Socjotechnika i phishing: odmiany ataków i skala problemu

Po tej lekcji będziesz wiedzieć, czym jest socjotechnika i phishing, jakie mają odmiany i dlaczego to właśnie człowiek, a nie system, jest najczęstszym celem ataku. Zobaczysz też, jaka jest skala problemu w Polsce według danych CERT Polska.

Socjotechnika: atak na człowieka, nie na komputer

Socjotechnika to zestaw metod, w których przestępca nakłania Cię do zrobienia czegoś, co mu pomaga: kliknięcia linku, podania hasła, zlecenia przelewu, wpuszczenia kogoś do biura. Nie musi łamać zabezpieczeń, jeśli przekona osobę, która ma do nich klucz.

Phishing to najczęstsza odmiana socjotechniki. Nazwa nawiązuje do łowienia ryb: przestępca zarzuca przynętę, czyli wiadomość podszywającą się pod kogoś zaufanego, i czeka, aż ktoś się złapie. Celem bywa:

• przejęcie loginu i hasła (do poczty, banku, systemu firmowego),
• wyłudzenie danych karty albo kodu autoryzacyjnego,
• nakłonienie do przelewu na rachunek przestępcy,
• zainstalowanie złośliwego oprogramowania przez załącznik lub „aktualizację”.

Odmiany ataków, które spotkasz w pracy

Opracowanie na podstawie raportu rocznego CERT Polska za 2025 rok.

Phishing masowy trafia do tysięcy osób naraz i liczy na to, że ktoś się nabierze. Spear phishing jest przygotowany pod jedną osobę albo dział: przestępca zbiera informacje z firmowej strony, profili zawodowych i wcześniejszej korespondencji. Najgroźniejszą odmianą dla firm jest BEC (ang. business email compromise), czyli oszustwo z użyciem przejętej albo podrobionej poczty firmowej, którym zajmiesz się szczegółowo w module 4.

Skala problemu w Polsce i na świecie

CERT Polska, zespół reagowania na incydenty działający w NASK, przyjął w 2025 roku 658,3 tys. zgłoszeń i obsłużył 260 783 incydenty. Aż 253 238 z nich, czyli 97,1%, to oszustwa komputerowe, a najczęstszym rodzajem były próby wyłudzenia loginów i haseł. W raporcie zespół zwraca uwagę na rosnącą jakość ataków: wiadomości są napisane poprawną polszczyzną, a fałszywe strony wiernie kopiują wygląd prawdziwych serwisów.

Na listę ostrzeżeń CERT Polska trafiło w 2025 roku prawie 245 tys. niebezpiecznych domen. Dzięki tej liście, z której korzystają operatorzy i przeglądarki, zablokowano około 141,1 mln wejść na szkodliwe strony.

Dane zagraniczne pokazują, ile kosztuje socjotechnika wymierzona w firmy. Według raportu FBI Internet Crime Report 2025 phishing i podszywanie się były najczęściej zgłaszaną kategorią przestępstw (191 561 zgłoszeń), a oszustwa typu BEC przyniosły zgłoszone straty w wysokości 3,05 mld USD przy 24 768 zgłoszeniach.

Wniosek dla Ciebie: nie musisz być „ważną osobą”, żeby stać się celem. Wystarczy, że masz dostęp do poczty, płatności, danych klientów albo systemu, w którym przestępca chce się znaleźć.

Dlaczego zabezpieczenia techniczne nie wystarczą

Filtry antyspamowe, lista ostrzeżeń i blokady operatorów zatrzymują ogromną część ataków, ale nie wszystkie. Wiadomość wysłana z prawdziwej, przejętej skrzynki kontrahenta przejdzie przez filtry, bo technicznie wszystko się zgadza. Telefon od „księgowej klienta” nie przechodzi przez żaden filtr. Dlatego ostatnią linią obrony jest Twój nawyk: zatrzymać się i sprawdzić innym kanałem.

Przerwać atak możesz na każdym etapie, najłatwiej przy kontakcie i presji.

Najważniejsze w 3 punktach

1. Socjotechnika atakuje człowieka: przestępca chce, żebyś sam kliknął, podał dane albo zlecił przelew.
2. W 2025 roku 97,1% incydentów obsłużonych przez CERT Polska to oszustwa komputerowe, głównie wyłudzanie haseł.
3. Filtry nie zatrzymają wszystkiego, dlatego najskuteczniejszy jest nawyk weryfikacji innym kanałem.

Źródła

• CERT Polska, „Raport roczny z działalności CERT Polska 2025”, kwiecień 2026, https://cert.pl/posts/2026/04/raport-roczny-2025/
• FBI, Internet Crime Complaint Center, „Internet Crime Report 2025”, https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• CERT Polska, „Lista ostrzeżeń przed niebezpiecznymi stronami”, https://cert.pl/posts/2020/03/ostrzezenia_phishing/