Co musisz wiedzieć:

• PKO Bank Polski ostrzega przed fałszywymi stronami logowania i linkami rozsyłanymi w SMS-ach oraz e-mailach.
• Oszuści często budują presję czasu i dopiero potem proszą o dane logowania lub kody autoryzacyjne.
• Bank wskazuje bezpieczną ścieżkę logowania: aplikacja IKO lub ręczne wpisanie adresu serwisu iPKO.
• W razie wątpliwości PKO BP zaleca kontakt telefoniczny pod numerem 800 302 302.

Komunikat PKO BP z 5 lutego 2026 r.: ostrzeżenie przed fałszywymi linkami

PKO Bank Polski opublikował 5 lutego 2026 r. komunikat dotyczący zagrożeń związanych z fałszywymi linkami i stronami podszywającymi się pod bank. Ostrzeżenie pojawia się w kontekście zbliżającego się Dnia Bezpiecznego Internetu, obchodzonego 10 lutego.

W komunikacie przedstawiono przykład sytuacji, w której użytkowniczka otrzymuje SMS-a z presją czasu: "Twoje konto wymaga weryfikacji. Zrób to teraz, inaczej dostęp zostanie zablokowany". W wiadomości znajduje się link, a strona po kliknięciu wygląda jak standardowy ekran logowania. Wpisane dane trafiają jednak do oszustów, bo to kopia przygotowana wyłącznie po to, by je przechwycić.

• Komunikat dla mieszkańców woj. podkarpackiego
• Kurierzy będą musieli udawać biznesmenów
• Wyłączenia prądu. Ważny komunikat dla mieszkańców Dolnego Śląska
• Pilne doniesienia z granicy. Jest komunikat Straży Granicznej
• Wyłączenia prądu na Pomorzu. Ważny komunikat dla mieszkańców
• Komunikat dla mieszkańców woj. warmińsko-mazurskiego
• Berliner Zeitung: Jeffrey Epstein może jeszcze żyć
• Wyłączenia prądu. Ważny komunikat dla mieszkańców Małopolski
• Iustitia pozwala swoim sędziom startować do KRS. Dagmara Pawełczyk-Woicka: Zero zaskoczenia
• Komunikat dla mieszkańców Warszawy
• Ekspert: Za obchodzenie Konstytucji przez Sąd Najwyższy obywatel zapłaci wysoką cenę

Dlaczego takie oszustwo działa?

Bank wskazuje, że cyberprzestępcy najczęściej wygrywają nie technologią, lecz pośpiechem. Mechanizm jest prosty: fałszywa strona logowania i masowa wysyłka linków w SMS-ach lub e-mailach. Do tego dochodzi historia budząca emocje (np. blokada dostępu, zwrot, dopłata, paczka, pilna płatność), która ma skłonić do natychmiastowej reakcji.

PKO BP ostrzega, że czasem po kliknięciu linku pojawia się kolejny etap: telefon od osoby podszywającej się pod pracownika banku i prośba o kod autoryzacyjny albo kod BLIK "dla bezpieczeństwa". To nadal element oszustwa.

Co warto zapamiętać?

W komunikacie bank podkreśla, by chronić swoje dane i nie przekazywać nikomu loginu, hasła, kodów autoryzacyjnych, kodów BLIK, danych karty ani PIN-u. PKO BP zaleca też ostrożność wobec linków i załączników i przypomina: "Nasze SMS-y i maile nie zawierają linków".

Bank wskazuje również na znaczenie silnych, unikalnych haseł, aktualizacji systemu i programu antywirusowego, instalowania aplikacji wyłącznie z oficjalnych sklepów, a także unikania logowania do banku w publicznej sieci Wi-Fi lub na cudzym urządzeniu.

Gdy masz wątpliwości: co zrobić?

PKO BP radzi, by w razie wątpliwości zatrzymać się i nie działać pochopnie. Niespójności w wiadomości lub na stronie, do której prowadzi link, bank traktuje jako sygnał ostrzegawczy.

W komunikacie pojawia się też konkretna rekomendacja: nie logować się do banku przez link z wiadomości, tylko skorzystać z aplikacji IKO albo wpisać adres strony logowania do serwisu iPKO ręcznie.

PKO BP wskazuje, że w przypadku wątpliwości należy skontaktować się z bankiem pod numerem 800 302 302.