CERT Polska ostrzega przed mailami o rzekomym wygaśnięciu hasła, których odnośniki prowadzą do fałszywego panelu logowania Microsoft. Dla firmy to powód, by połączyć zasady zmiany hasła, zgłaszania podejrzanych wiadomości i odzyskiwania konta w instrukcję prowadzącą pracownika do zaufanego serwisu.

Od czego zacząć, gdy mail informuje o wygaśnięciu hasła: od kliknięcia podanego odnośnika czy od samodzielnego wejścia do zaufanego serwisu? Przy ostrzeżeniu CERT Polska z 21 sierpnia zadajmy to pytanie osobie odpowiedzialnej za firmowe komunikaty o kontach. Poprośmy o pokazanie instrukcji, którą otrzymuje pracownik, i sprawdźmy, dokąd prowadzi jej pierwszy krok. Następnie poszukajmy w niej odpowiedzi dla kogoś, kto już wpisał dane w podejrzanym formularzu. To propozycja przeglądu własnych zasad, bez przypisywania zaniedbań jakiejkolwiek firmie. Jego wynikiem powinien być konkretny zapis: gdzie sprawdza się potrzebę zmiany hasła, komu zgłasza wiadomość i skąd bierze instrukcję odzyskania konta.

Mail o wygaśnięciu hasła kieruje do fałszywego panelu

Według CERT Polska w komunikacie z 21 sierpnia 2026 r. przestępcy rozsyłają wiadomości o rzekomo zbliżającym się terminie wygaśnięcia hasła. Odnośnik prowadzi do witryny przypominającej panel logowania Microsoft. Dane wpisane w tym formularzu trafiają do przestępców. W opisanym mechanizmie pretekst dotyczący hasła łączy się więc z podaniem danych w miejscu wskazanym przez nadawcę wiadomości.

Firmową zasadę oprzyjmy na tym punkcie: sprawdzanie potrzeby zmiany hasła powinno zaczynać się od samodzielnego otwarcia zaufanego serwisu. W instrukcji wskażmy drogę dotarcia do niego, którą pracownik może zastosować bez korzystania z alarmowego maila. Nie uzależniajmy tej zasady od tego, czy odbiorca potrafi rozpoznać każdy szczegół fałszywego panelu. Ćwiczenie zakończmy wskazaniem właściwego miejsca zmiany hasła, bez wpisywania danych na stronie z podejrzanej wiadomości.

Początek zmiany hasła powinien wyznaczać zaufany serwis, do którego pracownik dociera samodzielnie.

Instrukcję o hasłach sprawdź na pierwszym kroku pracownika

Ostrzeżenie CERT Polska nie opisuje firmowych procedur ani zachowania odbiorców wiadomości. Zderzenie zasad z praktyką przeprowadźmy zatem we własnej firmie, jako przegląd instrukcji. Wybierzmy używany komunikat o zmianie hasła i porównajmy go z zaleceniem samodzielnego wejścia do zaufanego serwisu. Jeżeli treści wskazują różne sposoby rozpoczęcia zmiany, zapiszmy rozbieżność i uzgodnijmy wspólne brzmienie.

Poprośmy pracownika, by na podstawie tej instrukcji opisał reakcję na wiadomość o wygaśnięciu hasła. Bez otwierania odnośnika powinien wskazać miejsce weryfikacji oraz kontakt do zgłoszenia podejrzenia. Jeśli odpowiedź kończy się na ogólnej deklaracji ostrożności, wróćmy do tekstu i dopiszmy konkretną czynność. Oceniajmy przydatność instrukcji do wykonania zadania, bez wyciągania z ćwiczenia wniosków o winie pracownika.

W tym samym przeglądzie uwzględnijmy wariant z podaniem danych w formularzu. Zalecenie ostrożności przy klikaniu nie odpowiada na pytanie tej osoby o następny krok. Wskażmy jej ustalony kontakt i miejsce, z którego ma otrzymać instrukcję odzyskania konta.

Zgłoszenie ujawnienia danych potrzebuje osoby odpowiedzialnej

Dane przekazywane przestępcom w panelu opisanym przez CERT Polska wyznaczają temat dla zarządu: kto odpowiada za reakcję na takie zgłoszenie? Przypiszmy odpowiedzialność za komunikaty o hasłach, odbiór podejrzanych wiadomości i instrukcję odzyskania konta. Przy każdej z tych spraw wskażmy osobę, która potwierdzi poprawność zapisu oraz uzupełni brakującą odpowiedź.

