PGE wydała pilny komunikat dla klientów

Pilny komunikat PGE dla klientów

PGE ostrzega klientów przed kolejnymi próbami oszustwa. W piątek 24 lipca 2026 r. na oficjalnym profilu Grupy PGE na Facebooku opublikowano komunikat dotyczący fałszywej domeny oraz wiadomości podszywających się pod spółkę.

Cyberprzestępcy rozsyłają podejrzane SMS-y i e-maile, których celem jest wyłudzenie pieniędzy, danych osobowych, danych logowania albo informacji zapisanych na kartach płatniczych.

Szczegółowe ostrzeżenie zostało również zamieszczone na oficjalnej stronie PGE.

Fałszywa strona podszywa się pod PGE eBOK

PGE poinformowało o wykryciu fałszywej domeny zapisanej jako hxxp://ebook-gkpge.pl/. Adres został przygotowany w taki sposób, aby przypominał oficjalny serwis elektronicznego Biura Obsługi Klienta PGE.

Prawidłowy adres serwisu to ebok.gkpge.pl. Różnica w nazwie domeny może być trudna do zauważenia, szczególnie gdy użytkownik otwiera stronę bezpośrednio z linku otrzymanego w wiadomości.

Celem fałszywej witryny jest wyłudzanie danych logowania oraz danych kart płatniczych. PGE przekazało, że zagrożenie jest znane, a odpowiednie służby prowadzą działania zmierzające do jego neutralizacji.

Osoby próbujące odwiedzić wskazaną witrynę są obecnie ostrzegane przez mechanizmy bezpieczeństwa Google o potencjalnym zagrożeniu związanym ze stroną.

Oszuści piszą o taryfie G12 i zwrocie nadpłaty

Ostrzeżenie dotyczy również trwającej kampanii phishingowej. Cyberprzestępcy wysyłają fałszywe wiadomości e-mail dotyczące rzekomych zmian taryf, w tym taryfy G12, oraz zwrotów nadpłat.

Aby uwiarygodnić korespondencję, oszuści mogą powoływać się na instytucje rządowe, w tym ministerstwo. W wiadomościach pojawiają się również numery spraw oraz podstawy prawne, które mają sprawić wrażenie, że odbiorca otrzymał oficjalne pismo.

PGE apeluje o zachowanie czujności i dokładne sprawdzanie nadawcy każdej wiadomości. Podejrzanego e-maila lub stronę można zgłosić za pośrednictwem formularza na stronie CERT Polska.

Jak rozpoznać fałszywą wiadomość?

Podejrzenia powinna wzbudzić przede wszystkim wiadomość pochodząca od nieznanego nadawcy. Szczególnie niebezpieczne są komunikaty wywołujące presję czasu i sugerujące, że konieczne jest natychmiastowe wykonanie przelewu, zalogowanie się na konto albo podanie danych.

Na te elementy trzeba zwrócić uwagę

• wiadomość została wysłana przez nieznanego nadawcę,
• nadawca wymaga natychmiastowej reakcji lub szybkiego przelewu,
• w treści znajduje się nieznany albo podejrzany link,
• wiadomość zawiera błędy stylistyczne, językowe lub ortograficzne,
• adres strony tylko nieznacznie różni się od oficjalnego adresu PGE.

Kliknięcie w podejrzany link może doprowadzić do przekazania oszustom danych osobowych, danych karty płatniczej lub haseł. Istnieje również ryzyko zainfekowania telefonu albo komputera złośliwym oprogramowaniem.

Czytaj również

mBank wydał pilny komunikat dla klientów

Największy bank w Polsce wydał pilny komunikat

PKO BP wydał pilny komunikat

Oszuści mają nowy sposób. Znany bank wydał pilny komunikat

Bank Pekao S.A. ostrzega klientów. Oszuści nie próżnują

Uwaga na przerwy w dostawie prądu. PGE wydało komunikat

Jak sprawdzić, czy SMS rzeczywiście pochodzi od PGE?

PGE Obrót wysyła klientom przypomnienia dotyczące płatności, ale ich prawdziwość można zweryfikować za pomocą oficjalnych narzędzi spółki.

W prawdziwym SMS-ie od PGE znajduje się numer klienta, który można porównać z numerem umieszczonym na fakturze. Spółka podkreśla jednocześnie, że w swoich SMS-ach nie podaje linków kierujących bezpośrednio do systemów płatności internetowych.

Bezpieczne sposoby sprawdzenia płatności

Informacje o kwocie do zapłaty, fakturach oraz numerze rachunku można sprawdzić po samodzielnym zalogowaniu się do PGE eBOK lub aplikacji Moje PGE.

W razie wątpliwości klient może także wejść bezpośrednio na oficjalną stronę PGE, skorzystać z czatu albo skontaktować się z Biurem Obsługi Klienta.

Jak sprawdzić prawdziwość e-maila z fakturą?

Cyberprzestępcy wysyłają również fałszywe e-maile informujące o nieuregulowanych należnościach, niedopłatach oraz konieczności zapłacenia faktury. Wiadomości mają nakłonić odbiorcę do wykonania przelewu albo wejścia na fałszywą platformę płatniczą.

W prawdziwej korespondencji PGE dotyczącej zaległych płatności lub zamiaru wstrzymania dostaw energii podawane są numer klienta, numer faktury lub dokumentu, termin płatności oraz dokładna kwota do zapłaty.

W przypadku informacji o wystawieniu nowej PGE eFaktury przed otwarciem załącznika należy sprawdzić nazwę oraz numer klienta widoczne w treści wiadomości.

Z jakiego adresu PGE wysyła eFaktury?

Elektroniczna faktura PGE zawsze jest wysyłana z adresu [email protected]. Należy dokładnie sprawdzić każdy znak w adresie nadawcy, ponieważ oszuści mogą stosować nazwy bardzo podobne do prawdziwego adresu.

Jak sprawdzić numer rachunku PGE?

Każdy klient PGE ma przypisany indywidualny numer rachunku bankowego. Prawidłowy numer można znaleźć na aktualnej fakturze.

Numer rachunku przypisany do umowy jest również dostępny po zalogowaniu do PGE eBOK lub aplikacji Moje PGE, w zakładce "Płatności". Nie należy wpłacać pieniędzy na rachunek podany wyłącznie w podejrzanej wiadomości SMS lub e-mail.

Co zrobić po otrzymaniu podejrzanej wiadomości?

Nie należy klikać w przesłane linki, otwierać podejrzanych załączników ani podawać danych osobowych, haseł lub danych karty płatniczej. Informacje o płatnościach najlepiej sprawdzać po samodzielnym wpisaniu adresu oficjalnej strony PGE w przeglądarce.

Podejrzane wiadomości i strony można zgłaszać na stronie incydent.cert.pl. PGE apeluje również, aby ostrzec przed oszustwem bliskich, szczególnie osoby, które mogą mieć trudności z rozpoznaniem fałszywej korespondencji.