Co musisz wiedzieć:

• PKO Bank Polski ostrzega przed fałszywymi stronami logowania i linkami rozsyłanymi w SMS-ach oraz e-mailach.
• Oszuści często budują presję czasu i dopiero potem proszą o dane logowania lub kody autoryzacyjne.
• Bank wskazuje bezpieczną ścieżkę logowania: aplikacja IKO lub ręczne wpisanie adresu serwisu iPKO.
• W razie wątpliwości PKO BP zaleca kontakt telefoniczny pod numerem 800 302 302.

Komunikat PKO BP z 5 lutego 2026 r.: ostrzeżenie przed fałszywymi linkami

PKO Bank Polski opublikował 5 lutego 2026 r. komunikat dotyczący zagrożeń związanych z fałszywymi linkami i stronami podszywającymi się pod bank. Ostrzeżenie pojawia się w kontekście zbliżającego się Dnia Bezpiecznego Internetu, obchodzonego 10 lutego.

W komunikacie przedstawiono przykład sytuacji, w której użytkowniczka otrzymuje SMS-a z presją czasu: "Twoje konto wymaga weryfikacji. Zrób to teraz, inaczej dostęp zostanie zablokowany". W wiadomości znajduje się link, a strona po kliknięciu wygląda jak standardowy ekran logowania. Wpisane dane trafiają jednak do oszustów, bo to kopia przygotowana wyłącznie po to, by je przechwycić.

• Wyłączenia prądu. Ważny komunikat dla mieszkańców Dolnego Śląska
• Pogoda na najbliższe dni. IMGW wydał komunikat
• Pilne doniesienia z granicy. Jest komunikat Straży Granicznej
• Ziobro zadzwonił na numer z listu gończego. Tego nikt się nie spodziewał
• Wyłączenia prądu. Ważny komunikat dla mieszkańców Małopolski
• Komunikat dla mieszkańców Warszawy
• Komunikat dla mieszkańców woj. kujawsko-pomorskiego
• Burza w sieci po ceremonii otwarcia igrzysk. Tak TVP potraktowała Karola Nawrockiego

Dlaczego takie oszustwo działa?

Bank wskazuje, że cyberprzestępcy najczęściej wygrywają nie technologią, lecz pośpiechem. Mechanizm jest prosty: fałszywa strona logowania i masowa wysyłka linków w SMS-ach lub e-mailach. Do tego dochodzi historia budząca emocje (np. blokada dostępu, zwrot, dopłata, paczka, pilna płatność), która ma skłonić do natychmiastowej reakcji.

PKO BP ostrzega, że czasem po kliknięciu linku pojawia się kolejny etap: telefon od osoby podszywającej się pod pracownika banku i prośba o kod autoryzacyjny albo kod BLIK "dla bezpieczeństwa". To nadal element oszustwa.

Co warto zapamiętać?

W komunikacie bank podkreśla, by chronić swoje dane i nie przekazywać nikomu loginu, hasła, kodów autoryzacyjnych, kodów BLIK, danych karty ani PIN-u. PKO BP zaleca też ostrożność wobec linków i załączników i przypomina: "Nasze SMS-y i maile nie zawierają linków".

Bank wskazuje również na znaczenie silnych, unikalnych haseł, aktualizacji systemu i programu antywirusowego, instalowania aplikacji wyłącznie z oficjalnych sklepów, a także unikania logowania do banku w publicznej sieci Wi-Fi lub na cudzym urządzeniu.

Gdy masz wątpliwości: co zrobić?

PKO BP radzi, by w razie wątpliwości zatrzymać się i nie działać pochopnie. Niespójności w wiadomości lub na stronie, do której prowadzi link, bank traktuje jako sygnał ostrzegawczy.

W komunikacie pojawia się też konkretna rekomendacja: nie logować się do banku przez link z wiadomości, tylko skorzystać z aplikacji IKO albo wpisać adres strony logowania do serwisu iPKO ręcznie.

PKO BP wskazuje, że w przypadku wątpliwości należy skontaktować się z bankiem pod numerem 800 302 302.