AntiBaitby FluenceSecurity

Ostrzeżenie · rachunki za prąd

Fałszywe SMS⁠-⁠y i e⁠-⁠maile „od PGE”: wyłączenie prądu, zaległa faktura, zwrot nadpłaty

Przestępcy podszywają się pod PGE i innych sprzedawców energii. Straszą wyłączeniem prądu z powodu rzekomej zaległości albo kuszą zwrotem nadpłaty. Link prowadzi do fałszywej bramki płatności lub podróbki logowania do Elektronicznego Biura Obsługi Klienta, a wpisane tam dane trafiają do oszustów.

Ostatnia weryfikacja:

Jak wygląda fałszywa wiadomość „od dostawcy prądu”

Te same schematy wracają pod marką różnych firm energetycznych. Najczęściej spotkasz:

  • SMS o planowanym wyłączeniu prądu z powodu nieopłaconego rachunku, z propozycją zapłaty od ręki przez link, szybki przelew lub BLIK. Link prowadzi do strony łudząco podobnej do logowania do eBOK PGE (PGE).
  • Wiadomość o wykrytej nadpłacie i możliwości zwrotu pieniędzy. Link prowadzi do strony podszywającej się pod panel logowania, a wpisane dane trafiają bezpośrednio do przestępców (CERT Polska).
  • E-mail z wezwaniem do zapłaty wysłany z adresu, który tylko przypomina adres sprzedawcy energii (PGE).
  • „Korekta prognozy zużycia” — wiadomość podszywająca się pod dostawcę energii, której celem są dane osobowe i dane kart płatniczych (CERT Polska).
  • Groźba wyłączenia prądu przy bardzo małej kwocie, np. „tylko 3 zł”. CERT Polska ostrzega, że w rzeczywistości ryzyko jest znacznie większe: link prowadzi do fałszywego panelu płatności (CERT Polska).
Przykładowy schemat · SMSIlustracja, nie prawdziwa wiadomość
Od
+48 5xx xxx xxx

Z powodu nieuregulowanej faktury dzis o 21:00 nastapi wylaczenie energii elektrycznej. Aby tego uniknac, oplac zaleglosc 4,99 zl: prad-oplata24[.]xyz

Przykładowy schemat · e-mailIlustracja, nie prawdziwa wiadomość
Od
Biuro Obsługi Klienta <zwroty@energia-rozliczenia[.]xyz>
Temat
Zwrot nadpłaty za energię elektryczną

Na Twoim koncie wykryliśmy nadpłatę w wysokości 186,40 zł. Aby otrzymać zwrot, zaloguj się i potwierdź dane karty w ciągu 24 godzin.

Przycisk: „Odbierz zwrot”

Typowe sztuczki

Wyłączenie „jeszcze dziś”

Groźba odcięcia prądu za kilka godzin ma sprawić, że zapłacisz bez sprawdzania. Tymczasem TAURON informuje, że przy zaległości wysyła list wzywający do zapłaty z 14-dniowym terminem (TAURON).

Śmiesznie mała kwota

Kilka złotych nie budzi czujności. Ale na fałszywej bramce płatności podajesz pełne dane karty albo logowanie do banku, a to otwiera drogę do znacznie większych strat (CERT Polska).

Zwrot zamiast groźby

Zamiast straszyć, wiadomość obiecuje pieniądze: nadpłatę do odebrania po zalogowaniu. Cel jest ten sam — dane logowania (CERT Polska).

Podróbka panelu klienta

Strona wygląda jak logowanie do biura obsługi klienta sprzedawcy prądu. CERT Polska przypomina, że wygląd strony czy logo firmy nie są wystarczającym potwierdzeniem jej autentyczności (CERT Polska).

Adres „prawie” firmowy

Nadawca e-maila lub adres strony zawiera nazwę firmy albo słowa „rozliczenia”, „rachunki”, „energia”, ale nie należy do sprzedawcy. Przykład wymyślony: pge-rozliczenia[.]xyz.

