Bank Pekao ostrzega swoich klientów!
Centrum Bezpieczeństwa Banku Pekao ostrzegło wszystkich klientów przed nową kampanią przestępców. Fałszywe SMS-y od Mastercard straszą wygaśnięciem punktów w programie lojalnościowym i wciągają odbiorcę na spreparowaną stronę. Bank wyliczył, co zrobić po kliknięciu w taki odnośnik.
Fałszywe SMS-y od Mastercard trafiły do klientów Pekao
Komunikat Centrum Bezpieczeństwa pojawił się na stronie banku 4 września 2026 roku. Przestępcy rozsyłają wiadomości, w których podszywają się pod Mastercard, a odbiorcę straszą utratą punktów z programu lojalnościowego. Presja czasu jest celowa.
Link z takiego SMS-a nie prowadzi do oficjalnego serwisu. Otwiera witrynę przygotowaną wyłącznie po to, by przejąć dane do bankowości elektronicznej Pekao24 albo informacje z karty płatniczej. Ofiara wpisuje je sama, przekonana, że korzysta z promocji.
Bank radzi, by odnośników z podejrzanych wiadomości w ogóle nie otwierać. Na takich stronach nie wolno zostawiać numeru karty, loginu, hasła, kodów autoryzacyjnych ani kodów BLIK. Zanim ktoś skorzysta z promocji lub loterii, powinien sprawdzić komunikat w oficjalnych kanałach organizatora.
Szczególną ostrożność trzeba zachować wtedy, gdy nadawca wywiera presję czasu albo obiecuje atrakcyjną korzyść za szybkie działanie
– przypomina klientom Bank Pekao.
Bank Pekao podpowiada, co zrobić po kliknięciu w link
Kto otworzył odnośnik albo przekazał swoje dane, powinien jak najszybciej skontaktować się z bankiem. W zależności od sytuacji trzeba zastrzec kartę albo zablokować dostęp do bankowości elektronicznej. Liczy się każda minuta.
Karty i kanały dostępu klient zablokuje w serwisie Pekao24 oraz w aplikacji PeoPay, w sekcji Ustawienia, Bezpieczeństwo i Blokowanie kanałów dostępu. Zostaje też infolinia pod numerem 519 222 222. Ten sam numer służy do zgłoszenia oszustwa.
Bank zaleca również złożenie zawiadomienia o podejrzeniu popełnienia przestępstwa na policji lub w prokuraturze. O takim zgłoszeniu trzeba poinformować także sam bank. Oba kroki idą w parze.
Przestępcy podszywają się dziś pod znane marki i instytucje
Przypomnijmy, że tego samego dnia Bank Pekao opublikował drugi komunikat, tym razem o procederze udostępniania własnego konta przestępcom. Oba wpisy trafiły do sekcji z ostrzeżeniami o aktualnych zagrożeniach. Ostrzeżeń przybywa.
Na początku września opisywaliśmy zatrzymanie siedmiu osób, które oszukiwały kupujących na portalu sprzedażowym. Tym razem chodzi o wiadomości rozsyłane masowo, bez wybierania konkretnej ofiary.
Skalę zjawiska pokazuje raport CERT Polska za 2025 rok. Zespół zarejestrował wtedy 260 783 unikalne incydenty bezpieczeństwa, a phishingu dotyczyło 78 391 z nich. To niemal jedna trzecia wszystkich zdarzeń.
Sam kanał SMS-owy odpowiada za osobną falę zgłoszeń, bo do CERT Polska trafiło ich w zeszłym roku 295 169. Na Listę Ostrzeżeń zespół wpisał prawie 245 tysięcy domen. Tak wyglądał cały ubiegły rok.
Źródło zdjęcia: Canva/ www.pekao.com.pl
