CSIRT KNF

🚨📊Raport Roczny Cyberbezpieczeństwa 2025 opracowany przez Zespół @CSIRT_KNF jest już dostępny!

🌐 Krajobraz cyberzagrożeń rozwija się dziś dynamicznie - najlepiej pokazują to liczby. Tylko w 2025 roku Zespół @CSIRT_KNF zidentyfikował 41 751 niebezpiecznych domen phishingowych oraz 9 751 oszukańczych reklam.

Opracowana publikacja podsumowuje:
🔎 kluczowe zjawiska i trendy obserwowane w minionym roku
🎯 analizę zmieniających się taktyk i technik wykorzystywanych przez cyberprzestępców
🛡️ wnioski i rekomendacje wspierające dalsze wzmacnianie odporności cyfrowej sektora finansowego

👉📥 Z raportem można zapoznać się tutaj:
knf.gov.pl/?articleId=975…

🔐 Fałszywe rekrutacje i relacje biznesowe jako narzędzie cyberataków

Nie każdy cyberatak rozpoczyna się od wykorzystania podatności w systemach informatycznych. Niekiedy jego pierwszym etapem jest pozornie zwyczajna rozmowa rekrutacyjna, atrakcyjna oferta współpracy lub zadanie techniczne przesłane przez potencjalnego pracodawcę.

Ostatnie doniesienia o cyberatakach pokazują, że techniki socjotechniczne wykorzystywane w procesach rekrutacyjnych i kontaktach biznesowych pozostają istotnym zagrożeniem dla bezpieczeństwa organizacji.

🔎 Na tego rodzaju zagrożenia @CSIRT_KNF zwracał uwagę już w listopadzie 2025 roku, ostrzegając podmioty rynku finansowego przed działalnością grup APT wykorzystujących fałszywe procesy rekrutacyjne do infiltracji organizacji i uzyskiwania nieautoryzowanego dostępu do ich infrastruktury.

Kontynuacją działań analitycznych i informacyjno-edukacyjnych zespołu było opublikowanie w kwietniu 2026 roku raportu „Socjotechnika grup APT w procesach rekrutacyjnych i relacjach biznesowych”.

W publikacji przybliżamy metody działania zaawansowanych grup cyberprzestępczych, które wykorzystują zaufanie, wiarygodnie przygotowane scenariusze komunikacji oraz pozornie legalne propozycje zawodowe do nakłaniania potencjalnych ofiar do uruchamiania złośliwego oprogramowania lub podejmowania innych działań zagrażających bezpieczeństwu organizacji.

Aktualne incydenty cyberbezpieczeństwa pokazują, jak ważne pozostają zagrożenia, na które CSIRT KNF zwracał uwagę w swoich wcześniejszych ostrzeżeniach i analizach. Opisane w raporcie mechanizmy wskazują, jak istotną rolę w wieloetapowych cyberatakach odgrywa czynnik ludzki oraz dlaczego świadomość zagrożeń socjotechnicznych powinna stanowić integralny element cyberbezpieczeństwa każdej organizacji.

📖 Zachęcamy do zapoznania się z raportem CSIRT KNF, w którym przedstawiamy przykłady stosowanych technik, możliwe scenariusze ataków oraz rekomendacje pomagające ograniczać związane z nimi ryzyko.

🔗 cebrf.knf.gov.pl/images/Raporty…

⚠️ Uwaga na fałszywe wiadomości podszywające się pod bank @PKOBP!

Cyberprzestępcy w wiadomościach e-mail informują klientów banku o konieczności pilnej aktywacji nowych zabezpieczeń konta, grożąc jego czasowym zawieszeniem.

🎯 Cel oszustów?
Wyłudzenie danych logowania do bankowości internetowej oraz przejęcie dostępu do konta.

