Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywe iPKO biznes pod adresem biznes.rzad-pl[.]net wyłudza login, hasło i kod

CERT Orange Polska ostrzega przed phishingiem podszywającym się pod PKO BP. Strona imitująca iPKO biznes przejmuje login, hasło i drugi składnik logowania.

Karta wpisu: Fałszywe iPKO biznes pod adresem biznes.rzad-pl[.]net wyłudza login, hasło i kod

CERT Orange Polska ostrzega przed kampanią phishingową podszywającą się pod PKO Bank Polski: e-mail prowadzi na stronę hxxps://biznes.rzad-pl[.]net, która imituje iPKO biznes i służy do przejęcia loginu, hasła oraz drugiego składnika logowania. Wiadomość zdradza adres nadawcy node-jegw56-core[@]ispgateway[.]de. Po kliknięciu odsyłacza odbiorca trafia najpierw na stronę pośredniczącą, której adres IPv4 zapisano w formie IPv6, co może utrudniać automatyczną analizę. Dołączany czasem plik PDF nie zawiera wirusa. Przestępca może w tym czasie próbować wejść na prawdziwe konto i skłonić ofiarę do zatwierdzenia operacji w aplikacji albo podania kodu SMS.

Kogo dotyczy

Kampania dotyczy klientów PKO Banku Polskiego, a fałszywa strona udaje serwis iPKO biznes. CERT Orange Polska zaobserwował też jej drugą wersję. Analitycy przypominają, że podobny phishing może podszywać się także pod inne banki.

Co zrobić

Osoba, która podała dane na takiej stronie, powinna od razu skontaktować się ze swoim bankiem.

TAB. 2

Źródła

1
dobreprogramy — Komunikat CERT Orange. Dotyczy klientów PKO Banku Polskiegodobreprogramy.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaFałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com