy:

• oferty fałszywych inwestycji,
• podszycia bezpośrednio pod banki,
• zwrot nadpłaconego podatku dochodowego,
• powiadomienie o mandacie.

OFERTY FAŁSZYWYCH INWESTYCJI

W czerwcu 2026 roku analitycy CSIRT KNF zgłosili również do blokady 787 fałszywych profili (708 w maju’26), które publikowały reklamy fałszywych inwestycji. W scenariuszu znanym pod nazwą „fraud inwestycyjny” cyberprzestępcy podszywają się pod znane osoby lub instytucje, celem nakłonienia potencjalnej ofiary do zainwestowania środków i otrzymania wysokiej stopy zwrotu. W rzeczywistości prowadzą grę psychologiczną, mającą na celu narażanie ofiary na wysokie starty finansowe.

Fałszywe oferty (zarówno w postaci nagrań video, jak i statycznych reklam) dystrybuowane są poprzez reklamy na platformie Facebook (rys. 1)

Rysunek 1 Fałszywe reklamy zamieszczane przez cyberprzestępców na portalu Facebook

Cyberprzestępcy w ostatnim miesiącu wykorzystywali motyw zwrotu straconych środków. W reklamach publikowanych na Facebooku podszywali się pod Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) i obiecywali pomoc w odzyskaniu pieniędzy. Po kliknięciu reklama prowadziła do fałszywych stron podszywających się pod Europol, gdzie oszuści zachęcali do dokonania rejestracji. W kolejnym kroku cyberprzestępcy kontaktowali się z ofiarami i próbowali nakłonić do wpłacenia kolejnych oszczędności – rzekomo po to, aby „odblokować zwrot” lub „przyśpieszyć procedurę”. W rzeczywistości była to próba ponownego oszustwa.

Rysunek 2 Fałszywe inwestycje – niebezpieczna strona podszywająca się pod Europol 1/2

Rysunek 3 Fałszywe inwestycje – formularz rejestracyjny 2/2

ZIDENTYFIKOWANE KAMPANIE PRZESTĘPCZE

W tej części raportu przedstawiamy zidentyfikowane kampanie przestępcze podszywające się bezpośrednio pod podmioty z sektora finansowego oraz inne organizacje, mające na celu wykradanie informacji osobowych i/lub danych produktów bankowych.

PODSZYCIA BEZPPOŚREDNIO POD BANKI

Przestępcy wykorzystują wizerunek znanych instytucji, aby zwiększać wiarygodność kampanii phishingowych, dlatego też regularnie podszywają się pod polskie Banki. Wyłudzają w ten sposób m.in informacje o kartach płatniczych, dane uwierzytelniające do bankowości elektronicznej, czy kody BLIK.  W czerwcu 2026 roku nadal wykorzystywali ten sposób. Zidentyfikowane kampanie phishingowe wykorzystywały wizerunki m.in.:

• PKO BP,

• Erste Bank Polska.

FAŁSZYWE STRONY BANKOWOŚCI ELEKTRONICZNEJ

W ostatni miesiącu cyberprzestępcy przygotowali niebezpieczne witryny podszywające się pod PKO BP. Oszuści na fałszywych stronach wyłudzali loginy i hasła do bankowości elektronicznej, informacje o kartach płatniczych oraz informacje osobowe pod pretekstem „weryfikacji”.

Wygląd fałszywych stron wykorzystywanych w opisywanej kampanii (rys. 4-5):

Rysunek 4 Fałszywa strona podszywająca się pod PKO BP – wyłudzenie poświadczeń logowania 1/2

Rysunek 5 Fałszywa strona podszywająca się pod PKO BP – wyłudzenie danych karty płatniczej 2/2

KONTO WYMAGA WERYFIKACJI BEZPIECZEŃSTWA

Cyberprzestępcy przygotowali kampanię phishingową podszywającą się pod Erste Bank Polska. Oszuści wysyłali wiadomości e-mail informując o wymaganej weryfikacji bezpieczeństwa i zachęcali do kliknięcia w zawarty w wiadomości, link. W rzeczywistości prowadził on na stronę phishingową, podszywającą się pod wskazany bank i wyłudzającą dane logowania do bankowości elektronicznej.

Wygląd fałszywej wiadomości e-mail, którą przesyłali cyberprzestępcy (rys. 6):

Rysunek 6 Podszycie pod Erste Bank Polska – wiadomość e-mail

Wygląd strony phishingowej wykorzystywanej w opisywanej kampanii:

Rysunek 7 Wygląd fałszywej strony phishingowej, na której cyberprzestępcy podszywali się pod Erste Bank Polska

ZWROT NADPŁACONEGO PODATKU DOCHODOWEGO

W czerwcu 2026 oszuści przesyłali także fałszywe wiadomości e-mail o rzekomej nadpłacie podatku dochodowego, w których podszywali się pod Krajową Administrację Skarbową (KAS) oraz portal podatki.gov.pl (rys.4). Cyberprzestępcy zachęcali do kliknięcia w link z wiadomości. W rzeczywistości prowadził on na stronę, na której oszuści próbowali wyłudzić numer PESEL, inne dane osobowe oraz informacje o kartach płatniczych.

Fałszywa wiadomość e-mail oraz strona phishingowa, na której oszuści wyłudzali informacje o kartach płatniczych (rys. 8):

Rysunek 8 Fałszywa wiadomość e-mail oraz strona phishingowa – podszycie pod KAS oraz portal podatki.gov.pl

POWIADOMIENIE O MANDACIE

Przykładem kolejnej kampanii, z jaką mieliśmy do czynienia w ostatnich tygodniach było podszycie pod Stalexport Autostrada Małopolska. Cyberprzestępcy przygotowali strony, na których informowali o mandacie i konieczności jego uregulowania. Oszuści wymagali wprowadzenia numeru rejestracyjnego pojazdu, a w kolejnym kroku wyłudzali informacje o kartach płatniczych użytkowników.

Fałszywe strony phishingowe wykorzystywane w opisywanej kampanii (rys. 9-10):

Rysunek 9 Fałszywa strona, na której oszuści wymagali wprowadzenia numeru rejestracyjnego pojazdu 1/2

Rysunek 10 Fałszywa strona wyłudzająca informacje o kartach płatniczych użytkowników 2/2

O nowych sposobach działania oszustów informujemy za pośrednictwem mediów społecznościowych. Zachęcamy do obserwowania kont CSIRT KNF w serwisach Twitter, LinkedIn oraz Facebook.