--- id: CP-356 slug: kontrtelefon-znany-numer-zmiana-numeru-konta lang: pl title: Oddzwonienie przed zmianą numeru konta description: "Dostawca lub członek zarządu żąda nowego numeru konta albo pilnego przelewu: oddzwonić na znany już numer, a dopiero potem zatwierdzić prośbę." canonical_url: https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Oddzwonienie przed zmianą numeru konta”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/ (CC BY 4.0) wing: 5 theme: handle_scams reflex: cr-080 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/ fr: https://startbrain.io/cyberpedia/fr/articles/contre-appel-numero-connu-changement-rib/ en: https://startbrain.io/cyberpedia/en/articles/callback-verification-known-number-bank-details-change/ de: https://startbrain.io/cyberpedia/de/articles/rueckruf-bekannte-nummer-aenderung-bankverbindung/ es: https://startbrain.io/cyberpedia/es/articles/contrallamada-numero-conocido-cambio-datos-bancarios/ it: https://startbrain.io/cyberpedia/it/articles/controchiamata-numero-noto-cambio-iban/ nl: https://startbrain.io/cyberpedia/nl/articles/terugbellen-bekend-nummer-wijziging-rekeningnummer/ pt: https://startbrain.io/cyberpedia/pt/articles/contra-chamada-numero-conhecido-alteracao-iban/ sources: - "n": 1 title: Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" - "n": 2 title: Recognize and Report Phishing | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: "Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1586/002/ accessed: "2026-11-03" - "n": 6 title: "Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1114/003/ accessed: "2026-11-03" - "n": 7 title: Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1534/ accessed: "2026-11-03" --- # Oddzwonienie przed zmianą numeru konta Wiadomość prosi o zmianę numeru konta (RIB) dostawcy albo o natychmiastowy przelew w imieniu członka zarządu. Jeśli nadawcą jest oszust, pracownik, który wykona prośbę, płaci za niego. W obu przypadkach autor podszywa się pod zaufaną osobę trzecią, czyli według schematu, który Cybermalveillance.gouv.fr opisuje dla phishingu: oszukać ofiarę, by uzyskać dane bankowe lub osobowe [1]. CISA radzi, by nie dzwonić pod numer podany w podejrzanej wiadomości i skontaktować się z firmą lub osobą w inny sposób [2]. Ta strona wyjaśnia, dlaczego to działa i jakie pułapki pozwalają ten krok obejść. ## W 30 sekund - Gdzie to się zdarza: w fałszywej wiadomości, SMS-ie lub rozmowie telefonicznej, które udają zaufaną osobę trzecią [1]. - Czego chce atakujący: uzyskać dane bankowe lub osobowe, podszywając się pod zaufaną osobę trzecią [1]. - Odruch: niczego nie klikać i nie dzwonić pod żaden numer podany w wiadomości, tylko poszukać innego sposobu kontaktu z tą osobą [2]. - Jeśli to już się stało: od razu powiadomić właściwe osoby w organizacji oraz instytucję finansową [3]. ## Pytania wprost ### Czym jest oszukańcza prośba o zmianę numeru konta? To prośba, która wygląda, jakby pochodziła od dostawcy lub członka zarządu, i ma zmienić dane bankowe albo wywołać pilny przelew. Cytowane tu źródła nie opisują tego przypadku pod tą nazwą, tylko phishing w ogólności. Według Cybermalveillance.gouv.fr jest to fałszywa wiadomość, SMS lub rozmowa telefoniczna, przedstawiana jako pochodząca od zaufanej osoby trzeciej, której celem jest zdobycie danych osobowych lub bankowych [1]. Celem jest wykorzystanie ich w oszukańczy sposób [1]. ### Dlaczego oddzwaniać na numer, który już mamy zapisany? Ponieważ dane kontaktowe z wiadomości to te, które wybrał oszust. CISA zaleca, by nie klikać żadnego linku, nie dzwonić pod żaden numer podany w podejrzanej wiadomości i skontaktować się z firmą lub osobą w inny sposób [2]. Radzi wziąć dane kontaktowe ze zweryfikowanej strony albo skontaktować się z osobą innym kanałem, by sprawdzić, czy rzeczywiście pisała [2]. Drugi tekst CISA mówi to samo: w razie wątpliwości należy skontaktować się z firmą bezpośrednio, bez korzystania z danych kontaktowych ze strony powiązanej z prośbą, i poszukać ich we wcześniejszych dokumentach (wyciągach, pismach) [3]. ### Dlaczego prośba zawsze jest pilna? Pośpiech to sygnał ostrzegawczy. CISA wymienia wśród częstych oznak język nagły lub nacechowany emocjami, zwłaszcza wiadomości zapowiadające poważne skutki, jeśli nie nastąpi natychmiastowa odpowiedź [2]. MITRE zauważa, że phishing służący do zbierania informacji często przebiega w kilku wiadomościach sprawiających wrażenie pilnych [4]. ### Czy