Stan informacji: 20 października 2026. Z doniesień CERT Polska i mediów wynika, że phishing nadal rośnie. Oszuści coraz częściej korzystają z narzędzi sztucznej inteligencji, by tworzyć przekonujące wiadomości i fałszywe strony. Przykłady z ostatnich miesięcy to podszywanie się pod instytucje publiczne (w tym fałszywe oferty kart miejskich, także we Wrocławiu) oraz pod popularne serwisy, np. Meta, Pocztę Polską czy banki.
Po czym poznać fałszywą wiadomość?
- Presja czasu. „Zrób to w ciągu 24 godzin, inaczej konto zostanie zablokowane”.
- Dziwny adres nadawcy lub linku. Domena zawiera literówki albo dodatkowe człony, np. poczta-polska-paczka.xyz.
- Prośba o dane. Hasło, kod z SMS, numer karty: poważne firmy nie proszą o takie dane w mailu.
- Niespodziewany załącznik lub link do „faktury”, „paczki” czy „zwrotu podatku”.
- Zbyt dobra oferta. Bardzo tania karta miejska, nagroda w konkursie, którego nie pamiętasz.
Co zrobić, gdy klikniesz w złośliwy link
- Natychmiast zamknij stronę i nie wpisuj żadnych danych.
- Jeśli wpisałeś hasło, zmień je w prawdziwym serwisie (wpisując adres ręcznie) i włącz uwierzytelnianie dwuskładnikowe.
- Jeśli podałeś dane karty, zadzwoń do banku i zablokuj kartę.
- Przeskanuj komputer programem antywirusowym. Jeśli pobrałeś jakiś plik, zgłoś się do pomoc zdalna i pogotowie komputerowe.
- Zgłoś incydent do CERT Polska na stronie incydent.cert.pl.
Jak się zabezpieczyć na przyszłość
Używaj unikalnych haseł (najlepiej w menedżerze haseł), włącz uwierzytelnianie dwuskładnikowe i aktualizuj system. Więcej: menedżer haseł i klucze dostępu.
Najczęstsze pytania
Czy antywirus chroni przed phishingiem?
Częściowo. Ochrona w przeglądarce i poczcie pomaga, ale najważniejsza jest ostrożność użytkownika.
Gdzie zgłosić podejrzaną wiadomość?
Do CERT Polska (incydent.cert.pl) oraz do instytucji, pod którą podszywa się nadawca.
Źródła
- Prawo.pl: cyberatak na Pocztę Polską – fałszywe maile
- 300Gospodarka: phishing w Polsce – nowe sposoby
- Poczta Polska: ostrzeżenie przed kampanią phishingową
Jeśli podejrzewasz, że komputer został zainfekowany, skontaktuj się z nami lub zadzwoń: +48 669 380 618.