Dramatyczny apel władz. Całe oszczędności Polaków znikają w mgnieniu oka

Cyberprzestępczość w Polsce osiągnęła bezprecedensowy poziom – wynika z najnowszego raportu CSIRT KNF za rok 2024. Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego odnotował dramatyczny wzrost liczby oszukańczych stron internetowych, które wyłudzają pieniądze od Polaków. W ciągu zaledwie jednego roku liczba niebezpiecznych domen internetowych zwiększyła się o niemal 71 procent, bijąc wszelkie wcześniejsze rekordy i stawiając polskich internautów przed rosnącym zagrożeniem.

Fot. Warszawa w Pigułce

Analitycy CSIRT KNF w 2024 roku zidentyfikowali i zgłosili do CERT Polska aż 51 241 niebezpiecznych domen internetowych. To zdumiewający wzrost w porównaniu z rokiem 2023, kiedy to wykryto 30 140 takich stron. Co jeszcze bardziej niepokojące, obserwujemy dramatyczną tendencję wzrostową w dłuższej perspektywie – w 2021 roku zgłoszono zaledwie 11 468 oszukańczych domen, co oznacza, że w ciągu zaledwie trzech lat liczba tego typu zagrożeń wzrosła prawie pięciokrotnie. Ten gwałtowny przyrost jasno wskazuje na rosnącą profesjonalizację i skalę działań cyberprzestępców wymierzonych w polskich obywateli.

Szczególnie alarmujący jest fakt, że domeny zgłoszone przez CSIRT KNF stanowiły ponad połowę wszystkich niebezpiecznych stron wpisanych na listę ostrzeżeń CERT Polska w 2024 roku. Na łączną liczbę 92 279 domen uznanych za niebezpieczne, ponad 51 tysięcy miało na celu wyłudzanie środków finansowych od Polaków. Świadczy to o tym, że cyberprzestępcy coraz częściej kierują swoje działania przeciwko polskiemu sektorowi finansowemu i jego klientom.

Analiza danych zebranych przez CSIRT KNF pozwala zidentyfikować główne typy zagrożeń, z którymi mierzyli się polscy internauci w minionym roku. Zdecydowanie najpopularniejszym rodzajem oszustwa były fałszywe oferty inwestycyjne, które stanowiły aż 89,4 procent wszystkich zgłoszonych przez CSIRT KNF domen. Dokładnie 45 985 witryn internetowych zawierało fikcyjne propozycje lokowania pieniędzy, obiecując nierealnie wysokie zyski w krótkim czasie. Te oszukańcze oferty były dystrybuowane głównie za pośrednictwem targetowanych reklam w mediach społecznościowych, wyników wyszukiwania oraz różnorodnych serwisów internetowych.

Oprócz fałszywych inwestycji, eksperci ds. cyberbezpieczeństwa zidentyfikowali także inne popularne metody oszustw. Na drugim miejscu pod względem liczby wykrytych domen znalazły się fałszywe ankiety (4030 domen), które zazwyczaj obiecywały nagrody finansowe za wypełnienie kwestionariusza, by następnie wyłudzić dane osobowe lub płatności. Kolejne miejsca zajęły strony podszywające się pod usługi kurierskie i pocztowe (521 domen), portale społecznościowe (166 domen) oraz fałszywe bramki płatności (125 domen).

Raport CSIRT KNF ujawnia również szczegółowe informacje na temat technik stosowanych przez cyberprzestępców w celu uwiarygodnienia swoich oszustw. Najczęściej wykorzystywaną metodą jest bezprawne posługiwanie się wizerunkiem znanych osób i instytucji. Wśród nich zdecydowanie przodują politycy, których wizerunek wykorzystano w 26 procentach przypadków. Na kolejnych miejscach znaleźli się celebryci (14 procent) oraz Spółki Skarbu Państwa (11 procent). Równie często pojawiały się obietnice pomocy w odzyskaniu środków utraconych we wcześniejszych oszustwach (11 procent) – szczególnie perfidna metoda, która żeruje na desperacji osób, które już raz padły ofiarą przestępców.