e-mail z właściwego adresu jest wiarygodny? Nie. MITRE opisuje atakujących, którzy przejmują konta pocztowe, by potem używać ich do phishingu [5]. Konto już znane ofierze może budzić zaufanie, a atakujący może przejąć istniejące wymiany wiadomości [5]. Wyświetlany adres nie dowodzi więc, że autor jest prawdziwym właścicielem konta. ### Co zrobić, jeśli płatność już poszła? Zareagować bez zwłoki. CISA zaleca zgłosić ujawnioną informację poufną właściwej osobie w organizacji, w tym administratorom sieci, oraz natychmiast skontaktować się z instytucją finansową, jeśli konta mogły zostać przejęte [3]. Cybermalveillance.gouv.fr dodaje, by zachować dowody, zwłaszcza otrzymaną wiadomość, i złożyć zawiadomienie w razie oszukańczych obciążeń [1]. ## Jak to działa Oddzwonienie opiera się na prostej zasadzie: oszust kontroluje wiadomość, a nie dokumentację. Numer zapisany przed prośbą nie pochodzi od autora wiadomości. CISA zaleca zresztą, by nie korzystać z danych kontaktowych ze strony powiązanej z prośbą, tylko szukać ich we wcześniejszych dokumentach [3]. Tożsamość nadawcy można podrobić: MITRE wymienia podszywanie się pod nadawcę, które może zmylić zarówno odbiorcę, jak i automatyczne narzędzia bezpieczeństwa [4]. CISA dodaje, że adresy często imitują adres prawdziwej firmy, zmieniając lub pomijając kilka znaków [3]. ## Co robić Poniższe kroki opierają się na zaleceniach dotyczących weryfikacji zawartych w cytowanych tu źródłach. Zatwierdzenia przez drugą osobę w nich nie ma: to wewnętrzna reguła proceduralna, którą ustala firma. - Nie odpowiadać na wiadomość i nie klikać żadnego linku ani załącznika z prośby [2]. - Szukać danych kontaktowych zgłaszającego we wcześniejszych dokumentach, a nie na stronie powiązanej z prośbą [3]. - Skontaktować się bezpośrednio z firmą lub osobą, by zweryfikować prośbę [3], przed jakąkolwiek zmianą numeru konta lub przelewem. - Poprosić wyznaczoną drugą osobę o zatwierdzenie prośby przed wykonaniem operacji. - Jeśli nie da się skontaktować ze zgłaszającym, nie płacić i niczego nie zmieniać. Zgłosić prośbę wewnątrz organizacji. - Zachować otrzymaną wiadomość: Cybermalveillance.gouv.fr podkreśla znaczenie zachowania dowodów [1]. ## Pułapki ### Pośpiech i poufność Prośba, która ponagla albo zabrania o niej mówić, uniemożliwia oddzwonienie i drugie zatwierdzenie. CISA zalicza pośpiech do oznak, które trzeba rozpoznawać [2]. Cytowane tu źródła nie opisują żądania zachowania poufności: należy je traktować jako kolejny powód do weryfikacji. ### Sfałszowany lub przejęty e-mail Adres niemal identyczny z prawdziwym to klasyczna oznaka: CISA podaje przykład adresu w rodzaju amazan.com [2]. Ale dokładnie taki sam adres nie wystarcza, bo przejęte konto może posłużyć do pisania do kontaktów jego właściciela [5]. Cytowane tu źródła nie dają powodu, by ufać samemu e-mailowi. ### Ukryta reguła przekierowania Atakujący, który przejął konto, może obserwować skrzynkę niezauważony. MITRE opisuje reguły przekazywania e-maili, które służą do śledzenia aktywności ofiary i kradzieży informacji [6]. Reguły te mogą zachować dostęp do wiadomości nawet po zresetowaniu danych logowania i mogą być ukryte w niektórych narzędziach [6]. Wymiana wiadomości, która wygląda normalnie, może więc być obserwowana, a nawet przejęta. ### Prośba z wewnątrz Wiadomość od współpracownika lub członka zarządu nie musi być bezpieczna. MITRE opisuje phishing wewnętrzny, w którym przejęte konta atakują innych członków organizacji, i wymienia grupę, która obrała za cel kadrę kierowniczą, dział kadr i IT [7]. Księgowość nie jest tam wymieniona, ale zasada jest ta sama: przynależność do firmy nie zastępuje weryfikacji. ### Fałszywa faktura Cytowane tu źródła nie opisują fałszywej faktury jako takiej. Tekst CISA ostrzega przed niezamówionymi załącznikami [3]. CISA wymienia prośby o dane osobowe i finansowe [2]. Faktura z nowymi danymi bankowymi podpada pod to ostrzeżenie: oddzwonienie stosuje się tak samo. ## Źródła 1. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 stycznia 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (dostęp 3 listopada 2026) 2. CISA, „Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026) 3. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1586/002/ (dostęp 3 listopada 2026) 6. MITRE ATT&CK, „Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1114/003/ (dostęp 3 listopada 2026) 7. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.