[moje.cert.pl] Uważaj na fałszywe powiadomienia udające komunikaty z popularnych aplikacji
[moje.cert.pl] Uważaj na fałszywe powiadomienia udające komunikaty z popularnych aplikacji
25 września 2026 r. | Komunikat nr 179/2026
Cyberprzestępcy wykorzystują mechanizmy reklamowe smartfonów do wyświetlania powiadomień przypominających komunikaty od znanych aplikacji.
Na ekranie telefonu może pojawić się powiadomienie wykorzystujące nazwę lub logo popularnej usługi. Po jego kliknięciu użytkownik może jednak zamiast do właściwej aplikacji zostać przekierowany na zewnętrzną stronę internetową.
Problem zaobserwowano między innymi na smartfonach Xiaomi, Oppo oraz Realme. Potencjalnie zagrożone mogą być również urządzenia innych producentów, które umożliwiają wyświetlanie zewnętrznych reklam w systemie operacyjnym.
Jak działają oszuści?
Cyberprzestępcy wykorzystują mechanizmy reklamowe urządzeń do wyświetlania powiadomień wykorzystujących wizerunek i nazwę znanych aplikacji, takich jak sklepy internetowe, programy lojalnościowe czy platformy zakupowe.
Po kliknięciu użytkownik może zostać przekierowany na zewnętrzną stronę internetową. Może ona służyć między innymi do promowania niechcianych usług lub wyłudzania danych.
Jak ograniczyć ryzyko?
Jeśli korzystasz na przykład ze smartfona Xiaomi, możesz ograniczyć ryzyko wyświetlania niechcianych powiadomień reklamowych, wyłączając powiadomienia z aplikacji MSA (MIUI System Ads).
- Zwracaj uwagę, czy kliknięcie powiadomienia rzeczywiście otwiera aplikację, której dotyczy komunikat.
- Nie podawaj swoich danych na stronach internetowych, na które przekierowują Cię podejrzane lub niezaufane linki.
- Regularnie aktualizuj system operacyjny i aplikacje, korzystając wyłącznie z oficjalnych źródeł.
- Jeżeli komunikat wydaje się podejrzany, otwórz aplikację samodzielnie, zamiast korzystać z otrzymanego powiadomienia.
Gdzie zgłosić podejrzany komunikat?
Sytuacje oraz strony internetowe, które budzą Twoje wątpliwości, możesz zgłaszać do CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl.
Zgłoszenia można również dokonać w aplikacji mObywatel, korzystając z usługi „Bezpiecznie w sieci”. Podejrzaną wiadomość SMS można przesłać na bezpłatny numer 8080.
Pamiętaj: samo logo lub nazwa znanej aplikacji w powiadomieniu nie oznacza, że komunikat rzeczywiście pochodzi od tej usługi. W przypadku wątpliwości bezpieczniej jest uruchomić aplikację bezpośrednio z telefonu i sprawdzić komunikat w jej oficjalnym interfejsie.
Źródło materiału
CERT Polska, materiał nr 174/2026, opublikowany 22 września 2026 r.
Materiał został opublikowany na podstawie komunikatu otrzymanego z serwisu CERT Polska.
Kontakt: moje@cert.pl
Oficjalne kanały CERT Polska:
© 2026 NASK