Formularz lub instrukcja zgłoszenia powinny pozwalać rozróżnić otrzymanie maila, otwarcie odnośnika i wpisanie danych. Poprośmy zgłaszającego o opis wykonanych czynności, bez ponownego wchodzenia na podejrzaną stronę. Jeśli nie pamięta, czy podał dane, pozostawmy tę informację jako nieustaloną. Osoba przyjmująca zgłoszenie powinna wiedzieć, komu przekazać je do oceny oraz kto kontaktuje się z pracownikiem w sprawie dalszych działań.

Z dostępnych faktów nie ustalimy liczby przejętych kont, poniesionych strat ani czasu odzyskiwania dostępu. Nie wpisujmy więc do firmowej instrukcji obietnicy zakończenia sprawy w określonym terminie na podstawie tego ostrzeżenia. Uzgodnijmy natomiast sposób przekazywania informacji o stanie zgłoszenia i wskazania kolejnego kroku. Szczegóły odzyskania konta powinna zatwierdzić osoba odpowiedzialna za jego obsługę w firmie.

Komunikat o hasłach powinien wskazywać także drogę pomocy osobie, która już podała dane w podejrzanym panelu.

Ostrzeżenie CERT Polska wykorzystaj do przeglądu komunikacji

Komunikat CERT Polska daje polskiej organizacji opis konkretnego schematu do omówienia z pracownikami. Dostępne fakty nie pozwalają określić skali kampanii ani wskazać poszkodowanych firm. W komunikacji wewnętrznej pozostańmy przy udokumentowanym przebiegu: mail o rzekomym wygaśnięciu hasła, odnośnik do fałszywego panelu i przekazanie wpisanych danych przestępcom.

Do ostrzeżenia dołączmy własne ustalenia dotyczące zmiany hasła i zgłaszania podejrzeń. Oznaczmy je jako firmową instrukcję, aby nie przypisywać CERT Polska lokalnych zasad obsługi kont. Przed rozesłaniem komunikatu sprawdźmy, czy podany kontakt przyjmuje takie zgłoszenia oraz czy wskazane miejsce zawiera zatwierdzoną instrukcję. Brakujący element przypiszmy do uzupełnienia konkretnej osobie.

Co z tym zrobić w poniedziałek

Każdy punkt potraktuj jako zadanie do 30 minut; zakres ogranicz do przeglądu i zapisania ustaleń o hasłach oraz zgłoszeniach.

  1. Uzgodnij początek zmiany hasła. Przejrzyj używany komunikat z osobą odpowiedzialną za jego treść. Zapisz sposób samodzielnego dotarcia do zaufanego serwisu i sprawdzenia potrzeby zmiany hasła. Rozbieżne wersje komunikatu wpisz na listę poprawek.
  2. Wskaż kontakt do zgłoszenia podejrzanego maila. Potwierdź z osobą przyjmującą zgłoszenia, gdzie pracownik ma skierować wiadomość oraz informację o wykonanych czynnościach. Zapisz, że opis powinien uwzględniać ewentualne podanie danych lub niepewność w tej sprawie.
  3. Sprawdź instrukcję odzyskania konta. Z osobą odpowiedzialną za obsługę kont ustal, skąd pracownik otrzyma dalsze wskazówki po zgłoszeniu ujawnienia danych. Jeśli zatwierdzonej instrukcji brakuje, zapisz odpowiedzialnego za jej przygotowanie i termin uzupełnienia.

Przy zmianie hasła wymagajmy samodzielnego dotarcia do zaufanego serwisu. Tę zasadę wpiszmy do każdego firmowego komunikatu o hasłach, obok kontaktu do zgłaszania podejrzeń. Osobie, która przekazała już dane w fałszywym panelu, wskażmy drogę uzyskania pomocy i instrukcji odzyskania konta.

Źródła

  1. CERT Polska: Fałszywy panel logowania Microsoft wyłudza dane dostępowe, 21 sierpnia 2026

Redakcja cyberinsight.pl.