Przegląd wybranych oszustw internetowych - Lipiec 2026

Oszuści nie ustępują w tworzeniu nowych metod kradzieży środków finansowych użytkowników cyberprzestrzeni. Zachęcamy do zapoznania się z naszym przeglądem wybranych oszustw internetowych w lipcu 2026 roku, gdzie wskazujemy na schematy działania cyberprzestępców.

W opracowanym przez nas przeglądzie oszustw internetowych uwzględniliśmy:

• oferty fałszywych inwestycji,
• podszycia bezpośrednio pod banki,
• nieopłacony przejazd, czyli podszycie pod e-TOLL,
• wezwanie do zapłaty,
• wymagane potwierdzenie tożsamości,
• nieuregulowana opłata za parkowanie,
• "wypełnij krótką ankietę",
• dystrybucja złośliwego oprogramowania – podszycie pod BNP Paribas.

OFERTY FAŁSZYWYCH INWESTYCJI

W lipcu 2026 roku analitycy CSIRT KNF zgłosili do blokady 1193 fałszywe profile (787 w czerwcu 2026), które publikowały reklamy fałszywych inwestycji. W scenariuszu znanym pod nazwą „fraud inwestycyjny” cyberprzestępcy podszywają się pod znane osoby lub instytucje, celem nakłonienia potencjalnej ofiary do zainwestowania środków i otrzymania wysokiej stopy zwrotu. W rzeczywistości prowadzą grę psychologiczną, mającą na celu narażanie ofiary na wysokie starty finansowe.

Fałszywe oferty (zarówno w postaci nagrań video, jak i statycznych reklam) dystrybuowane są poprzez reklamy na platformie Facebook (rys. 1)

Rysunek 1 Fałszywe reklamy zamieszczane przez cyberprzestępców na portalu Facebook

Cyberprzestępcy podszywając się pod PKO BP informowali o państwowym programie inwestycyjnym i na niebezpiecznych stronach zachęcali do wypełnienia ankiety i dokonania rejestracji. Wprowadzone tam dane trafiały bezpośrednio w ręce cyberprzestępców (rys. 2).

Rysunek 2 Fałszywa strona z formularzem rejestracyjnym – podszycie pod PKO BP

Cyberprzestępcy w ostatnim miesiącu ponownie wykorzystywali osoby, które wcześniej padły ofiarami oszustw inwestycyjnych. W reklamach publikowanych na Facebooku podszywali się pod Komisję Nadzoru Finansowego (KNF), gdzie informowali o rzekomym programie wsparcia i możliwości odzyskania wcześniej utraconych pieniędzy. W tym przypadku reklamy nie kierowały do niebezpiecznych stron, gdzie należało dokonać rejestracji. Oszuści wykorzystywali w tym celu formularze na platformie Facebook. Następnie nawiązywali kontakt z ofiarami, próbując nakłonić do przekazania kolejnych oszczędności lub ujawnienia poufnych informacji.

Rysunek 3 Fałszywe inwestycje – reklama na portalu Facebook, w której oszuści podszywali się pod KNF

Rysunek 4 Fałszywe inwestycje – formularz rejestracyjny

W minionym miesiącu oszuści w zamieszczanych reklamach fałszywych inwestycji wykorzystywali wizerunek osób zmarłych, które znane są ze świata medialnego. W publikowanych reklamach znajdowały się chwytliwe hasła mówiące o rzekomym testamencie zmarłych. Fałszywe reklamy zachęcały sensacyjnymi informacjami dotyczącymi rzekomego testamentu zmarłych osób.

Rysunek 5 Fałszywe inwestycje – reklama na platformie Facebook – wykorzystanie wizerunku osób zmarłych, znanych medialnie

PODSZYCIA BEZPOŚREDNIO POD BANKI

Przestępcy wykorzystują wizerunek znanych instytucji, aby zwiększać wiarygodność kampanii phishingowych, dlatego też regularnie podszywają się pod polskie Banki. Wyłudzają w ten sposób m.in informacje o kartach płatniczych, dane uwierzytelniające do bankowości elektronicznej, czy kody BLIK.  W lipcu 2026 roku nadal wykorzystywali ten sposób. Zidentyfikowane kampanie phishingowe wykorzystywały wizerunki m.in.:

• PKO BP,

• Erste Bank Polska.

BEZPIECZNA WERYFIKACJA TOŻSAMOŚCI

Cyberprzestępcy przygotowali fałszywe strony, na których podszywali się pod PKO BP. Oszuści na niebezpiecznych stronach informowali o konieczności ukończenia weryfikacji, aby uzyskać pełne uprawnienia bankowe. W kolejnym kroku zachęcali do podania wymaganych informacji w celu weryfikacji tożsamości.

