PGE wydała pilny komunikat

 

Komunikat PGE

W środę 27 sierpnia 2025 r. PGE poinformowało o kolejnej kampanii phishingowej prowadzonej przez przestępców podszywających się pod spółkę z Grupy Kapitałowej PGE, w której ponownie wykorzystywany jest motyw zwrotu nadpłaty w serwisie eBOK.

To klasyczny phishing, w którym przestępcy podszywają się pod wiarygodny podmiot i kierują na fałszywe strony w celu wyłudzenia danych.

Na co uważać?

W tej kampanii cyberprzestępcy informują o nadpłacie i zachęcają do jej odzyskania. Nie są to wiadomości wysyłane przez spółkę PGE Obrót.

Przed podaniem poufnych danych zwracaj uwagę na:

• nietypowe adresy stron internetowych, szczególnie te, na które jesteś przekierowywany,
• adresy mailowe, z których otrzymujesz korespondencję,
• styl korespondencji, błędy gramatyczne, literówki,
• niezrozumiałe komunikaty na stronie lub złożony system przekierowań.

Reaguj od razu

W przypadku podejrzenia oszustwa skontaktuj się z PGE - CERT: [email protected]. Telefon do dyżurnego CERT: 885-552-646.

Prywatnie zgłoszenia można dokonać pod adreseM: incydent.cert.pl.

Phishing - czym jest?

Phishing to oszustwo polegające na podszywaniu się pod zaufane instytucje, by wyłudzić loginy, hasła czy dane płatnicze. Atak przychodzi mailem, SMS-em lub w social mediach i prowadzi do fałszywych stron. Zawsze sprawdzaj nadawcę i adres URL, szukaj literówek, certyfikatu https, nie podawaj danych i zgłaszaj incydenty.

Polska Grupa Energetyczna SA

PGE to skrót od PGE Polska Grupa Energetyczna SA, która jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Firma działa w całym łańcuchu wartości energetyki, zajmując się wydobyciem węgla brunatnego, wytwarzaniem energii elektrycznej i ciepła, dystrybucją energii, sprzedażą hurtową i detaliczną energii elektrycznej, a także rozwojem odnawialnych źródeł energii. PGE gwarantuje bezpieczne dostawy energii do ponad 5 milionów klientów.

Poniżej przykładowe treści wysyłane przez oszustów: