Według CERT Polska wiadomości grożące zawieszeniem strony internetowej prowadzą do wyłudzania danych logowania, a następnie danych karty płatniczej. Ostrzeżenie z 19 sierpnia daje osobom odpowiedzialnym za hosting powód do sprawdzenia, kto potwierdza odnowienie usługi i na jakiej podstawie zatwierdza płatność. Taka decyzja powinna opierać się na weryfikacji niezależnej od otrzymanego e-maila.

Czy wiadomość o zawieszeniu firmowej strony wystarczyłaby u nas do rozpoczęcia płatności? Potraktujmy to pytanie jako sprawdzian obsługi odnowień hostingu. Zanim ktokolwiek zacznie wpisywać dane, powinien wiedzieć, kto odpowiada za usługę i gdzie potwierdzić jej stan. Nie zakładajmy przy tym, że odbiorca e-maila jest zarazem właścicielem hostingu albo osobą uprawnioną do zatwierdzania wydatku. Proponujemy sprawdzić te role osobno, na przykładzie własnej usługi. Wynikiem powinno być wskazanie konkretnej osoby, adresu oficjalnego panelu oraz podstawy zgody na zapłatę. Jeśli któregoś elementu nie umiemy wskazać, zapiszmy brak do wyjaśnienia przed zatwierdzeniem odnowienia. To proponowany test organizacyjny, a nie opis zachowania ofiary tej kampanii.

Fałszywe logowanie poprzedza formularz karty

Jak podaje CERT Polska, fałszywa strona najpierw wyłudza dane dostępowe, po czym kieruje użytkownika do formularza danych karty płatniczej. Zachowajmy tę kolejność przy wyjaśnianiu ostrzeżenia pracownikom. Sprawdzenie wiarygodności powiadomienia powinno poprzedzać już logowanie. Odkładanie kontroli do momentu płatności pomija pierwszy etap opisanego wyłudzenia.

Z tego mechanizmu wyprowadzamy zalecenie dla obsługi hostingu: wiadomość potraktujmy jako sygnał do samodzielnego sprawdzenia usługi. Oficjalny panel otwierajmy pod adresem ustalonym niezależnie od alarmującego e-maila. Dopiero tam ustalajmy, czy odnowienie wymaga działania. Nie uznawajmy przejścia z formularza logowania do formularza karty za potwierdzenie, że obsługujemy prawdziwe rozliczenie hostingu.

W instrukcji dla odbiorcy powiadomień zapiszmy moment tej kontroli wprost: przed podaniem danych logowania. Osobno opiszmy warunek zgody na płatność. Przyjęcie takiej kolejności jest naszą rekomendacją wynikającą z opisanego przebiegu.

Odnowienie hostingu powinno zaczynać się od potwierdzenia stanu usługi poza otrzymanym e-mailem.

Procedurę odnowienia sprawdź przed logowaniem

Fakty opisane przez CERT Polska nie pozwalają odtworzyć firmowych procedur odbiorców wiadomości ani stwierdzić, którzy z nich wpisali dane. Zderzenie instrukcji z praktyką sprawdźmy więc we własnej organizacji. Poprośmy osobę obsługującą hosting, aby pokazała, jak zweryfikowałaby informację o zawieszeniu strony. Oceniajmy wskazaną drogę potwierdzenia, bez przypisywania jej udziału w opisanym zdarzeniu.

Sama odpowiedź „sprawdzę wiadomość” powinna prowadzić do doprecyzowania czynności. Gdzie ta osoba otworzy panel hostingu? Skąd weźmie jego adres? Komu przekaże wynik weryfikacji, jeśli płatność zatwierdza ktoś inny? Zapiszmy odpowiedzi przy konkretnej usłudze. Jeśli sprawdzenie ponownie odsyła wyłącznie do otrzymanego e-maila, zmieńmy instrukcję tak, by wskazywała niezależną drogę do oficjalnego panelu.

Przegląd zakończmy krótką notatką: kto sprawdza hosting, pod jakim adresem i co przekazuje do zatwierdzenia płatności. Nie oznaczajmy procedury jako zweryfikowanej tylko dlatego, że pracownik przeczytał ostrzeżenie. Za warunek zakończenia ćwiczenia przyjmijmy możliwość wskazania całej drogi od powiadomienia do decyzji o odnowieniu.

