Zagrożenia cyfrowe

Phishing

Phishing to próba wyłudzenia danych (loginu, hasła, danych karty płatniczej) przez podszywanie się pod zaufaną instytucję — bank, pocztę, firmę kurierską lub urząd. Atakujący wysyłają fałszywe wiadomości e-mail, SMS (smishing) lub tworzą strony internetowe kopiujące wygląd prawdziwych serwisów.

Jak rozpoznać phishing?

• Adres nadawcy — np. poczta@bank-pl-online.com zamiast oficjalnego domeny banku
• Pilność i groźby — „Twoje konto zostanie zablokowane w ciągu 24h" to klasyczny zabieg wywierania presji
• Błędy językowe — niegramatyczne zdania, dziwne znaki, tłumaczenie maszynowe
• Podejrzane linki — najedź myszą na link bez klikania i sprawdź, dokąd prowadzi
• Prośba o dane — banki nigdy nie proszą e-mailem o podanie hasła czy numeru karty

Złośliwe oprogramowanie (malware)

Złośliwe oprogramowanie to programy zaprojektowane do szkodzenia użytkownikowi, kradzieży danych lub przejęcia kontroli nad urządzeniem. Główne kategorie:

Wirusy i robaki

Programy replikujące się i infekujące inne pliki lub systemy. Mogą uszkadzać dane lub spowalniać system.

Trojany (konie trojańskie)

Ukrywają się jako legalne oprogramowanie, a po zainstalowaniu wykonują złośliwe działania — kradzież haseł, otwieranie tylnych drzwi dla atakującego.

Spyware i stalkerware

Oprogramowanie szpiegujące, zbierające dane o aktywności użytkownika — historię przeglądania, naciśnięcia klawiszy, zrzuty ekranu.

Adware

Wyświetla niechciane reklamy lub przekierowuje przeglądarkę na inne strony.

Jak się chronić?

• Aktualizuj system operacyjny i oprogramowanie — większość ataków wykorzystuje znane luki, dla których dostępne są poprawki.
• Używaj oprogramowania antywirusowego — Windows Defender wbudowany w Windows 10/11 jest wystarczający dla większości użytkowników domowych.
• Nie instaluj oprogramowania z niezaufanych źródeł — tylko oficjalne sklepy i strony producentów.
• Uważaj na załączniki w e-mailach — szczególnie pliki .exe, .zip, .docm.

Ransomware

Ransomware to rodzaj złośliwego oprogramowania, które szyfruje pliki ofiary i żąda okupu (ang. ransom) za klucz deszyfrujący. Jest jednym z najpoważniejszych zagrożeń dla użytkowników domowych i firm.

Ochrona przed ransomware

1. Regularne kopie zapasowe na odłączonym nośniku (dysk zewnętrzny, chmura) — zasada 3-2-1: 3 kopie, 2 różne nośniki, 1 poza domem.
2. Aktualizacje systemu i aplikacji.
3. Ostrożność przy otwieraniu załączników e-mail.
4. Ograniczenie uprawnień kont użytkowników — korzystaj z konta bez uprawnień administratora na co dzień.

Oszustwa online

Popularnie spotykane w Polsce metody oszustw cyfrowych:

Oszustwo „na wnuczka" w wersji online

Osoba podaje się przez komunikator (Messenger, WhatsApp) za znajomego lub krewnego w trudnej sytuacji i prosi o pilny przelew pieniędzy.

Fałszywe sklepy internetowe

Sklepy oferujące atrakcyjne ceny, pobierające zapłatę i nie wysyłające towaru lub wysyłające podróbki. Sprawdzaj opinie, weryfikuj dane firmy i korzystaj z bezpiecznych metod płatności.

Oszustwa na platformach ogłoszeniowych

Fałszywy kupujący wysyła link do rzekomej strony płatności — podrobionej strony platformy kurierskiej lub banku. Zawsze korzystaj tylko z oficjalnych kanałów płatności platformy.

Fałszywe wsparcie techniczne

Telefon lub okno pop-up informujące o „wirusie" na komputerze i nakłaniające do zainstalowania oprogramowania lub przekazania dostępu zdalnego do komputera.

Zasady codziennego bezpieczeństwa

Kilka prostych nawyków znacząco zmniejsza ryzyko:

• Aktualizuj oprogramowanie — system operacyjny, przeglądarkę, aplikacje.
• Myśl przed kliknięciem — w e-mailu, SMS-ie lub na stronie internetowej.
• Weryfikuj tożsamość przez znany kanał — jeśli bank dzwoni z prośbą o podanie hasła, rozłącz się i zadzwoń na oficjalny numer banku.
• Twórz kopie zapasowe ważnych plików.
• Używaj silnych haseł i 2FA na ważnych kontach.
• Nie ufaj zbyt atrakcyjnym ofertom — jeśli coś wygląda zbyt dobrze, żeby było prawdziwe, prawdopodobnie nie jest.

Co zrobić po ataku lub podejrzeniu ataku?

1. Odizoluj urządzenie — wyłącz Wi-Fi i odłącz kabel sieciowy, aby zapobiec rozprzestrzenieniu się infekcji.
2. Zmień hasła — do najważniejszych kont (e-mail, bankowość) z innego, niezainfekowanego urządzenia.
3. Zgłoś incydent — bankowi (jeśli skompromitowane dane finansowe), CERT Polska (cert.pl), Policji.
4. Zrób skan antywirusowy — z aktualną bazą wirusów.
5. Odtwórz z kopii zapasowej — jeśli urządzenie jest poważnie zainfekowane, rozważ pełne przywrócenie systemu.

W Polsce incydenty można zgłaszać na stronie incydent.cert.pl lub pod numer 799 448 084 (CERT Polska).

Pytania i odpowiedzi

• Kliknąłem podejrzany link — co teraz?

  Nie wpisuj żadnych danych na stronie, na którą trafiłeś. Zamknij przeglądarkę. Uruchom pełen skan antywirusowy. Jeśli podałeś dane logowania, natychmiast zmień hasło i włącz 2FA. Jeśli podałeś dane karty płatniczej, zablokuj kartę przez aplikację banku lub infolinię.

• Czy antywirus jest konieczny na smartfonie?

  Na Android ryzyko infekcji istnieje, szczególnie przy instalowaniu aplikacji spoza oficjalnego sklepu. Wbudowane mechanizmy Google Play Protect oferują podstawową ochronę. Dodatkowy antywirus jest opcjonalny, ale warto rozważyć renomowane rozwiązania. Na iOS ryzyko jest niższe ze względu na zamknięty ekosystem, ale nie zerowe.

• Skąd wiem, że strona internetowa jest bezpieczna?

  Sprawdź adres URL — powinien zaczynać się od https:// i mieć poprawną domenę (np. pkobp.pl, nie pkobp-logowanie.com). Ikona kłódki oznacza szyfrowanie, ale nie gwarantuje wiarygodności strony — fałszywe strony też mogą mieć certyfikat SSL. Sprawdzaj dokładnie adres domeny.