Fałszywe e-maile w imieniu Belfius – oszuści straszą utratą dostępu do Belfius Direct i aplikacji od soboty 24 października

Klienci banku Belfius dostają fałszywe wiadomości e-mail, które mają wyłudzić ich dane. Wiadomość zatytułowana „Dringende Accountupdate” („Pilna aktualizacja konta”) wzywa do aktualizacji danych konta i straszy, że w przeciwnym razie rejestracja urządzenia zostanie wyłączona – informuje portal Redactie24. Według treści e-maila od soboty 24 października 2026 r. klienci mieliby stracić dostęp do bankowości internetowej Belfius Direct, aplikacji mobilnej i możliwości wykonywania przelewów. To typowa próba phishingu.

Jak oszuści próbują przekonać klientów

W e-mailu zapewnia się, że weryfikacja zajmie mniej niż pięć minut i jest w pełni szyfrowana na „certyfikowanej platformie”. Wiadomość powołuje się także na „połączenie zabezpieczone SSL” i certyfikat ISO 27001. Jak zwraca uwagę Redactie24, takie zapewnienia nie dowodzą, że nadawca jest prawdziwy.

Sygnały ostrzegawcze

Jako nadawca wiadomości widnieje „klantenservice” (obsługa klienta), ale faktyczny adres e-mail nie należy do domeny banku Belfius. Również przycisk „Nu Verificeren” („Zweryfikuj teraz”) prowadzi na stronę, która nie ma nic wspólnego z bankiem. Typowe dla phishingu są też presja czasu i groźba utraty dostępu do konta.

Co robić z podejrzaną wiadomością

Redactie24 radzi, by nie klikać przycisku w wiadomości i nie podawać żadnych danych osobowych ani bankowych. W razie wątpliwości najlepiej skorzystać z oficjalnej aplikacji Belfius albo samodzielnie wpisać adres strony banku w przeglądarce. Oryginalną wiadomość – a nie tylko skopiowany tekst – można przesłać do działu banku zajmującego się phishingiem na adres [email protected]. Próbę oszustwa można też zgłosić w federalnym serwisie bezpieczeństwa w internecie Safeonweb.

Belfius ostrzega również na swojej oficjalnej stronie internetowej, że oszuści wysyłają wiadomości, które wyglądają, jakby pochodziły od banku.