🚨📊Raport Roczny Cyberbezpieczeństwa 2025 opracowany przez Zespół @CSIRT_KNF jest już dostępny! 🌐 Krajobraz cyberzagrożeń rozwija się dziś dynamicznie - najlepiej pokazują to liczby. Tylko w 2025 roku Zespół @CSIRT_KNF zidentyfikował 41 751 niebezpiecznych domen phishingowych oraz 9 751 oszukańczych reklam. Opracowana publikacja podsumowuje: 🔎 kluczowe zjawiska i trendy obserwowane w minionym roku 🎯 analizę zmieniających się taktyk i technik wykorzystywanych przez cyberprzestępców 🛡️ wnioski i rekomendacje wspierające dalsze wzmacnianie odporności cyfrowej sektora finansowego 👉📥 Z raportem można zapoznać się tutaj: knf.gov.pl/?articleId=97517&…

🛡️ Cyberprzestępcy nie ustają w tworzeniu nowych stron phishingowych. Tylko we wrześniu 2026 roku nasz zespół zgłosił do zablokowania 3598 niebezpiecznych domen. Aż 94% z nich było związanych z fałszywymi inwestycjami. Trwający Europejski Miesiąc Cyberbezpieczeństwa @EcsmPolska to dobra okazja, by przybliżyć te zagrożenia i przypomnieć, na co zwracać uwagę, aby chronić swoje dane i pieniądze. 📈 Fałszywe inwestycje z wykorzystaniem marki Biedronka Oszuści w ostatnim miesiącu publikowali reklamy rzekomego programu inwestycyjnego sieci sklepów Biedronka. Na fałszywych stronach zachęcali do obliczenia potencjalnego zysku i rejestracji. Pozyskane dane służyły do nawiązania kontaktu z zainteresowanymi osobami i nakłaniania ich do przekazania pieniędzy. 📩 Wiadomości e-mail podszywające się pod Spotify Cyberprzestępcy informowali również o konieczności odnowienia subskrypcji. Link w wiadomości prowadził do strony przypominającej serwis Spotify, na której proszono o login, hasło i dane karty płatniczej. Celem oszustów było pozyskanie danych umożliwiających przejęcie konta oraz kradzież pieniędzy. 🛒 Reklamy fałszywych sklepów internetowych Znane marki i wyjątkowo niskie ceny miały przyciągnąć uwagę i skłonić do zakupów. Reklamy prowadziły jednak do spreparowanych sklepów, których celem było wyłudzenie danych kart płatniczych. 🔎 Różne scenariusze, wspólny mechanizm - wykorzystanie rozpoznawalnych marek, by zdobyć zaufanie odbiorców. Jak się chronić? ✅ Sprawdzaj dokładny adres strony przed podaniem danych lub dokonaniem płatności. ✅ Zachowaj ostrożność wobec wyjątkowo niskich cen i obietnic wysokich zysków. ✅ Informacje o problemach z kontem, płatnością czy subskrypcją sprawdzaj w oficjalnej aplikacji lub na stronie usługodawcy, wpisując jej adres samodzielnie. 🔐Zachowaj czujność i nie daj się okraść! #ECSM #CyberSecMonth #ThinkB4UClick

Poniżej prezentujemy przykłady reklam, w których cyberprzestępcy zachęcają użytkowników do realizacji fałszywych inwestycji. Zachowaj ostrożność i nie daj się okraść! 2/2

W naszym comiesięcznym przeglądzie piszemy o aktualnych sposobach oszustw stosowanych przez cyberprzestępców. Zachęcamy do zapoznania się z materiałem przedstawiającym fałszywe kampanie zidentyfikowane przez @CSIRT_KNF we wrześniu 2026. Opracowanie dostępne jest tutaj: cebrf.knf.gov.pl/component/c…

