Symulacja ataku phishingowego.

Dzień dobry,

potrzebuję dziś przelewu dla nowego kontrahenta. Sprawa jest do zamknięcia przed 15:00³, inaczej stracimy warunki, które wynegocjowałem.

Jestem na spotkaniu z audytorem i nie będę odbierał telefonu⁴ — proszę o załatwienie tego mailowo. Nie angażujmy w to na razie księgowości, temat jest poufny do czasu podpisania umowy.⁴

Liczę na Pani dyskrecję i sprawność⁵. Kwota i dane rachunku w załączonej instrukcji — odeślę ją za chwilę osobno.

Szanowny Użytkowniku,²

zgodnie z polityką bezpieczeństwa Twoje hasło do Orbit 365 wygasa dzisiaj o 23:59³. Po tym czasie dostęp do poczty i dokumentów zostanie wstrzymany do momentu ustawienia nowego hasła.

Zachowaj obecne hasło⁴ — będzie potrzebne do potwierdzenia tożsamości na stronie.

Przedłuż ważność hasła⁵

Wiadomość wygenerowana automatycznie. Prosimy na nią nie odpowiadać.

Twoja przesyłka o numerze PK4471902 czeka w sortowni. Do doręczenia brakuje dopłaty w wysokości 3,20 zł².

Prosimy o uregulowanie należności w ciągu 24 godzin², w przeciwnym razie przesyłka wróci do nadawcy.

Dopłać 3,20 zł³

Do potwierdzenia płatności potrzebne będą dane karty oraz kod BLIK⁴.

Dzień dobry,

w związku z migracją systemu kadrowego⁴ prosimy wszystkich pracowników o potwierdzenie numeru rachunku, na który trafia wynagrodzenie³.

Jeżeli chcesz wskazać inny rachunek³, odpowiedz na tę wiadomość, podając numer konta oraz skan dowodu osobistego.

Zmiany przyjmujemy do piątku⁵ — po tym terminie wypłata za lipiec pójdzie na dotychczasowy rachunek.

Dzień dobry,

nawiązując do naszej korespondencji⁴ uprzejmie informujemy, że od 1 sierpnia zmieniamy bank obsługujący². Prosimy o regulowanie faktury 04/2026 na nowy rachunek:

PL 61 1090 2402 8871 0000 4471 9021²

Termin płatności upływa w czwartek³, prosimy o pilne przekazanie do księgowości.

> Dzień dobry, w załączeniu faktura 04/2026 za dostawę z 12.06. Pozdrawiam, Stalmet

Wykryliśmy próbę logowania na Twoje konto z nowego urządzenia⁴ (Warszawa, przeglądarka Chrome).

Jeżeli to Ty, odpowiedz na tę wiadomość, podając kod, który właśnie otrzymałeś SMS-em².

Kod jest ważny 10 minut³. Brak potwierdzenia oznacza zablokowanie konta do wyjaśnienia.

Anna Dębska udostępniła Ci plik w Orbit 365.

Wynagrodzenia_2026.xlsx³

Otwórz w Orbit 365⁴

Dostęp wygasa za 3 dni⁵. Do otwarcia pliku konieczne jest zalogowanie się kontem służbowym.

W załączeniu potwierdzenie wykonania przelewu na kwotę 8 420,00 zł².

Jeżeli nie rozpoznajesz tej transakcji³, otwórz załączony dokument w przeglądarce⁴ i zaloguj się, aby ją anulować.

Przesyłamy korektę do faktury 118/04/2026⁴. Dokument w załączeniu.

Dokument jest chroniony. Po otwarciu kliknij „Włącz zawartość”, aby zobaczyć pełną treść.³

Cześć,

przesyłam raport za trzeci kwartał do przejrzenia⁴. Prezes prosi o akceptację jeszcze dziś³.

Daj znać, jeśli coś się nie zgadza.

Twoja skrzynka nie przeszła okresowej weryfikacji. Bez potwierdzenia w ciągu 48 godzin dostęp zostanie wstrzymany².

Po zeskanowaniu zaloguj się swoim hasłem służbowym⁴.

Zostałeś zapisany na obowiązkowe szkolenie audytowe² we wtorek o 10:00. Spotkanie zostało dodane do Twojego kalendarza.

Przed spotkaniem prosimy o wypełnienie krótkiej ankiety wstępnej:

Wypełnij ankietę (2 minuty)³

Witaj użytkowniku,²

jak widzisz w temacie, znam twoje hasło¹. Zainstalowałem oprogramowanie na twoim urządzeniu i obserwuję cię od kilku miesięcy.¹

Masz 48 godzin na dokonanie przelewu³, w innym przypadku wyślę zapis do twoich kontaktów. Nie próbuj kontaktować z policją, to nic nie da.⁴

Dzień dobry,

trafiłam na Pani profil i mam propozycję, która może zainteresować. Stanowisko Senior Specialist, praca zdalna, widełki 18–22 tys. netto².

Szczegóły oraz zakres obowiązków w załączonym dokumencie. Rekrutacja zamyka się w piątek³.

Cześć,

krótkie podsumowanie lipca. Zgłosiliście 34 podejrzane wiadomości — dziękujemy, dwie z nich okazały się realnymi próbami i zablokowaliśmy nadawców.

Nic nie musicie w związku z tym robić². Przypominamy tylko, że menedżer haseł jest dostępny dla wszystkich — po dostęp zgłoście się do nas.

Kolejny biuletyn na początku sierpnia, jak zwykle.³

Zgodnie z prośbą rezerwuję salę Bałtyk³ na 29 lipca, 11:00–12:30, dla 6 osób.

Gdyby coś się zmieniło, wystarczy odpisać.⁴

Cześć,

tak jak ustaliliśmy na wtorkowym spotkaniu³, potrzebuję listy pracowników do sprawozdania dla ZUS. Plik jest w załączniku — uzupełniłam już wszystko poza kolumną z działami.

Są tam dane osobowe, więc proszę odeślij go zabezpieczony hasłem³, a hasło przekaż mi inaczej niż mailem. Mój numer masz w kontaktach.

Dzięki i do usłyszenia.