Rządowa agencja alarmuje. Polacy pozbawiani wszystkich środków. Nie mają choćby grosza na koncie

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego (CSIRT KNF) opublikował raport na temat cyberzagrożeń w 2024 roku. Dane pokazują alarmujący wzrost liczby niebezpiecznych stron internetowych oraz coraz bardziej wyrafinowane metody oszustw finansowych.

Fot. Warszawa w Pigułce

Drastyczny wzrost liczby niebezpiecznych domen

Według raportu CSIRT KNF zgłosił do CERT Polska (Computer Emergency Response Team) aż 51 241 niebezpiecznych domen internetowych w 2024 roku. Jest to wzrost o 70,9 procent w porównaniu z 2023 rokiem, kiedy zgłoszono 30 140 takich stron.

Statystyki z ostatnich lat pokazują niepokojący trend długoterminowy:

• 2021 rok: 11 468 niebezpiecznych domen
• 2022 rok: 17 200 niebezpiecznych domen
• 2023 rok: 30 140 niebezpiecznych domen
• 2024 rok: 51 241 niebezpiecznych domen

W ciągu zaledwie trzech lat liczba oszukańczych stron wzrosła prawie pięciokrotnie. Domeny zgłoszone przez CSIRT KNF stanowiły ponad połowę wszystkich niebezpiecznych stron wpisanych na listę CERT Polska w 2024 roku, których łącznie było 92 279.

Fałszywe inwestycje najczęstszym typem oszustwa

Raport wskazuje, iż największym zagrożeniem są fałszywe oferty inwestycyjne. Aż 89,4 procent zgłoszonych przez CSIRT KNF domen (dokładnie 45 985) dotyczyło właśnie tego typu oszustw. Przestępcy rozpowszechniają swoje oferty głównie przez reklamy w mediach społecznościowych, wyszukiwarkach i różnych serwisach internetowych.

Główne kategorie ataków zidentyfikowane przez CSIRT KNF w 2024 roku:

• Fałszywe inwestycje: 45 985 domen (89,4%)
• Fałszywe ankiety: 4030 domen
• Usługi kurierskie/pocztowe: 521 domen
• Portale społecznościowe: 166 domen
• Fałszywe bramki płatności: 125 domen

Metody stosowane przez cyberprzestępców

Raport ujawnia typowe strategie wykorzystywane przez oszustów do zdobycia zaufania potencjalnych ofiar. Najczęściej wykorzystują oni wizerunki:

• Polityków (26 procent przypadków)
• Celebrytów (14 procent)
• Spółek Skarbu Państwa (11 procent)

Równie często pojawiają się obietnice pomocy w odzyskaniu utraconych wcześniej środków finansowych (11 procent).

CSIRT KNF zwraca uwagę na coraz większe wykorzystanie sztucznej inteligencji do tworzenia przekonujących oszustw. Technologia ta umożliwia przestępcom generowanie realistycznych materiałów wizualnych i tekstowych, które mogą skutecznie wprowadzać w błąd choćby ostrożnych internautów.

Zalecenia dotyczące bezpieczeństwa

W odpowiedzi na rosnące zagrożenia, CSIRT KNF zaleca zachowanie szczególnej ostrożności podczas korzystania z internetu, zwłaszcza w przypadku ofert finansowych i inwestycyjnych.

„Zastosuj zasadę ograniczonego zaufania – jeżeli oferta wydaje się zbyt atrakcyjna, aby mogła być prawdziwa, istnieje duże prawdopodobieństwo, iż jest to oszustwo. Dokładnie sprawdź wiarygodność firmy, zamiast polegać na samych obietnicach” – ostrzega CSIRT KNF.

Czym zajmuje się CSIRT KNF?

Zespół CSIRT KNF działa w strukturach Urzędu Komisji Nadzoru Finansowego jako sektorowy zespół cyberbezpieczeństwa dla rynku finansowego. Funkcjonuje w ramach ustawy o Krajowym Systemie Cyberbezpieczeństwa. Do jego głównych zadań należy monitorowanie i analiza działań cyberprzestępców, którzy próbują wyłudzać środki finansowe od polskich obywateli.

Raport za 2024 rok potwierdza, iż zespół aktywnie monitoruje zagrożenia w polskiej cyberprzestrzeni, jednak rosnąca liczba oszustw wskazuje na potrzebę jeszcze większej edukacji społeczeństwa w zakresie bezpiecznego korzystania z internetu oraz rozpoznawania potencjalnych zagrożeń.