Fałszywe powiadomienia w telefonie podszywają się pod znane aplikacje — CERT Polska ostrzega

CERT Polska ostrzega przed nowym sposobem działania oszustów. W komunikacie [179/2026] z 25 września 2026 r. zespół CERT Polska poinformował, że cyberprzestępcy wykorzystują mechanizmy reklamowe smartfonów do wyświetlania powiadomień przypominających komunikaty od znanych aplikacji. Problem zaobserwowano na telefonach Xiaomi, Oppo oraz Realme, ale — jak podkreśla CERT — narażeni mogą być użytkownicy każdego producenta, który wyświetla zewnętrzne reklamy w systemie operacyjnym telefonu.

Na czym polega nowa metoda oszustów

Powiadomienie pojawia się na ekranie blokady lub w panelu powiadomień i wygląda jak komunikat znanej aplikacji — wykorzystuje jej nazwę albo logo. Kliknięcie nie otwiera jednak aplikacji, tylko przenosi użytkownika na zewnętrzną stronę internetową. Według CERT Polska taka strona może służyć promowaniu niechcianych usług albo wyłudzaniu danych osobowych i danych do logowania.

Kluczowe jest to, że oszuści nie muszą instalować fałszywej aplikacji na telefonie. Wykorzystują reklamowe mechanizmy samego urządzenia, czyli kanał, któremu użytkownik zwykle nie poświęca uwagi. Według komunikatu podszywają się przy tym pod wizerunek sklepów, programów lojalnościowych i platform zakupowych, a więc usług, z których Polacy korzystają codziennie i których komunikaty budzą zaufanie.

Które telefony są zagrożone

CERT Polska wskazuje, że problem zaobserwowano na smartfonach Xiaomi, Oppo i Realme. To jednak nie lista zamknięta — zespół zaznacza wprost, że podatni mogą być wszyscy producenci oferujący wyświetlanie zewnętrznych reklam w systemie operacyjnym telefonu. Ryzyko dotyczy więc zarówno tanich modeli, w których reklamy systemowe są standardem, jak i urządzeń z nakładkami producentów instalującymi własne aplikacje reklamowe.

Warto przy tym pamiętać, że fałszywe powiadomienie samo w sobie nie oznacza, że telefon został zhakowany. To raczej nadużycie legalnego mechanizmu reklamowego, dlatego nie pomogą tu typowe skanery antywirusowe — liczy się ostrożność przy klikaniu i ograniczenie uprawnień aplikacji systemowych.

Jak wyłączyć powiadomienia reklamowe

W przypadku telefonów Xiaomi CERT Polska wskazuje konkretne rozwiązanie: ryzyko wyświetlania niechcianych powiadomień reklamowych ogranicza wyłączenie powiadomień z aplikacji MSA (MIUI System Ads). Wystarczy w ustawieniach systemu odebrać tej aplikacji prawo do wyświetlania powiadomień, a przestanie pojawiać się w panelu.

Niezależnie od marki telefonu warto przejrzeć listę aplikacji z prawem do wyświetlania powiadomień i odebrać je wszystkim, których nie rozpoznajesz. Kolejny krok to aktualizacja systemu i aplikacji wyłącznie z oficjalnych źródeł oraz — przy zakupie nowego telefonu — przejrzenie ustawień prywatności i reklam jeszcze przed instalacją własnych aplikacji.

Co zrobić, jeśli kliknąłeś w fałszywe powiadomienie

• Zamknij stronę, na którą zostałeś przekierowany, i nie podawaj na niej żadnych danych — ani loginu, ani numeru karty, ani kodu SMS.
• Otwórz aplikację samodzielnie, z jej ikony na ekranie głównym, i sprawdź, czy rzeczywiście czeka tam jakakolwiek wiadomość. Najczęściej nie czeka.
• Jeśli podałeś dane logowania, natychmiast zmień hasło w tej usłudze i włącz weryfikację dwuetapową.
• Zgłoś incydent do CERT Polska — to najszybsza droga, by ostrzeżenie trafiło do innych użytkowników.

Jeżeli po kliknięciu zaczęły pojawiać się kolejne dziwne powiadomienia, warto sprawdzić, które aplikacje mają prawo do wyświetlania reklam systemowych, i odebrać im to uprawnienie. W razie wątpliwości co do samego urządzenia można też skorzystać z pomocy producenta telefonu.

Gdzie zgłosić podejrzane powiadomienia

Sytuacje i strony, które budzą wątpliwości, CERT Polska przyjmuje przez formularz na stronie incydent.cert.pl, w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”, a także SMS-em na bezpłatny numer 8080. Zgłoszenie jest bezpłatne i nie wymaga zakładania konta w serwisie.

Kontakt do producentów telefonów wymienionych w komunikacie znajdziesz na stronach: Xiaomi infolinia, OPPO infolinia oraz realme infolinia. Jeśli fałszywe powiadomienie dotyczyło aplikacji sklepu lub programu lojalnościowego, warto zweryfikować komunikat u jego operatora — na przykład 50 Style infolinia albo MultiSport infolinia — zamiast klikać w link z powiadomienia. Zasada jest jedna: najpierw sprawdź u źródła, potem klikaj.

Najczęstsze pytania

Czy fałszywe powiadomienie oznacza, że mój telefon jest zainfekowany?

Nie. Według CERT Polska to nadużycie mechanizmu reklamowego systemu, a nie skutek instalacji złośliwej aplikacji. Problem znika po odebraniu prawa do powiadomień aplikacji reklamowej, choć warto też usunąć z telefonu programy, których nie rozpoznajesz.

Czy dotyczy to tylko Xiaomi, Oppo i Realme?

Te trzy marki zostały wymienione w komunikacie [179/2026], bo na takich urządzeniach problem zaobserwowano. CERT Polska zaznacza jednak, że podatni mogą być wszyscy producenci wyświetlający zewnętrzne reklamy w systemie, więc zasady ostrożności dotyczą każdego smartfona.

Jak zgłosić fałszywe powiadomienie lub stronę?

Najprościej przez formularz incydent.cert.pl, w aplikacji mObywatel w usłudze „Bezpiecznie w sieci” lub SMS-em na bezpłatny numer 8080. Zgłoszenie pomaga CERT Polska ostrzec innych użytkowników i zablokować kolejne fałszywe strony.