„Faktura” w załączniku

Fałszywe wezwanie do zapłaty może mieć link lub załącznik udający fakturę. TAURON podaje, że nie wysyła faktur e-mailem, a jedynie powiadomienie o wystawionej fakturze (TAURON).

Jak odróżnić prawdziwą wiadomość od sprzedawcy prądu

Tak swoje zasady opisują sami sprzedawcy energii:

  • PGE: „PGE nie wysyła wiadomości, w których wzywa do pilnego uregulowania należności poprzez wskazany link” (PGE).
  • PGE: w prawdziwym przypomnieniu o zaległej płatności zawsze jest numer klienta, numer faktury lub dokumentu, termin płatności i kwota — i nie ma linku prowadzącego bezpośrednio do płatności internetowych (PGE).
  • PGE: do eBOK loguj się wyłącznie przez oficjalny serwis PGE albo oficjalną aplikację i sprawdzaj adres w pasku przeglądarki. W razie wątpliwości PGE prosi o kontakt z infolinią: 422 222 222 (PGE).
  • TAURON: „Nigdy nie wysyłamy e-maili i SMS-ów przypominających o zapłacie z linkiem” (TAURON); w treści e-maila nie ma też linków do szybkich płatności typu PayU czy BLIK (TAURON).
  • TAURON: wpłacaj pieniądze tylko na numer rachunku wskazany na fakturze za prąd, a wątpliwą fakturę sprawdź w serwisie klienta (TAURON).

Co zrobić, jeśli kliknięto link lub zapłacono

Najważniejsze jest to, co wpisano na fałszywej stronie. Jeśli podano dane karty, logowanie do banku albo zatwierdzono płatność, działaj od razu.

  1. Natychmiast zadzwoń do banku

    Jeśli na fałszywej stronie wpisano dane karty lub logowania albo zatwierdzono płatność, zadzwoń do banku od razu — na numer z odwrotu karty lub z oficjalnej strony banku — i poproś o zablokowanie karty i dostępu do konta. Kartę zastrzeżesz też pod numerem (+48) 828 828 828 (ZBP). Liczy się każda minuta.

  2. Zmień hasło do serwisu klienta

    Jeśli login i hasło do eBOK lub innego serwisu sprzedawcy prądu trafiły na fałszywą stronę, zmień hasło w prawdziwym serwisie i sprawdź, czy nikt nie zmienił w nim Twoich danych. W razie wątpliwości zadzwoń na infolinię sprzedawcy.

  3. Przekaż SMS na numer 8080

    To bezpłatny numer CERT Polska do zgłaszania podejrzanych SMS-ów. Użyj opcji „Przekaż” i wyślij całą wiadomość w oryginalnej formie, bez wycinania linku. Niebezpieczne strony CERT Polska dopisuje do Listy Ostrzeżeń, z której korzysta wielu operatorów, by blokować do nich dostęp.

  4. Zgłoś stronę lub e-mail do CERT Polska

    Podejrzaną stronę zgłosisz w formularzu incydent.cert.pl/phishing, a e-mail możesz przesłać na adres [email protected].

  5. Zgłoś oszustwo na policji

    Jeśli doszło do straty, złóż zawiadomienie w dowolnej jednostce policji albo w prokuraturze (gov.pl: Zgłoś przestępstwo). Zachowaj SMS-y, e-maile, zrzuty ekranu i potwierdzenia przelewów.

Więcej w poradnikach: co zrobić po kliknięciu linku phishingowego, jak zgłosić phishing.

Sprawdź, zanim klikniesz

Masz podejrzany e-mail? Sprawdź go w AntiBait.

Wklej źródło wiadomości albo prześlij plik .eml lub .msg. AntiBait sprawdzi nadawcę, SPF, DKIM i DMARC, linki oraz załączniki i wyjaśni werdykt. Podejrzany SMS przekaż na numer 8080.

Sprawdź e-mailWszystkie ostrzeżenia

Źródła

Opis oparty na publicznych komunikatach CERT Polska, instytucji i firm, pod które podszywają się przestępcy. Wymienione firmy i instytucje nie są nadawcami tych wiadomości — przestępcy podszywają się pod nie.

Inne ostrzeżenia