Wygląd fałszywych stron wykorzystywanych w opisywanej kampanii (rys. 6-7):

Rysunek 6 Fałszywa strona podszywająca się pod PKO BP – wyłudzenie danych osobowych 1/3

Rysunek 7 Fałszywa strona podszywająca się pod PKO BP – wyłudzenie danych konta bankowego  2/3

Rysunek 8 Fałszywa strona podszywająca się pod PKO BP – wyłudzenie skanu dokumentów tożsamości  3/3

POŻYCZKA DO 300 000 ZŁ

Cyberprzestępcy przygotowali kampanię phishingową podszywającą się pod PKO BP. Oszuści na niebezpiecznych stronach zachęcali do złożenia wniosku o pożyczkę gotówkową, a w kolejnym kroku do otworzenia konta konta kredytowego.

Wygląd fałszywych stron phishingowych wykorzystywanych w opisywanej kampanii (rys. 9-10):

Rysunek 9 Podszycie pod PKO BP – informacja o możliwości otrzymania pożyczki gotówkowej

Rysunek 10 Podszycie pod PKO BP – zachęcenie do otworzenia konta online

KONTO WYMAGA WERYFIKACJI BEZPIECZEŃSTWA

W lipcu 2026 oszuści przesyłali także fałszywe wiadomości e-mail, w których podszywali się pod Erste Bank Polska i informowali o wymaganej weryfikacji bezpieczeństwa. Cyberprzestępcy zachęcali do kliknięcia w znajdujący się w wiadomości link. W rzeczywistości prowadził on na niebezpieczną stronę, na której oszuści wyłudzali poświadczenia logowania do bankowości elektronicznej.  

Fałszywa wiadomość e-mail oraz strona phishingowa, na której oszuści wyłudzali poświadczenia logowania do bankowości elektronicznej (rys. 11-12):

Rysunek 11 Fałszywa wiadomość e-mail – podszycie pod Erste Bank Polska

Rysunek 12 Strona phishingowa – podszycie pod Erste Bank Polska

NIEOPŁACONY PRZEJAZD, CZYLI PODSZYCIE POD E-TOLL

W okresie wakacyjnych wyjazdów częściej korzystamy z tras płatnych, planujemy podróże i działamy w pośpiechu. Właśnie na to liczą cyberprzestępcy. Tworzą fałszywe strony, które informują o rzekomo nieopłaconym przejeździe i wzywają do szybkiego uregulowania należności. Po przejściu dalej użytkownik proszony jest o podanie danych osobowych oraz informacji o karcie płatniczej. W rzeczywistości to oszustwo – celem fałszywych stron jest kradzież pieniędzy oraz wyłudzenie danych.

Fałszywe strony phishingowe wykorzystywane w opisywanej kampanii (rys. 13-14):

 Rysunek 13 Fałszywa strona phishingowa – podszycie pod e-TOLL 1/2

 Rysunek 14 Fałszywa strona phishignowa – podszycie pod e-TOLL 2/2

WEZWANIE DO ZAPŁATY

Cyberprzestępcy przesyłali fałszywe wiadomości e-mail, w których podszywali się pod firmę kurierską DPD. Oszuści informowali o tym, iż przesyłka rzekomo oczekiwała na odprawę celną. Aby uniknąć opóźnień w dostawie konieczne było dokonanie płatności. W rzeczywistości link znajdujący się w wiadomości prowadził na niebezpieczną stronę, na której oszuści wyłudzali dane karty płatniczej. 

Fałszywa wiadomość e-mail wykorzystywana w opisywanej kampanii (rys. 15):

 Rysunek 15 Fałszywa wiadomość e-mail - podszycie pod DPD

Wygląd strony phishingowej (str. 16):

 Rysunek 16 Fałszywa strona wyłudzająca dane kart płatniczych

WYMAGANE POWIERDZENIE TOŻSAMOŚCI

Cyberprzestępcy przesyłali fałszywe wiadomości e-mail, w których podszywali się pod Narodowy Fundusz Zdrowia i obiecywali zwrot kosztów zakupu leków. Aby możliwe było rzekome otrzymanie zwrotu, odbiorca musiał kliknąć w link, a następnie podać dane osobowe oraz informacje o karcie płatniczej. W rzeczywistości była to próba kradzieży danych i pieniędzy.

