Cyberpediaod Brain
PLDEENESFRITNLPT

Oddzwonienie przed zmianą numeru konta

Dostawca lub członek zarządu żąda nowego numeru konta albo pilnego przelewu: oddzwonić na znany już numer, a dopiero potem zatwierdzić prośbę.

W 30 sekund

Gdzie to się zdarza
W fałszywej wiadomości, SMS-ie lub rozmowie telefonicznej, które udają zaufaną osobę trzecią1.
Czego chce atakujący
Uzyskać dane bankowe lub osobowe, podszywając się pod zaufaną osobę trzecią1.
Odruch
Niczego nie klikać i nie dzwonić pod żaden numer podany w wiadomości, tylko poszukać innego sposobu kontaktu z tą osobą2.
Jeśli to już się stało
Od razu powiadomić właściwe osoby w organizacji oraz instytucję finansową3.

O co chodzi

Wiadomość prosi o zmianę numeru konta (RIB) dostawcy albo o natychmiastowy przelew w imieniu członka zarządu. Jeśli nadawcą jest oszust, pracownik, który wykona prośbę, płaci za niego. W obu przypadkach autor podszywa się pod zaufaną osobę trzecią, czyli według schematu, który Cybermalveillance.gouv.fr opisuje dla phishingu: oszukać ofiarę, by uzyskać dane bankowe lub osobowe1.

CISA radzi, by nie dzwonić pod numer podany w podejrzanej wiadomości i skontaktować się z firmą lub osobą w inny sposób2. Ta strona wyjaśnia, dlaczego to działa i jakie pułapki pozwalają ten krok obejść.

Pytania wprost

Czym jest oszukańcza prośba o zmianę numeru konta?

To prośba, która wygląda, jakby pochodziła od dostawcy lub członka zarządu, i ma zmienić dane bankowe albo wywołać pilny przelew. Cytowane tu źródła nie opisują tego przypadku pod tą nazwą, tylko phishing w ogólności. Według Cybermalveillance.gouv.fr jest to fałszywa wiadomość, SMS lub rozmowa telefoniczna, przedstawiana jako pochodząca od zaufanej osoby trzeciej, której celem jest zdobycie danych osobowych lub bankowych1. Celem jest wykorzystanie ich w oszukańczy sposób1.

Dlaczego oddzwaniać na numer, który już mamy zapisany?

Ponieważ dane kontaktowe z wiadomości to te, które wybrał oszust. CISA zaleca, by nie klikać żadnego linku, nie dzwonić pod żaden numer podany w podejrzanej wiadomości i skontaktować się z firmą lub osobą w inny sposób2. Radzi wziąć dane kontaktowe ze zweryfikowanej strony albo skontaktować się z osobą innym kanałem, by sprawdzić, czy rzeczywiście pisała2.

Drugi tekst CISA mówi to samo: w razie wątpliwości należy skontaktować się z firmą bezpośrednio, bez korzystania z danych kontaktowych ze strony powiązanej z prośbą, i poszukać ich we wcześniejszych dokumentach (wyciągach, pismach)3.

Dlaczego prośba zawsze jest pilna?

Pośpiech to sygnał ostrzegawczy. CISA wymienia wśród częstych oznak język nagły lub nacechowany emocjami, zwłaszcza wiadomości zapowiadające poważne skutki, jeśli nie nastąpi natychmiastowa odpowiedź2. MITRE zauważa, że phishing służący do zbierania informacji często przebiega w kilku wiadomościach sprawiających wrażenie pilnych4.

Czy e-mail z właściwego adresu jest wiarygodny?

Nie. MITRE opisuje atakujących, którzy przejmują konta pocztowe, by potem używać ich do phishingu5. Konto już znane ofierze może budzić zaufanie, a atakujący może przejąć istniejące wymiany wiadomości5. Wyświetlany adres nie dowodzi więc, że autor jest prawdziwym właścicielem konta.

Co zrobić, jeśli płatność już poszła?

Zareagować bez zwłoki. CISA zaleca zgłosić ujawnioną informację poufną właściwej osobie w organizacji, w tym administratorom sieci, oraz natychmiast skontaktować się z instytucją finansową, jeśli konta mogły zostać przejęte3. Cybermalveillance.gouv.fr dodaje, by zachować dowody, zwłaszcza otrzymaną wiadomość, i złożyć zawiadomienie w razie oszukańczych obciążeń1.

1Jak to działa1 min

Oddzwonienie opiera się na prostej zasadzie: oszust kontroluje wiadomość, a nie dokumentację. Numer zapisany przed prośbą nie pochodzi od autora wiadomości. CISA zaleca zresztą, by nie korzystać z danych kontaktowych ze strony powiązanej z prośbą, tylko szukać ich we wcześniejszych dokumentach3.