Szczególnie niepokojącym trendem zaobserwowanym przez ekspertów CSIRT KNF jest rosnące wykorzystanie sztucznej inteligencji w tworzeniu coraz bardziej przekonujących materiałów oszukańczych. Zaawansowane algorytmy AI umożliwiają cyberprzestępcom generowanie niezwykle realistycznych treści wizualnych i tekstowych, które mogą skutecznie wprowadzać w błąd nawet doświadczonych i ostrożnych internautów. Deepfake’i przedstawiające znane osoby zachwalające fikcyjne inwestycje, wygenerowane przez AI artykuły prasowe informujące o nieistniejących szansach inwestycyjnych czy automatycznie personalizowane wiadomości phishingowe stanowią coraz poważniejsze zagrożenie.

W odpowiedzi na eskalację cyberzagrożeń, CSIRT KNF apeluje do wszystkich internautów o zachowanie szczególnej ostrożności podczas korzystania z sieci, zwłaszcza w kontekście ofert finansowych i inwestycyjnych. Podstawową zasadą powinno być ograniczone zaufanie – jeśli propozycja wydaje się zbyt atrakcyjna, aby mogła być prawdziwa, prawdopodobnie jest oszustwem. Eksperci zalecają dokładne sprawdzanie wiarygodności firm i platform inwestycyjnych, w tym weryfikację ich obecności w rejestrach KNF, zamiast polegania wyłącznie na obietnicach wysokich zysków.

Warto przypomnieć, że Zespół CSIRT KNF działa w strukturach Urzędu Komisji Nadzoru Finansowego jako wyspecjalizowana jednostka odpowiedzialna za cyberbezpieczeństwo polskiego sektora finansowego. Funkcjonuje on w ramach Krajowego Systemu Cyberbezpieczeństwa, a do jego głównych zadań należy monitorowanie i analiza aktywności cyberprzestępców, którzy próbują wyłudzać środki finansowe od polskich obywateli, a także ostrzeganie przed nowymi zagrożeniami.

Eksperci z branży cyberbezpieczeństwa, komentując najnowszy raport CSIRT KNF, zwracają uwagę na konieczność wprowadzenia skuteczniejszych mechanizmów kontroli i weryfikacji reklam w mediach społecznościowych i wyszukiwarkach. To właśnie za ich pośrednictwem cyberprzestępcy najczęściej docierają do potencjalnych ofiar. Jednocześnie podkreślają potrzebę intensyfikacji działań edukacyjnych, które pomogłyby Polakom rozpoznawać nawet najbardziej wyrafinowane próby oszustw internetowych.

Alarmujące dane z raportu CSIRT KNF za 2024 rok pokazują, że pomimo rosnącej świadomości społecznej na temat zagrożeń w sieci, cyberprzestępcy znajdują coraz bardziej zaawansowane i skuteczne metody wyłudzeń. Pięciokrotny wzrost liczby niebezpiecznych domen w ciągu trzech lat stanowi wyraźny sygnał, że wszyscy użytkownicy internetu powinni zachować wzmożoną czujność i stosować zasadę ograniczonego zaufania wobec wszelkich ofert finansowych pojawiających się w przestrzeni cyfrowej.

Eksperci przewidują, że w najbliższych latach, wraz z dalszym rozwojem technologii sztucznej inteligencji, możemy spodziewać się jeszcze bardziej wyrafinowanych metod oszustw. Dlatego tak istotne jest ciągłe aktualizowanie wiedzy na temat aktualnych zagrożeń oraz korzystanie z oficjalnych źródeł informacji o bezpieczeństwie w sieci, takich jak komunikaty CSIRT KNF czy CERT Polska.

Artykuł Dramatyczny apel władz. Całe oszczędności Polaków znikają w mgnieniu oka pochodzi z serwisu Warszawa W Pigułce.