Fałszywa wiadomość e-mail wykorzystywana w opisywanej kampanii (rys. 17):

 Rysunek 17 Fałszywa wiadomość e-mail – podszycie pod NFZ

Fałszywa strona wykorzystywana w opisywanej kampanii (str. 18):

 Rysunek 18 Fałszywa strona wyłudzająca dane kart płatniczych

NIEUREGULOWANA OPŁATA ZA PARKOWANIE

Cyberprzestępcy przesyłali fałszywe wiadomości SMS, w których podszywali się pod City Parking Group. Oszuści w treści przesyłanej wiadomości informowali o nieuregulowanej opłacie za parkowanie. Po kliknięciu w link odbiorca trafiał na fałszywą stronę, na której oszuści wyłudzali dane kart płatniczych użytkowników.

Fałszywa wiadomość SMS, którą przesyłali cyberprzestępcy (rys. 19):

 Rysunek 19 Fałszywa wiadomość SMS – podszycie pod City Parking Group

Fałszywa strona wykorzystywana w opisywanej kampanii (rys. 20):

 Rysunek 20 Strona phishingowa, na której oszuści wyłudzali dane kart płatniczych

WYPEŁNIJ KRÓTKĄ ANKIETĘ

Cyberprzestępcy przygotowali fałszywe strony, na których podszywali pod serwis Allegro i oferowali produkty w bardzo atrakcyjnych cenach. W kolejnym kroku wymagane było wypełnienie krótkiej. W rzeczywistości to była próba oszustwa – cyberprzestępcy na niebezpiecznych stronach wyłudzali informacje o kartach płatniczych.

Fałszywa wiadomość SMS, którą przesyłali cyberprzestępcy (rys. 21):

 Rysunek 21 Fałszywa strona, na której oszuści podszywali się pod Allegro i zachęcali do wypełnienia krótkiej ankiety

 Rysunek 22 Fałszywa strona – wyłudzenie danych karty płatniczej

DYSTRYBUCJA ZŁOŚLIWEGO OPROGRAMOWANIA – PODSZYCIE POD BNP PARIBAS

Cyberprzestępcy przygotowali kampanię złośliwego oprogramowania, w której poszywali się pod Bank BNP Paribas. W wiadomości e-mail użytkownicy informowani byli o rzekomym potwierdzeniu przelewu, wysłanego z systemu bankowości internetowej. W załączniku znajdowało się złośliwe archiwum z plikiem VHDX (stanowiącym format wirtualnego dysku twardego).

Wygląd fałszywej wiadomości e-mail, którą przesyłali cyberprzestępcy (rys. 23):

 Rysunek 23 Wygląd fałszywej wiadomości e-mail, którą przesyłali cyberprzestępcy

REKOMENDACJE DLA PODMIOTÓW RYNKU FINANSOWEGO DOTYCZĄCE WPŁYWU MODELI FRONTIER AI NA CYBERBEZPIECZEŃSTWO 

Modele Frontier AI mogą zmienić krajobraz cyberzagrożeń. Nie oznacza to pojawienia się całkowicie nowych zagrożeń, lecz zmianę ich intensywności oraz sposobu wykorzystania. Instytucje finansowe powinny już dziś uwzględnić nową generację modeli sztucznej inteligencji w procesach zarządzania ryzykiem ICT. W odpowiedzi na to wyzwanie Urząd Komisji Nadzoru Finansowego przygotował „Rekomendację dla podmiotów rynku finansowego dotyczącą wpływu modeli Frontier AI na cyberbezpieczeństwo”. Dokument przedstawia kierunki działań , które mogą wzmocnić instytucje finansowe w dostosowaniu strategii cyberbezpieczeństwa do dynamicznie zmieniającego się otoczenia technologicznego.

CSIRT KNF przygotował także opracowanie: „Wpływ rozwoju modeli AI na dynamikę zagrożeń. Obserwacje oraz zbiór dobrych praktyk przygotowania organizacji”.

W opracowaniu omawiamy m.in.:
- wpływ AI na odkrywanie i wykorzystywanie podatności, prowadzenie rekonesansu oraz bezpieczeństwo kodu,

- rosnącą liczbę podatności i skracający się czas na reakcję,

Dobre praktyki w obszarach prewencji, detekcji, zarządzania ryzykiem oraz odporności operacyjnej. Opracowanie może pomóc organizacjom ocenić gotowość na częstsze fale ujawnień podatności i rozwijać zdolność do szybkiego, a zarazem kontrolowanego działania – od identyfikacji ekspozycji, przez mitygację i testy, aż po wdrożenie aktualizacji i monitoring.

Rekomendacje dla podmiotów rynku finansowego oraz materiał analityczny są dostępne pod adresem:

https://www.knf.gov.pl/?articleId=99168&p_id=18

O nowych sposobach działania oszustów informujemy za pośrednictwem mediów społecznościowych. Zachęcamy do obserwowania kont CSIRT KNF w serwisach Twitter, LinkedIn oraz Facebook.