Analitycy ESET ostrzegają przed nowym rodzajem phishingu, który tylko w ciągu miesiąca posłużył do ataku na setki organizacji. Jego siła polega na tym, że cyberprzestępca może włamać się na konta Microsoft 365 bez kradzieży haseł i bez podstawiania fałszywych stron logowania. Ofiara loguje się na prawdziwym portalu Microsoftu, z włączonym uwierzytelnianiem dwuskładnikowym, i sama, nieświadomie, zatwierdza logowanie z urządzenia napastnika.
Obietnica szybkiego zwrotu podatku to jedna z najskuteczniejszych przynęt, po które mogą sięgnąć internetowi złodzieje w najbliższych tygodniach. Wraz z rozwojem technologii, cyberprzestępcy zyskują narzędzia pozwalające tworzyć coraz bardziej wiarygodne i dopracowane kampanie, w których fałszywe wiadomości niemal nie różnią się od tych oficjalnych. Podszywanie się pod e-Urząd Skarbowy czy rozsyłanie fałszywych powiadomień o nadpłacie to scenariusze, które mogą zdominować tegoroczny okres rozliczeń. Chwila nieuwagi przy odczytywaniu wiadomości może kosztować utratę oszczędności, dlatego warto wiedzieć, jak rozpoznać cyfrowe pułapki, zanim będzie za późno.
Wielu seniorów już od dawna na co dzień robi zakupy online – zamawiają prezenty, korzystają z promocji, płacą za usługi bez wychodzenia z domu. Zakupom w internecie towarzyszy jednak realne ryzyko oszustwa. W Polsce aż 20% osób powyżej 65 roku życia doświadczyło kradzieży lub próby wyłudzenia danych w sieci. W 2024 roku w samych Stanach Zjednoczonych, osoby po 60. roku życia straciły w wyniku oszustw internetowych niemal 4,9 miliarda dolarów. Okres przedświątecznych zakupów, gdy ruch w sklepach internetowych gwałtownie rośnie, to dla przestępców szczególnie dogodny moment na atak, a starsi użytkownicy są bardziej zagrożeni od innych.
Polska w pierwszej połowie roku znalazła się w światowej czołówce państw pod względem liczby detekcji wielu rodzajów cyberzagrożeń rejestrowanych przez systemy ESET. Zajęła pierwsze miejsce liczby wykrytych downloaderów, czyli złośliwych programów służących do pobierania na urządzenie kolejnych zagrożeń oraz detekcji CloudEye - narzędzia wykorzystywanego przez cyberprzestępców do ukrywania i dostarczania szkodliwego oprogramowania, drugie miejsce w statystykach zagrożeń e-mailowych oraz wśród celów zagrożeń webowych, a także trzecie miejsce w przypadku ransomware i ataków na usługi zdalnego pulpitu. Jednocześnie najnowszy „ESET Threat Report H1 2026” pokazuje, że cyberprzestępcy coraz częściej zwiększają skuteczność znanych metod, dostosowując je do nowych platform, usług chmurowych oraz rosnącego zaufania użytkowników do sztucznej inteligencji.
Ataki na nasze konta, od Facebooka i Instagrama, przez gry, aż po bankowość, to dziś codzienność. Cel cyberprzestępców jest prosty: przejąć dane, okraść nas lub zniszczyć naszą reputację, podszywając się pod nas przed znajomymi. W starciu z cyberprzestępcą czas to twój najcenniejszy zasób. Jeśli zadziałasz błyskawicznie, masz realną szansę odzyskać kontrolę.
Kurier puka do drzwi lub otrzymujesz powiadomienie o przesyłce w paczkomacie. Nie przypominasz sobie żadnych zakupów, ale na etykiecie widnieją Twoje poprawne dane: imię, nazwisko i adres. W środku znajduje się drobiazg – tania biżuteria, nasiona roślin albo plastikowy gadżet. Choć taka sytuacja może wydawać się nieszkodliwą pomyłką, w rzeczywistości to tzw. „brushing scam”. To metoda wykorzystywana przez cyberprzestępców, a dla odbiorcy jasny sygnał, że jego dane osobowe wyciekły i dysponuje nimi ktoś nieuczciwy.
Ponad połowa polskich pracowników stosuje te same hasła do różnych służbowych kont i urządzeń. W takiej sytuacji jeden wyciek danych dostępowych może otworzyć cyberprzestępcom drzwi do całej infrastruktury firmowej, poufnych informacji lub sparaliżować firmowe systemy. Bywa, że atakujący zupełnie nie muszą się silić. Co dziesiąty pracownik przyznaje bowiem jednocześnie, że … zapisuje swoje hasła w łatwo dostępnych plikach, notatkach bądź mailach.
Choć starsze osoby coraz częściej używają sieci do kontaktów z rodziną, zakupów online czy zarządzania finansami, brak odpowiedniej wiedzy na temat zagrożeń może prowadzić do poważnych strat finansowych. – Do najnowszych strategii cyberprzestępcy wykorzystują m.in. sztuczną inteligencję pomagającą im preparować coraz bardziej wiarygodne oszustwa wymierzone w seniorów – przestrzegają eksperci do spraw cyberbezpieczeństwa.