





Phishing ewoluuje z cyfrowego oszustwa w narzędzie presji hybrydowej, zagrażając już nie tylko systemom IT firm, ale stabilności łańcuchów dostaw i gospodarki.

Wstrzymanie walk między USA a Iranem sprowadziło cenę ropy Brent poniżej 90 dolarów, ale nie uspokoiło giełd technologicznych. W PB Brief także rozmowa z Eugeniuszem Twarogiem o przestępczych call center, sukcesja w LVMH oraz zaskakujący przetarg resortu finansów.

Jeszcze kilka lat temu cyberbezpieczeństwo kojarzyło się przede wszystkim z wtajemniczonymi informatykami, skomplikowanymi systemami i specjalistycznym oprogramowaniem. Dziś dotyczy każdego z nas. Płacimy telefonem za kawę, robimy zakupy w internecie, odbieramy przesyłki z paczkomatu, korzystamy z bankowości mobilnej, rezerwujemy wakacje i zdalnie załatwiamy sprawy urzędowe. To wygodne, ale oznacza też, że każdego dnia podejmujemy dziesiątki drobnych decyzji, od których zależy nasze bezpieczeństwo.

W ostatnich latach obserwujemy wyraźną zmianę w sposobie działania cyberprzestępców. Skuteczność ataków takich jak vishing (oszustwa telefoniczne) coraz rzadziej wynika z zaawansowanych technicznych trików, a coraz częściej z umiejętnego przejęcia kontroli nad emocjami, poczuciem czasu i procesem decyzyjnym ofiary.

Pytanie o to, na ile jesteśmy dziś odporni na cyberzagrożenia, wymaga wyjścia poza proste podziały. Polska infrastruktura krytyczna i sektor finansowy reprezentują wysoki poziom technologiczny, dlatego cyberprzestępcy rezygnują z bezpośredniego łamania zabezpieczeń – to zbyt trudne i kosztowne. Przenoszą więc uwagę na najsłabsze ogniwo: użytkownika i brak spójności w ekosystemie - mówi Błażej Szymczak, Head of Security & Governance w XTB, partnera akcji Scamming Out 3.0.

Cyberodporność zaczyna się tam, gdzie kończy się rutyna. To nie jest już temat wyłącznie dla informatyków, specjalistów od zabezpieczeń czy administratorów systemów. Dziś o bezpieczeństwie państwa, firm i każdego z nas może zdecydować jedno kliknięcie: w fałszywy link, spreparowaną wiadomość lub pozornie niewinną prośbę o pilne działanie - mówi Robert Oleński, dyrektor Biura Cyberbezpieczeństwa, Obszar Transformacji Cyfrowej i Informatyki ORLEN.

W ostatnim czasie w cyberbezpieczeństwie nastąpiła fundamentalna zmiana. Przez lata koncentrowaliśmy się na ochronie systemów, sieci i danych. Dziś coraz wyraźniej widzimy, że głównym celem ataków nie są już tylko technologie, lecz ludzie - mówi Robert Mazur, dyrektor Departamentu Cyberbezpieczeństwa w Banku Pekao S.A. będącego partnerem akcji Scamming Out 3.0.

Już po raz trzeci „Puls Biznesu" i Bankier.pl rozpoczynają kampanię edukacyjną przeciw oszustwom finansowym w cyberprzestrzeni.

Limity kwotowe przelewów, wypłat i transakcji kartowych, wydłużony czas realizacji, dodatkowe zabezpieczenia, blokady – to rozwiązania już stosowane przez banki w celu ochrony klientów przed oszustami. Ograniczeń będzie niestety przybywało.

Sztuczna inteligencja nie wymyśliła phishingu, fałszywych inwestycji ani telefonów od „pracownika banku”. Sprawiła jednak, że takie ataki można przygotować szybciej, taniej i znacznie staranniej. Polskie instytucje mają narzędzia pozwalające reagować w ciągu kilku minut, ale nadal widzą tylko fragment działalności oszustów.

Jeden dzień z życia redakcji. Rano zgłaszamy do zablokowania fałszywą reklamę i podrobiony profil Pulsu Biznesu na Facebooku. Po kilku godzinach profil znika. Po południu znowu się pojawia. W tym samym czasie na pb.pl wyświetla się fejkowa reklama spreparowanego wywiadu na wp.pl. Wysyłamy zgłoszenie...

Minister cyfryzacji nie jest zwolennikiem pisania oddzielnej antyscamowej strategii. Opowiada się za dalszym wzmacnianiem kompetencji państwa i instytucji w zakresie cyberbezpieczeństwa.

W ostatnich latach granica między scamem a dezinformacją coraz bardziej się zaciera, a oszuści szukają okazji, by podszyć się pod prawdziwą komunikację między konsumentem a sprzedawcą. Podszywają się pod banki, hotele, sklepy i urzędy, łączą fakty z fikcją i budują presję czasu. Nie muszą już fałszować nawet formularza płatności – wystarczy, że zmanipulują kontekst dotyczący decyzji konsumenta – mówi Mateusz Oleksy, dyrektor generalny Visa w Polsce, partnera akcji Scamming Out 3.0.

Podczas gdy polski biznes odlicza dni do letniego wypoczynku, w cyberprzestępczym podziemiu trwa mobilizacja do czyszczenia firmowych kont.

Latem stajemy się mniej czujni. Upały pogarszają koncentrację, urlopowy nastrój osłabia ostrożność, a nasza codzienność może wyglądać inaczej niż przez resztę roku. Rezerwujemy hotele, kupujemy bilety lotnicze, wynajmujemy samochody, płacimy zaliczki za wakacyjne apartamenty. Otrzymujemy dziesiątki wiadomości od przewoźników, biur podróży, platform rezerwacyjnych i właścicieli noclegów.

System do ścigania karuzel vatowskich okazuje się przydatny w walce z finansowymi scamami. Banki chcą wykorzystać STIR do identyfikowania rachunków zakładanych na słupy i blokowania przelewów z pieniędzmi wyłudzonymi od klientów.

Fałszywe inwestycje, sklepy internetowe i reklamy do złudzenia przypominające komunikaty legalnych marek. Cyberprzestępcy coraz częściej wykorzystują sztuczną inteligencję do tworzenia kampanii phishingowych, które wyglądają profesjonalnie i skutecznie wykorzystują emocje użytkowników. W trzech pierwszych kwartałach 2025 r. Polacy stracili na oszustwach przelewowych ponad 500 mln zł.

Sztuczna inteligencja nie tylko pisze perfekcyjnie zredagowane wiadomości mejlowe. Potrafi skutecznie oszukiwać systemy zabezpieczeń i imitować pocztę wysłaną z bezpiecznego źródła. Nadzieja w tym, że jest bronią obosieczną - pomaga w walce z przestępcami.

Fałszywe inwestycje, phishing i podszywanie się pod instytucje finansowe przestały być incydentalnym zagrożeniem. Dane z ostatnich miesięcy wskazują jednoznacznie, że scamy inwestycyjne stały się dominującą kategorią cyberoszustw w Polsce i coraz skuteczniej konkurują o kapitał użytkowników. Ich konstrukcja w coraz większym stopniu odwzorowuje rozwiązania znane z legalnego rynku finansowego.

9 na 10 ataków cybernetycznych ma związek z phishingiem. Niewinnie wyglądający mejl lub SMS jest groźnym narzędziem w rękach cyberprzestępców oraz zagranicznych służb wywiadowczych.