Ostrzeżenie przed fałszywymi SMS-ami od PGE i Santandera

Końcówka 2025 roku przyniosła w sieci Orange Polska rekordowy atak DDoS, którego szczyt — w Wigilię — miał osiągnąć 1,5 Tb/s. Zestawienie publikowane przez CERT Orange Polska pokazuje, jak szybko rosła skala najwyższych obserwowanych ataków w ostatnich latach: 2019 – 239,5 Gb/s, 2020 – 302,9 Gb/s, 2021 – 400,8 Gb/s, 2022 – 476,2 Gb/s, 2023 – 543,9 Gb/s, 2024 – 586,5 Gb/s, 2025 – 1,5 Tb/s.

O ile przy atakach DDoS przeciętny internauta niewiele może zrobić samodzielnie, o tyle CERT Orange Polska zwraca uwagę na wyraźny wzrost prób oszustw przez SMS. W ostatnim czasie powtarzały się m.in. scenariusze podszywania się pod:

• PGE – wiadomości wysyłane ze zwykłych numerów, często pod hasłem „zwrot/rozliczenie”, z linkami prowadzącymi do domen, które nie mają związku z PGE (np. skracacze/krótkie adresy w stylu „vo.la”).
• Santander – wiadomości z nadpisem „Santander”, z linkami wykorzystującymi mylące nazewnictwo domen (np. warianty w rodzaju „santander-pl…”), licząc na to, że mózg „dopisze” sobie znaną markę i przeoczy resztę adresu.

W praktyce finał bywa podobny: próba wyłudzenia danych karty płatniczej (czasem pod pretekstem zwrotu lub dopłaty) i obciążenie jej do wysokości limitu.

CERT zachęca, by poświęcić na start roku chwilę i przejrzeć podstawowe ustawienia bezpieczeństwa:

• Hasła do najważniejszych serwisów – czy nie są za proste i czy się nie powtarzają.
• Uwierzytelnianie dwuskładnikowe (2FA) – włącz wszędzie, gdzie to możliwe.
• Konta Google/Apple – sprawdź listę zalogowanych urządzeń i podłączonych aplikacji (usuń te, których nie rozpoznajesz).
• Prywatność w social mediach – ogranicz widoczność danych, które ułatwiają socjotechnikę.

Operator przypomina też o usługach, które mają wspierać bezpieczeństwo użytkowników:

• Hasło Alert – powiadomienia o potencjalnym wycieku haseł.
• CyberTarcza – ochrona domowej sieci i/lub urządzeń mobilnych.