🛡️ Jak się chronić?
- Loguj się do bankowości internetowej wyłącznie przez oficjalną aplikację lub samodzielnie wpisany adres strony banku.
- Sprawdzaj dokładnie adres domeny.
- Nie autoryzuj operacji w aplikacji bankowej, których samodzielnie nie rozpocząłeś.
- Jeśli cokolwiek wzbudza Twoje podejrzenia, skontaktuj się z bankiem za pośrednictwem oficjalnego kanału.

💡 Pamiętaj!
Cyberprzestępcy wykorzystują presję czasu, strach przed utratą dostępu do konta oraz zaufanie do instytucji finansowych, aby skłonić użytkowników do pochopnych decyzji.

⚠️ Uwaga na fałszywe strony oferujące sprzedaż biletów na wydarzenia sportowe!

Cyberprzestępcy wykorzystują zainteresowanie kibiców zbliżającymi się wydarzeniami sportowymi. W mediach społecznościowych pojawiają się reklamy zachęcające do zakupu biletów, które kierują użytkowników na fałszywe strony podszywające się pod oficjalne serwisy sprzedaży.

Cel oszustów?
Wyłudzenie danych i pieniędzy. Użytkownicy są nakłaniani do podania danych kart płatniczych oraz kodów BLIK.

Na co uważać?
- Reklamy sprzedaży biletów w mediach społecznościowych, szczególnie obiecujące atrakcyjne ceny lub ograniczoną dostępność.
- Adresy stron łudząco podobne do oficjalnych, ale zawierające dodatkowe słowa lub nietypowe domeny.
- Reklamy w mediach społecznościowych publikowane przez profile bez wcześniejszej historii aktywności.
- Prośby o podanie kodu BLIK lub zatwierdzenie transakcji, której kwota lub odbiorca nie odpowiadają dokonywanemu zakupowi.

Jak się chronić?
- Kupuj bilety wyłącznie za pośrednictwem oficjalnych kanałów sprzedaży.
- Nie zakładaj, że reklama jest wiarygodna tylko dlatego, że została wyświetlona na popularnym portalu społecznościowym.
- Dokładnie sprawdzaj adres strony przed dokonaniem płatności.

Pamiętaj! Zbliżające się wydarzenia sportowe przyciągają nie tylko kibiców, ale również cyberprzestępców. Wykorzystują oni emocje, zainteresowanie i presję czasu, aby skłonić użytkowników do pochopnych decyzji.

Nie pozwól, aby zakup wymarzonego biletu zakończył się utratą pieniędzy. Zachowaj czujność i weryfikuj oferty!

⚠️ Uwaga na oszustów podszywających się pod @PKOBP

Otrzymałeś wiadomość o konieczności aktualizacji danych lub zmianie zasad logowania do iPKO/iPKO Biznes? Zachowaj ostrożność. Przestępcy wysyłają takie e-maile, aby skierować klientów na fałszywe strony bankowości.

Oszuści wyłudzają login i hasło, a następnie mogą prosić o kod SMS lub zatwierdzenie w aplikacji. W trakcie ataku dobierają kolejne komunikaty do swoich potrzeb. Nakłaniają też klientów do wysłania SMS-a, który może aktywować IKO na telefonie przestępcy. Niektóre formularze żądają danych karty, PIN-u i zdjęć dokumentów.

🛡️Jak się chronić?

- Otwieraj bankowość przez zapisaną zakładkę lub samodzielnie wpisany adres, nie przez link w wiadomości.
- Przed zatwierdzeniem przeczytaj, jakiej operacji dotyczy powiadomienie w aplikacji lub SMS.
- Prośbę o nietypową weryfikację potwierdź bezpośrednio w banku.
- Jeśli podałeś dane na podejrzanej stronie, natychmiast skontaktuj się z bankiem.

Wspólnie z @PKOBP i @CERT_Polska pracujemy nad wykrywaniem kolejnych fałszywych stron i ograniczaniem skutków kampanii.

📄 W naszej analizie przedstawiamy przebieg ataku oraz przykłady fałszywych wiadomości i stron.

Zobacz, jak działają przestępcy i na co zwrócić uwagę:
cebrf.knf.gov.pl/images/Raport_…