Tożsamość nadawcy można podrobić: MITRE wymienia podszywanie się pod nadawcę, które może zmylić zarówno odbiorcę, jak i automatyczne narzędzia bezpieczeństwa4. CISA dodaje, że adresy często imitują adres prawdziwej firmy, zmieniając lub pomijając kilka znaków3.

2Co robić1 min

Poniższe kroki opierają się na zaleceniach dotyczących weryfikacji zawartych w cytowanych tu źródłach. Zatwierdzenia przez drugą osobę w nich nie ma: to wewnętrzna reguła proceduralna, którą ustala firma.

  • Nie odpowiadać na wiadomość i nie klikać żadnego linku ani załącznika z prośby2.
  • Szukać danych kontaktowych zgłaszającego we wcześniejszych dokumentach, a nie na stronie powiązanej z prośbą3.
  • Skontaktować się bezpośrednio z firmą lub osobą, by zweryfikować prośbę3, przed jakąkolwiek zmianą numeru konta lub przelewem.
  • Poprosić wyznaczoną drugą osobę o zatwierdzenie prośby przed wykonaniem operacji.
  • Jeśli nie da się skontaktować ze zgłaszającym, nie płacić i niczego nie zmieniać. Zgłosić prośbę wewnątrz organizacji.
  • Zachować otrzymaną wiadomość: Cybermalveillance.gouv.fr podkreśla znaczenie zachowania dowodów1.
3Pułapki2 min

Pośpiech i poufność

Prośba, która ponagla albo zabrania o niej mówić, uniemożliwia oddzwonienie i drugie zatwierdzenie. CISA zalicza pośpiech do oznak, które trzeba rozpoznawać2. Cytowane tu źródła nie opisują żądania zachowania poufności: należy je traktować jako kolejny powód do weryfikacji.

Sfałszowany lub przejęty e-mail

Adres niemal identyczny z prawdziwym to klasyczna oznaka: CISA podaje przykład adresu w rodzaju amazan.com2. Ale dokładnie taki sam adres nie wystarcza, bo przejęte konto może posłużyć do pisania do kontaktów jego właściciela5. Cytowane tu źródła nie dają powodu, by ufać samemu e-mailowi.

Ukryta reguła przekierowania

Atakujący, który przejął konto, może obserwować skrzynkę niezauważony. MITRE opisuje reguły przekazywania e-maili, które służą do śledzenia aktywności ofiary i kradzieży informacji6. Reguły te mogą zachować dostęp do wiadomości nawet po zresetowaniu danych logowania i mogą być ukryte w niektórych narzędziach6. Wymiana wiadomości, która wygląda normalnie, może więc być obserwowana, a nawet przejęta.

Prośba z wewnątrz

Wiadomość od współpracownika lub członka zarządu nie musi być bezpieczna. MITRE opisuje phishing wewnętrzny, w którym przejęte konta atakują innych członków organizacji, i wymienia grupę, która obrała za cel kadrę kierowniczą, dział kadr i IT7. Księgowość nie jest tam wymieniona, ale zasada jest ta sama: przynależność do firmy nie zastępuje weryfikacji.

Fałszywa faktura

Cytowane tu źródła nie opisują fałszywej faktury jako takiej. Tekst CISA ostrzega przed niezamówionymi załącznikami3. CISA wymienia prośby o dane osobowe i finansowe2. Faktura z nowymi danymi bankowymi podpada pod to ostrzeżenie: oddzwonienie stosuje się tak samo.

Karta

Identyfikator
CP-356
Skrzydło
5. Życie w biurze i odruchy
Kompetencja Brain
Unikać oszustw (handle_scams)
Odruch Brain
cr-080
Schemat
G5 · Drzewo decyzyjne odruchu
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 7
ŹródłaŹródła: 7
  1. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ? - Assistance aux victimes de cybermalveillance”, 10 stycznia 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (dostęp 3 listopada 2026)
  2. CISA, „Recognize and Report Phishing | CISA”. https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (dostęp 3 listopada 2026)
  3. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026)
  4. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026)
  5. MITRE ATT&CK, „Compromise Accounts: Email Accounts, Sub-technique T1586.002 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1586/002/ (dostęp 3 listopada 2026)
  6. MITRE ATT&CK, „Email Collection: Email Forwarding Rule, Sub-technique T1114.003 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1114/003/ (dostęp 3 listopada 2026)
  7. MITRE ATT&CK, „Internal Spearphishing, Technique T1534 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1534/ (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Oddzwonienie przed zmianą numeru konta”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/

BibTeX 
@misc{brain_cp356_pl_2026,
  author = {Brain},
  title = {Oddzwonienie przed zmianą numeru konta},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/kontrtelefon-znany-numer-zmiana-numeru-konta/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0