Właściciel hostingu powinien potwierdzać podstawę płatności

Dla zarządzających punktem odniesienia w ostrzeżeniu CERT Polska jest połączenie danych dostępu z danymi karty. W przeglądzie odpowiedzialności uwzględnijmy zatem logowanie do hostingu i zatwierdzanie zapłaty. Wyznaczmy właściciela usługi, który potwierdzi, że hosting wymaga odnowienia, oraz wskażmy, kto może zaakceptować wydatek. Nie przesądzajmy, czy mają to być różne osoby; ustalmy, jakie czynności należą do każdej roli.

Osobie zatwierdzającej płatność przekażmy wynik sprawdzenia oficjalnego panelu oraz wskazanie usługi, której dotyczy odnowienie. Ustalmy, że samo przekazanie dalej wiadomości o zawieszeniu strony nie wystarcza jako podstawa akceptacji. Gdy status hostingu pozostaje nieznany, odnotujmy brak potwierdzenia i przypiszmy jego wyjaśnienie właścicielowi usługi. Nie zastępujmy tego kroku zgodą udzieloną wyłącznie na podstawie treści alarmu.

Komunikat nie podaje liczby poszkodowanych ani wysokości strat. W notatce zarządczej skupmy się na decyzji, którą możemy podjąć: jakiego potwierdzenia wymagamy przed odnowieniem własnego hostingu.

Zgoda na płatność za hosting powinna wskazywać, kto i gdzie potwierdził, że hosting wymaga odnowienia.

Ostrzeżenie CERT Polska uzasadnia przegląd własnej usługi

Polskim punktem odniesienia jest komunikat CERT Polska z 19 sierpnia 2026 roku. Przekażmy go osobom odpowiedzialnym za hosting wraz z zadaniem sprawdzenia obsługi odnowień. W wewnętrznej wiadomości zachowajmy rozróżnienie między zaobserwowanym sposobem wyłudzenia a stanem własnej usługi. Samo ostrzeżenie nie potwierdza, że nasza strona wymaga płatności albo że nasze dane wyciekły.

Do rozpoczęcia przeglądu wystarczy opisany mechanizm: zagrożenie zawieszeniem strony, wyłudzenie logowania i formularz karty. Zakres zadania ograniczmy do ustalenia, jak nasza organizacja potwierdza stan hostingu i zgodę na jego opłacenie.

Co z tym zrobić w poniedziałek

Na każde z poniższych zadań przeznacz do 30 minut. Ostrzeżenie CERT Polska wykorzystaj jako punkt wyjścia; brakujące ustalenia zapisz do dalszego wyjaśnienia.

  1. Wskaż właściciela hostingu. Przy używanej usłudze zapisz osobę odpowiedzialną za sprawdzenie jej stanu i odnowienie. Jeśli odpowiedzialność jest nieustalona, przypisz zadanie jej wyjaśnienia zamiast uznawać odbiorcę e-maila za właściciela.
  2. Zapisz adres oficjalnego panelu. Ustal go niezależnie od wiadomości o zawieszeniu strony. Poproś właściciela hostingu o wskazanie miejsca weryfikacji stanu usługi i odnotuj ten adres w instrukcji odnowienia.
  3. Określ warunek zatwierdzenia płatności. Wskaż osobę akceptującą wydatek i zapisz, jak otrzyma z oficjalnego panelu potwierdzenie, że hosting wymaga odnowienia. Uzgodnij, że sam e-mail z groźbą zawieszenia nie wystarczy do udzielenia zgody.

Przyjmijmy dla hostingu zasadę, że powiadomienie uruchamia weryfikację, a decyzja o odnowieniu wymaga osobnego potwierdzenia. Właściciel usługi powinien umieć wskazać źródło tego potwierdzenia przed logowaniem i zatwierdzeniem płatności. Tak określmy warunek obsługi alarmu o zawieszeniu strony.

Źródła

Redakcja cyberinsight.pl.