Fałszywe reklamacje z załącznikiem: CERT Polska ostrzega przed Purerat (21.10.2026)
CERT Polska ostrzega przed kampanią e-mailową z fałszywymi reklamacjami. Link lub załącznik "z dowodami" może zainstalować Purerat. Sprawę opisano 21 października 2026.
- CERT Polska alarmuje w sprawie kampanii e-mailowej, w której przestępcy podszywają się pod klientów składających reklamację (Benchmark.pl, 21 października 2026).
- Wiadomość twierdzi, że przesyłka dotarła uszkodzona, i namawia do kliknięcia linku lub otwarcia pliku rzekomo ze zdjęciami i nagraniem.
- Plik z tej kampanii został powiązany z rodziną złośliwego oprogramowania Purerat.
- Podejrzenie powinny budzić załączniki .rar, .zip, .exe i .js.
- Przed otwarciem czegokolwiek sprawdź numer zamówienia i adres nadawcy. Incydent zgłosisz przez formularz na incydent.cert.pl.
Wiadomość wygląda jak zwykła reklamacja od kupującego, więc trafia tam, gdzie reklamacje są codziennością: do sklepów internetowych i firm wysyłkowych. Ostrzeżenie CERT Polska opisał 21 października 2026 r. Benchmark.pl.
Co dokładnie się dzieje
Nadawca przekonuje, że przesyłka dotarła w złym stanie. Do weryfikacji problemu ma służyć link lub załącznik, który rzekomo zawiera zdjęcia i nagranie. Według Benchmark.pl to obietnica „dowodów” ma skłonić odbiorcę do szybkiego otwarcia pliku lub strony.
Zagrożenie nie kończy się na wyłudzeniu kliknięcia. CERT Polska wskazuje, że plik użyty w kampanii został powiązany z rodziną złośliwego oprogramowania Purerat, więc po otwarciu załącznika realnie grozi instalacja malware.
CERT Polska zwraca też uwagę, że zbliżone działania notowano już w Japonii. Oszuści używali tam phishingowych wiadomości i podstawionych stron internetowych do rozpowszechniania złośliwego oprogramowania. Mogło ono posłużyć m.in. do uzyskania zdalnego dostępu do systemu i przechwytywania danych.
Jak rozpoznać fałszywy załącznik
Istotną wskazówką jest format dołączonych plików. Załączniki z tymi rozszerzeniami mogą oznaczać, że zawartość nie ma nic wspólnego z deklarowanymi „zdjęciami” czy „wideo”:
- .rar
- .zip
- .exe
- .js
Druga wskazówka to pośpiech. Szczególną ostrożność warto zachować, gdy wiadomość udaje pilną reklamację i próbuje wymusić szybką reakcję.
Co zrobić, zanim otworzysz jakikolwiek plik
CERT Polska rekomenduje, by przed pobraniem pliku upewnić się, czy zgłoszenie rzeczywiście pochodzi od klienta. Służą do tego dwie kontrole:
| Co sprawdzić | Z czym porównać |
|---|---|
| Numer zamówienia | zamówienie, którego dotyczy rzekoma reklamacja |
| Adres e-mail nadawcy | dane zapisane w bazie klientów |
Według Benchmark.pl taka kontrola może pomóc szybko wychwycić próbę podszycia się pod kupującego.
Jeśli podejrzana wiadomość trafi do skrzynki, nie otwieraj załącznika i nie uruchamiaj żadnych plików. Najpierw sprawdź numer zamówienia i adres nadawcy, a potem zgłoś incydent. Jeśli plik został już otwarty, zgłoś to od razu przez incydent.cert.pl i do czasu sprawdzenia komputera nie loguj się z niego do banku ani poczty.
Gdzie zgłosić podejrzaną wiadomość
Incydent można zgłosić do CERT Polska przez formularz na stronie incydent.cert.pl. Do reagowania na podobne sytuacje służy też usługa „Bezpiecznie w sieci” w aplikacji mObywatel.
Podobne zagrożenia opisałem w tekstach o malware Hirudo, który podmienia aplikację banku na Androidzie oraz o wycieku z Fakturowni i fałszywych fakturach. Więcej poradników znajdziesz w dziale Cyfrowe.
Przeczytałem artykuł Benchmark.pl z 21 października 2026 (oprac. Oskar Ziomek), który opisuje ostrzeżenie CERT Polska. Z niego pochodzą informacje o kampanii, rozszerzeniach plików, rekomendacjach i sposobie zgłoszenia. Liczby poszkodowanych ani skali kampanii w Polsce ta relacja nie podaje.
FAQ
Czym jest Purerat?
Według CERT Polska to rodzina złośliwego oprogramowania, z którą powiązano plik wykorzystywany w tej kampanii. Końcówka RAT to skrót od remote access trojan, czyli programu, który daje przestępcy zdalny dostęp do zainfekowanego komputera.
Jak rozpoznać fałszywą reklamację w e-mailu?
Wiadomość udaje zgłoszenie od kupującego, twierdzi, że towar dotarł uszkodzony, i obiecuje zdjęcia lub nagranie w linku albo załączniku. Podejrzenie powinny budzić pliki .rar, .zip, .exe lub .js oraz nacisk na pośpiech.
Co sprawdzić przed otwarciem załącznika od klienta?
CERT Polska rekomenduje sprawdzenie numeru zamówienia i porównanie adresu e-mail nadawcy z danymi zapisanymi w bazie klientów.
Gdzie zgłosić podejrzaną wiadomość?
Przez formularz na stronie incydent.cert.pl. Można też skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
Źródła
Piotr Olszewski
Autor i redaktor Jutroteki. Od lat pisze o technologii, czyta cenniki, regulaminy i dokumenty i liczy, ile naprawdę kosztuje nowoczesność: od kWh w domowym gniazdku po raty za nowy telefon.
Jak pracuję i sprawdzam liczby →Widzisz błąd w liczbach albo nieaktualną cenę? Napisz - poprawię i oznaczę datę aktualizacji.
