Grupa PGE wydała pilne ostrzeżenie skierowane do swoich klientów. Komunikat jest szczególnie istotny dla mieszkańców gmin Zatory i Obryte oraz części Pułtuska, gdzie spółka dostarcza energię elektryczną.
Cyberprzestępcy podszywają się pod PGE, wysyłając fałszywe wiadomości dotyczące zmian taryf oraz rzekomych zwrotów nadpłat.
Fałszywe wiadomości trafiają do klientów PGE
Oszuści rozsyłają podejrzane wiadomości e-mail i SMS-y, które mają wyglądać jak oficjalna korespondencja od dostawcy energii. W treści mogą pojawiać się informacje o zmianie taryfy, między innymi taryfy G12, konieczności potwierdzenia danych albo możliwości odebrania zwrotu nadpłaty. Wiadomości kierują odbiorców do strony internetowej przygotowanej w celu kradzieży danych osobowych, danych logowania oraz informacji zapisanych na kartach płatniczych.
PGE poinformowało o zagrożeniu w piątek, 24 lipca 2026 roku, za pośrednictwem swojego oficjalnego profilu na Facebooku. Firma ostrzegła przed fałszywą domeną, która została stworzona tak, aby przypominała elektroniczne Biuro Obsługi Klienta. Zagrożenie zostało zgłoszone odpowiednim służbom, które prowadzą działania zmierzające do jego neutralizacji.
Uważaj na fałszywy adres strony
Niebezpieczna domena została zapisana jako „ebook-gkpge.pl”. Jej nazwa może na pierwszy rzut oka przypominać prawdziwy adres elektronicznego Biura Obsługi Klienta PGE, zwłaszcza gdy użytkownik otwiera stronę bezpośrednio z linku znajdującego się w wiadomości. Oficjalny adres serwisu to ebok.gkpge.pl.
Różnica między fałszywym i prawidłowym adresem jest niewielka, dlatego przed logowaniem należy dokładnie sprawdzić każdą literę domeny. Nie wolno korzystać z linków przesłanych w niespodziewanych wiadomościach SMS lub e-mail, nawet gdy wiadomość zawiera logo PGE, numer sprawy lub formalnie brzmiące podstawy prawne. Najbezpieczniejszym rozwiązaniem jest samodzielne wpisanie oficjalnego adresu serwisu w przeglądarce.
Oszuści obiecują zwrot nadpłaty
W fałszywych wiadomościach mogą pojawiać się informacje o zwrocie nadpłaty za energię elektryczną albo zmianach w taryfie. Cyberprzestępcy próbują uwiarygodnić korespondencję, powołując się na ministerstwa, przepisy, numery spraw oraz rzekome decyzje administracyjne. Wszystko ma przekonać odbiorcę, że wiadomość jest oficjalna i wymaga natychmiastowej reakcji.
Szczególną ostrożność należy zachować, gdy nadawca wywiera presję czasu. Komunikaty informujące o konieczności szybkiego wykonania przelewu, podania danych karty, dopłaty niewielkiej kwoty lub pilnego zalogowania się na konto są typowym elementem phishingu. Oszuści liczą na stres i pośpiech, ponieważ wtedy użytkownik rzadziej analizuje adres strony oraz dane nadawcy.
Mieszkańcy Zator, Obrytego i Pułtuska powinni uważać
Ostrzeżenie ma lokalne znaczenie dla mieszkańców obsługiwanych przez PGE, w tym odbiorców energii z gmin Zatory i Obryte oraz części Pułtuska. Fałszywe wiadomości mogą trafiać zarówno do osób prywatnych, jak i przedsiębiorców. Przestępcy często wysyłają je masowo, nie wiedząc nawet, czy odbiorca rzeczywiście korzysta z usług danej firmy.
Otrzymanie wiadomości z nazwą PGE nie oznacza więc, że pochodzi ona od spółki. Logo, stopka, numer klienta, podpis pracownika albo profesjonalnie wyglądająca grafika mogą zostać skopiowane z oficjalnych materiałów. Najważniejsze jest sprawdzenie adresu nadawcy, domeny strony oraz tego, czy wiadomość nie próbuje wymusić szybkiej decyzji.
Na te sygnały trzeba zwrócić uwagę
- wiadomość pochodzi od nieznanego nadawcy,
- nadawca żąda natychmiastowej reakcji lub przelewu,
- w treści znajduje się nieznany albo podejrzany link,
- wiadomość zawiera błędy językowe lub stylistyczne,
- adres strony nieznacznie różni się od oficjalnej domeny PGE,
- formularz wymaga podania danych karty lub hasła.
Należy uważać także na załączniki, formularze płatności i prośby o zainstalowanie aplikacji. Kliknięcie w podejrzany link może prowadzić do kradzieży danych osobowych, przejęcia konta bankowego albo zainfekowania telefonu lub komputera złośliwym oprogramowaniem. Nawet niewielka „opłata weryfikacyjna” może służyć oszustom do pozyskania pełnych danych karty.
Co zrobić po otrzymaniu podejrzanej wiadomości?
Nie należy klikać w link, odpowiadać na wiadomość ani otwierać przesłanych załączników. W przypadku wątpliwości warto skontaktować się z PGE poprzez numer telefonu lub adres podany na oficjalnej stronie spółki albo na fakturze. Podejrzaną wiadomość lub stronę można również zgłosić do CERT Polska.
Jeżeli dane zostały już wpisane na fałszywej stronie, trzeba jak najszybciej zmienić hasło do konta i wszystkich innych usług, w których używane było takie samo hasło. Po podaniu danych karty płatniczej należy natychmiast skontaktować się z bankiem, zastrzec kartę i sprawdzić ostatnie operacje. Warto także przeskanować urządzenie programem zabezpieczającym i zachować otrzymaną wiadomość jako dowód.
FAQ – oszustwo na klientów PGE
Jaki jest prawidłowy adres eBOK PGE?
Prawidłowy adres elektronicznego Biura Obsługi Klienta to ebok.gkpge.pl. Adres należy najlepiej wpisać ręcznie w przeglądarce. Nie należy logować się poprzez linki przesłane w nieoczekiwanych wiadomościach.
Czego dotyczą fałszywe wiadomości?
Oszuści informują między innymi o zmianach taryf, taryfie G12, zwrotach nadpłat oraz konieczności aktualizacji danych. Wiadomości mogą zawierać numery spraw i powoływać się na instytucje publiczne. Ich celem jest nakłonienie odbiorcy do kliknięcia w link lub podania danych.
Jak rozpoznać fałszywą stronę PGE?
Należy sprawdzić dokładną pisownię domeny oraz obecność dodatkowych liter i wyrazów. Fałszywe strony często wyglądają niemal identycznie jak prawdziwy serwis. Sam wygląd strony, logo i kolory nie potwierdzają jej autentyczności.
Co zrobić po podaniu danych karty?
Trzeba natychmiast skontaktować się z bankiem i zastrzec kartę. Należy też sprawdzić historię rachunku oraz zgłosić podejrzane transakcje. Szybka reakcja może ograniczyć straty finansowe.
Gdzie zgłosić podejrzaną wiadomość?
Fałszywe wiadomości i strony można zgłaszać do CERT Polska. Incydent warto dodatkowo zgłosić firmie PGE. Nie należy usuwać wiadomości przed zapisaniem jej treści i adresu nadawcy.
