# 🚨 Ostrzeżenie: Fałszywe faktury podszywające się pod naszą firmę - DSecure.me

> W ostatnich dniach zidentyfikowaliśmy kampanię phishingową, w której cyberprzestępcy podszywają się pod naszą firmę i wysyłają fałszywe faktury do zapłaty.

Source: https://dsecure.me/pl/blog/ostrzezenie-falszywe-faktury/

---

[Strona główna](../../)[Blog](../)Ostrzeżenie: Fałszywe faktury podszywające się pod naszą firmę

# 🚨 Ostrzeżenie: Fałszywe faktury podszywające się pod naszą firmę

Michał Walkowski

28 sierpnia 2025

3 min czytania

![Ostrzeżenie: Fałszywe faktury](/assets/images/blog/ostrzezenie-falszywe-faktury/featured.jpg)

## Spis treści

[Jak wygląda atak?](#jak-wyglada-atak) [Przykład fałszywej faktury](#przyklad-falszywej-faktury) [Jak się chronić?](#jak-sie-chronic)

W ostatnich dniach zidentyfikowaliśmy kampanię phishingową, w której cyberprzestępcy podszywają się pod naszą firmę i wysyłają fałszywe faktury do zapłaty.

## Jak wygląda atak?

1.  **Fałszywa faktura** zawiera numer konta bankowego, który **nie należy do naszej firmy**.
2.  Atakowane są głównie firmy w **Niemczech**.
3.  **Żadna z zaatakowanych firm nie jest naszym klientem** – to oznacza, że przestępcy działają masowo i próbują oszukać jak najszersze grono organizacji.
4.  Wykorzystywane są różne techniki podszywania się pod domeny:
    -   np. zamiast `company.de` używana jest domena `company.net`,
    -   dodatkowo przestępcy próbują wykorzystać błędy w konfiguracji domen, aby **spoofować adresy e-mail**.
5.  Wszystkie fałszywe faktury mają identyczny wygląd i są podpisane przez osobę o nazwisku **Anna Schneider**, która nigdy nie pracowała w naszej firmie.

## Przykład fałszywej faktury

Poniżej prezentujemy przykładową fakturę przesyłaną przez atakujących (dla celów edukacyjnych – dane wrażliwe zostały zanonimizowane):

![Przykład fałszywej faktury](/assets/images/blog/ostrzezenie-falszywe-faktury/fake-invoce-1.jpg)

## Jak się chronić?

👉 Jeśli otrzymasz wiadomość e-mail rzekomo pochodzącą od naszej firmy:

-   **zweryfikuj adres e-mail nadawcy**,
-   **sprawdź numer konta bankowego** na fakturze,
-   w przypadku jakichkolwiek wątpliwości, **skontaktuj się z nami bezpośrednio**.

Prosimy o zachowanie czujności – nasza firma **nie wysyła faktur do podmiotów, które nie są naszymi klientami**.

### Michał Walkowski

Konsultant ds. cyberbezpieczeństwa z wieloletnim doświadczeniem IT. Autor kilku prac naukowych związanych z cyberbezpieczeństwem. Doświadczony we wdrażaniu procesów związanych z cyberbezpieczeństwem podczas wytwarzania oprogramowania w instytucjach finansowych. Pentester, programista. Założyciel DSecure.me

[Wróć do bloga](../)