Zespół CSIRT KNF realizujący zadania Sektorowego Zespołu Cyberbezpieczeństwa alarmuje, iż nastąpił lawinowy wzrost oszukańczych działań w sieci, które doprowadzają wielu Polaków do ruiny. Dominuje głównie jeden typ oszustwa, za pomocą którego przestępcy wyłudzają dane, a choćby dostępy do kont.

Fot. Warszawa w Pigułce
Lawinowy wzrost liczby oszustw internetowych
Liczba niebezpiecznych stron internetowych bije rekordy – wynika z najnowszego raportu Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego. W 2024 roku CSIRT KNF zgłosił ponad 51 tysięcy oszukańczych domen. Najczęściej przestępcy kuszą fałszywymi inwestycjami i wykorzystują wizerunki znanych osób.
W ubiegłym roku CSIRT KNF zgłosił do CERT Polska aż 51 241 niebezpiecznych stron. To o prawie 71% więcej niż rok wcześniej, kiedy takich zgłoszeń było 30 140. Wzrost na przestrzeni ostatnich lat jest dramatyczny:
- 2021 rok: 11 468 niebezpiecznych domen
- 2022 rok: 17 200 niebezpiecznych domen
- 2023 rok: 30 140 niebezpiecznych domen
- 2024 rok: 51 241 niebezpiecznych domen
W ciągu zaledwie trzech lat liczba oszukańczych stron wzrosła niemal pięciokrotnie. Strony zgłoszone przez CSIRT KNF stanowiły ponad połowę wszystkich niebezpiecznych domen wpisanych na listę CERT Polska w 2024 roku (z łącznej liczby 92 279).
„Zainwestuj i zarabiaj” – najpopularniejsze oszustwo w sieci
Zdecydowana większość zgłoszonych stron (prawie 90%) dotyczyła fałszywych inwestycji. To aż 45 985 domen, które kusiły łatwym i szybkim zyskiem. Przestępcy rozpowszechniali swoje oferty głównie przez reklamy w mediach społecznościowych, wyszukiwarkach i różnych serwisach internetowych.
Pozostałe popularne rodzaje oszustw to:
- Fałszywe ankiety: 4030 domen
- Usługi kurierskie/pocztowe: 521 domen
- Portale społecznościowe: 166 domen
- Fałszywe bramki płatności: 125 domen
Jak oszuści zdobywają zaufanie?
Raport ujawnia najczęstsze metody, jakimi posługują się cyberprzestępcy. Na czele listy znajduje się wykorzystywanie wizerunków znanych osób i instytucji:
- Politycy (26% przypadków)
- Celebryci (14%)
- Spółki Skarbu Państwa (11%)
Równie często pojawiają się obietnice pomocy w odzyskaniu wcześniej utraconych pieniędzy (11%).
CSIRT KNF zwraca też uwagę na rosnącą rolę sztucznej inteligencji w tworzeniu przekonujących oszustw. Dzięki AI przestępcy generują realistyczne materiały wizualne i tekstowe, które potrafią zmylić choćby ostrożnych internautów.
Jak się chronić?
W odpowiedzi na rosnące zagrożenia, CSIRT KNF zaleca wzmożoną ostrożność, szczególnie przy ofertach finansowych i inwestycyjnych.
„Zastosuj zasadę ograniczonego zaufania – jeżeli oferta wydaje się zbyt atrakcyjna, aby mogła być prawdziwa, istnieje duże prawdopodobieństwo, iż jest to oszustwo. Dokładnie sprawdź wiarygodność firmy, zamiast polegać na samych obietnicach” – ostrzega CSIRT KNF.
Kto monitoruje cyberzagrożenia finansowe?
Zespół CSIRT KNF działa w strukturach Urzędu Komisji Nadzoru Finansowego jako sektorowy zespół cyberbezpieczeństwa dla rynku finansowego. Funkcjonuje w ramach ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Do jego głównych zadań należy monitorowanie i analiza działań cyberprzestępców, którzy próbują wyłudzać pieniądze od Polaków.
Najnowszy raport potwierdza aktywne monitorowanie zagrożeń w polskiej cyberprzestrzeni, jednak rosnąca liczba oszustw wskazuje na potrzebę większej edukacji społeczeństwa w zakresie bezpiecznego korzystania z internetu.