Podczas konferencji @Cyber24DAYS , zorganizowanej przez @CyberDefence24, kierownik @CSIRT_KNF @karol_paciorek wziął udział w panelu „Cyberprzestępcy polują na nasze pieniądze i dane. Czym mogą nas jeszcze zaskoczyć?”. Dyskusja dotyczyła rosnącej roli automatyzacji i sztucznej inteligencji w oszustwach oraz wyzwań związanych z ochroną pieniędzy, danych i tożsamości cyfrowej. Karol Paciorek podkreślił znaczenie bliskiej współpracy sektora finansowego z CSIRT KNF dla skutecznego wykrywania zagrożeń i reagowania na nie. Nawiązał także do raportu dotyczącego fałszywych inwestycji oraz sektorowych ćwiczeń KNF-TTX, których scenariusze obejmowały zarówno cyberataki, jak i ataki kinetyczne. Ćwiczenia służyły sprawdzeniu gotowości do wspólnego reagowania, podejmowania decyzji i wymiany informacji. Ważnym wątkiem były także rekomendacje @uknf dotyczące modeli Frontier AI i bezpieczeństwa usług SaaS. Rozwój AI wymaga ponownej oceny ryzyka i przygotowania na wzrost skali ataków. Z kolei zagrożenia związane z dostawcami usług wymagają przeglądu powierzanych im danych, przyznanych uprawnień i integracji z systemami instytucji - przejęcie jednej usługi może otworzyć przestępcom drogę do kolejnych zasobów. W debacie uczestniczyli: • Damian Szymański - moderator, • Robert Kośla - @cybsecurity_org , • Roman Łożyński - #CIRF @MF_GOV_PL, • Karol Paciorek - @CSIRT_KNF, • Tomasz Stodulski - @PolicjaCBZC. Dziękujemy za dyskusję i wymianę doświadczeń dotyczących wspólnego przeciwdziałania cyberzagrożeniom! Relacja z wystąpienia: knf.gov.pl/dla_mediow?articl… Źródło zdjęcia: @CyberDefence24

🚨 Nie daj się oszukać - sprawdź, zanim zaufasz! W ramach Europejskiego Miesiąca Cyberbezpieczeństwa @EcsmPolska ostrzegamy przed internetowymi oszustwami i przypominamy, na co zwracać uwagę, aby chronić swoje dane i pieniądze. ⚠️ Wiadomość od banku, powiadomienie o przesyłce czy prośba o aktualizację danych mogą być próbą wyłudzenia. Przestępcy podszywają się pod znane instytucje i tworzą strony przypominające prawdziwe serwisy. Znajome logo i profesjonalny wygląd nie wystarczą, by zaufać wiadomości. Jak zwiększyć swoje bezpieczeństwo? ✅ Zachowaj ostrożność wobec wiadomości z linkami lub załącznikami - szczególnie gdy nakłaniają do pilnego działania. ✅ Dokładnie sprawdzaj adres nadawcy oraz adres strony, zanim wpiszesz dane. ✅ Pobieraj aplikacje wyłącznie z oficjalnych sklepów i stron producentów. Masz wątpliwości? Zweryfikuj wiadomość, kontaktując się z daną instytucją przez oficjalny kanał. Zatrzymaj się. Sprawdź. Chroń swoje dane. #ECSM #CyberSecMonth #ThinkB4UClick

Bezpieczeństwo usług (Software as a Service, SaaS) oraz danych przetwarzanych za ich pośrednictwem wymaga bieżącej oceny ryzyka związanego z ich wykorzystaniem. Wobec ataków na dostawców tych rozwiązań i ujawnianych naruszeń bezpieczeństwa danych @uknf rekomenduje podmiotom rynku finansowego weryfikację wykorzystywanych usług oraz stosowanych mechanizmów zarządzania ryzykiem ICT. Ocena powinna uwzględniać zasadność i zakres udostępniania danych dostawcom, nadane uprawnienia oraz sposób połączenia usług SaaS z systemami podmiotu. Należy zweryfikować, czy przyjęte rozwiązania odpowiadają rzeczywistym potrzebom biznesowym i uwzględniają aktualne zagrożenia. Zalecane działania służą ograniczeniu potencjalnych skutków incydentu po stronie usługi lub jej dostawcy, w szczególności utraty danych, realizacji nieuprawnionych operacji oraz zakłóceń w działalności podmiotu finansowego. Szczegółowe rekomendacje dostępne są pod adresem: knf.gov.pl/?articleId=99994&…

🔎 Znajome logo banku. Reklama inwestycji. Za nią - oszuści. W sierpniu 2026 r. aż 60% kampanii zidentyfikowanych przez CSIRT KNF podszywało się pod podmioty rynku finansowego, w tym banki i domy maklerskie. Cyberprzestępcy wykorzystują rozpoznawalne marki, aby uwiarygodnić fałszywe oferty i nakłonić odbiorców do przekazania danych oraz pieniędzy. Jak wykorzystują zaufanie do znanych instytucji? Jak zmieniają się ich metody i dlaczego usunięcie pojedynczej reklamy nie kończy kampanii? 📊 W raporcie „Przeciwdziałanie fałszywym inwestycjom. Wyniki działań operacyjnych w latach 2021–2026” zestawiamy wyniki pracy CSIRT KNF i pokazujemy, jak rozpoznajemy oraz analizujemy kampanie oszustów. 📄 Przeczytaj raport: knf.gov.pl/knf/pl/komponenty…