Oszustwa związane z Czarnym Piątkiem 2026: 9 oszustw wymierzonych w twoich pracowników i jak im zapobiegać

W skrócie: Czarny piątek to najbardziej intensywny tydzień w roku pod względem ataków phishingowych. W 2025 r. liczba ataków phishingowych związanych z Czarnym piątkiem wzrosła o 620% w tygodniach poprzedzających wyprzedaż, w około 8 na 10 prób phishingu podszywano się pod Amazon, a około 1 na 11 nowo zarejestrowanych domen związanych z Czarnym piątkiem miała złośliwy charakter. Problem dla pracodawców: większość tych zakupów odbywa się na służbowych laptopach i telefonach, a skrzynki e-mailowe, z których korzystają twoi pracownicy, służą też do obsługi faktur i logowania się do systemów. Poniżej znajdziesz dziewięć oszustw, które mogą dotknąć twoją firmę w listopadzie, oraz zestawienie pięciu zasad, które możesz już dziś przesłać swoim pracownikom.

Dlaczego Czarny piątek to problem firm, a nie konsumentów

Atakującym jest obojętne, czy kliknięcie nastąpi w domu, czy w pracy. Liczy się dla nich to, że pod koniec listopada wszyscy spodziewają się powiadomień o przesyłkach, potwierdzeń zamówień, kodów rabatowych i komunikatów typu „Twoja płatność nie powiodła się”. Właśnie to oczekiwanie wykorzystuje phishing. Trzy czynniki sprawiają, że ten okres jest szczególnie ryzykowny dla organizacji:

• Urządzenia służbowe, prywatne zakupy. Fałszywe powiadomienie o dostawie otwarte na firmowym laptopie może wprowadzić złośliwe oprogramowanie do sieci firmowej, a nie na domowy komputer.
• Wspólne skrzynki odbiorcze. Pracownicy, którzy używają służbowego adresu do zakupów w sklepach internetowych, dostają w pracy wiadomości phishingowe skierowane do konsumentów, które lądują tuż obok prawdziwych e-maili od dostawców.
• Presja pod koniec roku. Dział finansowy zamyka rok, dział kadr rozlicza premie – wszyscy mają pełne ręce roboty. Oszustwa oparte na poczuciu pilności działają lepiej, gdy ludzie są w pośpiechu.

9 oszustw związanych z Czarnym Piątkiem, które dotykają pracowników

1. Fałszywe powiadomienie o dostawie

„Nie udało się dostarczyć twojej paczki. Zapłać 1,95 €, żeby umówić się na nową dostawę”. Wiadomość wysyłana e-mailem lub SMS-em (smishing), podając nazwy firm PostNL, DHL, DPD, UPS albo ogólną nazwę „Parcel Service”. Nie chodzi o te 1,95 €; chodzi o dane karty. W listopadzie, kiedy wszyscy na coś czekają, to najczęściej spotykany oszustwo.

Charakterystyczny znak: opłata za paczkę, której nie zamawiałeś, oraz link, który nie prowadzi do domeny samego przewoźnika.

2. Sklep internetowy z produktami podobnymi do markowych

Reklamy i e-maile z hasłem „Czarny piątek: 70% zniżki” z domeny, która wygląda jak znana marka: nike-blackfriday-outlet.com, bol-deals.shop. Sklep przyjmuje płatności, ale niczego nie wysyła albo wysyła podrobione towary. Firma Check Point odkryła, że mniej więcej co jedenasta nowa domena związana z Black Friday jest złośliwa.

Typowe oznaki: domena zarejestrowana kilka tygodni temu, ceny znacznie niższe niż u konkurencji oraz możliwość płatności wyłącznie przelewem bankowym lub kryptowalutą.

3. Potwierdzenie zamówienia, którego nigdy nie złożyłeś

„Dziękujemy za zamówienie o wartości 899 euro. Jeśli to nie ty, anuluj je tutaj”. Link prowadzi do fałszywej strony logowania serwisu Amazon, Apple, PayPal lub Microsoft. Według analizy Darktrace z 2025 roku sama firma Amazon stanowiła około 80% przypadków podszywania się pod marki.

Charakterystyczny znak: musisz się zalogować, żeby anulować zamówienie. W prawdziwych sklepach możesz sprawdzić swoje zamówienia, samemu otwierając aplikację lub stronę.

4. Oferta z kodem QR

Plakaty, ulotki i e-maile z kodem QR: „Zeskanuj, żeby dostać swój ekskluzywny kupon na Czarny piątek”. Zeskanowanie kodu przenosi ofiarę na stronę mobilną, poza zasięg firmowych filtrów antywirusowych, gdzie czeka na nią fałszywa strona logowania. To właśnie „quishing” – zjawisko, które zyskuje na popularności, bo narzędzia zabezpieczające pocztę nie potrafią odczytać treści zawartych w obrazkach.

Charakterystyczny znak: kod QR to jedyny sposób, żeby skorzystać z tej oferty.

5. Komunikat „Twoja płatność nie powiodła się”

Serwisy streamingowe, sklepy internetowe, a nawet narzędzia SaaS: „Nie udało się zrealizować płatności. Zaktualizuj dane karty w ciągu 24 godzin”. W pracy ta wersja jest niebezpieczna, bo dotyczy też firmowych subskrypcji, a osoba, która opłaca faktury, to właśnie ta, która podejmie działanie.

Charakterystyczny znak: termin płatności oraz link „zaktualizuj dane płatnicze” zamiast prośby o zalogowanie się do serwisu.

6. Dostawca z fakturą z okazji Czarnego Piątku

Atak typu „Business Email Compromise” z sezonowym akcentem: znany dostawca wysyła e-mail z przecenioną fakturą na koniec roku albo „ofertą z okazji Czarnego Piątku – zapłać przed poniedziałkiem”, podając nowe dane bankowe. Adres nadawcy może być prawdziwy, bo skrzynka pocztowa dostawcy została zhakowana.

Charakterystyczny znak: zmienione dane bankowe i termin. Sprawdź to telefonicznie, dzwoniąc na numer, który już masz.

7. Prośba o kartę podarunkową od „szefa”

„Czy możesz kupić 10 kart podarunkowych dla zespołu jako niespodziankę z okazji Czarnego Piątku? Jestem na spotkaniu, wyślij mi kody”. Oszustwa z udziałem dyrektorów generalnych osiągają szczyt w okresie świątecznym, bo prośba brzmi wiarygodnie. Według APWG karty podarunkowe były najczęstszą metodą wypłaty środków w przypadkach przejęcia firmowych kont e-mail w 2025 roku.

Charakterystyczne oznaki: tajemnica, pośpiech i nietypowy kanał komunikacji (WhatsApp, prywatny e-mail).

8. Organizacja charytatywna i akcja „Giving Tuesday”

Wtorek po Cyber Monday to Giving Tuesday. Fałszywe organizacje charytatywne, często z realistycznie wyglądającymi logo, proszą o darowizny przez link. W pracy takie apele docierają w postaci e-maili dotyczących „programu dopłat firmowych”.

Charakterystyczny znak: linki do darowizn w e-mailu; prawdziwe kampanie odsyłają cię na stronę, którą możesz znaleźć samodzielnie.

9. Rozszerzenie do przeglądarki i „wyszukiwarka kuponów”

„Zainstaluj to rozszerzenie, żeby automatycznie znaleźć najlepsze promocje z okazji Czarnego Piątku”. Niektóre z nich są w porządku, ale inne śledzą wszystko, co robi przeglądarka, łącznie z danymi logowania do firmowych kont. Na służbowym laptopie to po prostu zapowiedź wycieku danych.

Charakterystyczny znak: rozszerzenie, które prosi o „odczyt i zmianę wszystkich twoich danych na wszystkich stronach internetowych”.

Jak to wygląda w twojej sieci

Jedno kliknięcie w oszustwo nr 1, 3 lub 5 zazwyczaj kończy się na jeden z trzech sposobów: skradzione dane logowania, które w ciągu kilku godzin są testowane na firmowym koncie Microsoft 365; złośliwe oprogramowanie, które daje atakującemu dostęp do laptopa; albo płatność kartą, która jest początkiem oszustwa. Oszustwa nr 6 i 7 celują prosto w firmowe pieniądze. Żadne z nich nie wymaga zaawansowanego atakującego – wystarczy jeden zapracowany pracownik w ostatnim tygodniu listopada.

5 zasad na Czarny piątek (skopiuj i wyślij)

Trzy rzeczy, które dział IT może zrobić w tym tygodniu

• Zrób sezonową symulację ataku phishingowego. Fałszywe powiadomienie o przesyłce w drugim tygodniu listopada pokaże, kto kliknie, zanim pojawią się prawdziwe wiadomości, a kolejne szkolenie odbędzie się, póki temat jest jeszcze aktualny. Symulacje phishingowe Guardey’a zawierają szablony powiadomień o dostawach i potwierdzeń zamówień.
• Zablokuj nowo zarejestrowane domeny na dwa tygodnie. Większość domen związanych z oszustwami w Czarny piątek istnieje dopiero od kilku dni. Reguła filtrowania DNS dla domen młodszych niż 30 dni eliminuje znaczną część ryzyka bez żadnych konsekwencji dla użytkowników.
• Przypomnij o tym osobno zespołowi finansowemu. Oszustwa nr 6 i 7 są skierowane właśnie do nich. Dwuminutowa rozmowa jest lepsza niż e-mail wysłany do całej firmy.

Często zadawane pytania

Czy oszustwa związane z Czarnym piątkiem są naprawdę gorsze niż te w pozostałej części roku?

Tak. Firma Darktrace odnotowała 620-procentowy wzrost liczby ataków phishingowych związanych z Black Friday w tygodniach poprzedzających wyprzedaż w 2025 roku, a firma Kaspersky zarejestrowała ponad 6 milionów prób przejścia na strony phishingowe wymierzone w sklepy, systemy płatnicze i banki w okresie od stycznia do października 2025 roku. Największa liczba takich ataków przypada na ostatnie dwa tygodnie listopada.

Jaka jest najczęstsza oszustwo związane z Czarnym Piątkiem?

Fałszywe powiadomienia o dostawie wysyłane SMS-em i e-mailem. Działają, bo prawie każdy czeka na jakąś paczkę.

Czy pracownicy powinni mieć prawo robić zakupy na urządzeniach służbowych?

Większość organizacji na to pozwala. Ogólna zasada brzmi: w porządku, ale nigdy nie używaj służbowego adresu e-mail ani hasła, i nigdy nie instaluj rozszerzeń. Jeśli chcesz być bardziej rygorystyczny, filtr internetowy blokujący nowo zarejestrowane domeny jest skuteczniejszy niż sama polityka.

Skąd mam wiedzieć, czy sklep internetowy jest fałszywy?

Sprawdź, od jak dawna domena istnieje (wyszukiwanie w bazie WHOIS zajmuje dziesięć sekund), poszukaj adresu fizycznego i numeru w izbie handlowej, a także podchodź z rezerwą do sklepów, które akceptują wyłącznie przelewy bankowe. Ceny znacznie niższe niż u innych sprzedawców to największy sygnał ostrzegawczy.

Chcesz wiedzieć, jak poradziłby sobie twój zespół? W naszym darmowym quizie o cyberbezpieczeństwie jest runda poświęcona właśnie takim scenariuszom.